前言：理解 Clash 的核心工作原理
许多初学者往往将 Clash 误认为是一款普通的 VPN 软件。实际上，Clash 本质上是一个基于规则的多协议路由内核 (Rule-based Proxy Core)。
传统的全局代理会将手机或电脑上的所有网络请求无差别转发到境外节点，这会导致访问国内的微信、百度、淘宝等网站变慢甚至无法打开。而 Clash 在本地建立一个虚拟网络接管层，当系统产生一条网络访问请求时，Clash 会根据预先设定的规则表自动判断：
- 如果是国内大陆域名或 IP（如
.cn域名、中国大陆 IP 段），直接走本地公网 DIRECT（直连）； - 如果是境外受阻域名或知名学术资源，转发给选定的 PROXY（代理节点）；
- 如果是恶意广告追踪域名，直接 REJECT（拦截）。
一、从订阅 URL 获取节点配置
在使用 Clash 前，您首先需要拥有一份包含服务器节点信息与路由规则的配置文件（通常为 .yaml 格式）。在 可可云 KeKeyun 官方门户 等优质服务商处购买订阅后，系统会为您的账号分配专属的订阅链接。
- 进入服务商控制台，找到“一键导入 Clash 订阅”或“复制订阅链接”；
- 打开您的客户端界面（如 Clash Verge Rev、Clash for Windows 等），切换到“Profiles（配置/订阅）”标签页；
- 在“Download from a URL”输入框中粘贴您的订阅地址，点击 Download（下载）；
- 下载成功后，在配置列表中点击选中该配置，使其高亮生效。
二、详解 Clash 的三种核心运行模式
在客户端的“Proxies（代理）”或设置面板中，您通常会看到三种运行模式选项：
1. 规则模式 (Rule - 强烈推荐)
这是日常工作与学习最理想的运行模式。Clash 会按照配置中的几万条分流规则自动识别流量归属。国内流量直连，海外流量走节点，既节省宝贵的专线流量，又保证了国内各项本地办公通信毫不降速。
2. 全局模式 (Global)
在此模式下，本机的几乎全部网络通信都将被强行导向您所选定的单个海外节点。通常仅用于特定调试环境，或在境外某些特殊单一网站需要固定全局单一出口时使用。在全局模式下打开国内网站通常会导致卡顿。
3. 直连模式 (Direct)
绕过所有代理节点，全部流量直接从本地网络发出，相当于临时关闭了代理转发功能，便于排查本地原生网络是否通畅。
三、策略组选择与节点匹配
标准的优质订阅通常会将节点组织为多级策略组 (Proxy Groups)：
- 节点选择 (PROXIES / 节点选择)： 用户手动选择日常全局默认使用的海外出口节点（例如香港专线节点或日本节点）。
- 自动选择 (AUTO / 自动测速)： 客户端会定期向指定测速地址发送探测包，自动选择当前延迟最低的节点，但频繁自动切换可能触发某些 AI 工具的风控。
- 专项服务策略组 (OpenAI / Netflix / YouTube)： 为特定应用独立设置走哪个节点，实现不同业务的互不干扰。
四、启用系统代理与局域网共享
配置完成并选定节点后，最后一步是在软件设置中开启 System Proxy（系统代理）。开启后，操作系统底层的网络设置会自动配置本地 127.0.0.1:7890 端口，所有支持系统代理的浏览器与应用程序即可正常实现跨境加速。
五、常见问题解答 (FAQ)
为什么导入订阅时提示“Invalid Config”错误？
这通常是因为网络原因导致客户端下载到了空的配置，或者服务商订阅链接有更新。可先在浏览器中直接打开该链接，查看是否返回有效的 YAML 文本；若返回正常，请检查客户端是否开启了更新时跳过证书校验选项。
Clash 运行后国内应用打不开，该如何排查？
请首先确认运行模式是否误选成了“Global（全局模式）”，若是请切换为“Rule（规则模式）”。其次检查配置中的 GEOIP 数据库是否过旧，必要时在客户端设置中更新 GeoIP 与 GeoSite 规则文件。