開始前：準備客戶端與可用設定
本教學適合已安裝客戶端、準備完成初次連線的使用者。通常約 10 分鐘即可完成主要步驟，但訂閱下載、網路狀況與系統授權可能會增加所需時間。請先準備適用於 Clash 或 mihomo 的設定，可以是訂閱連結，也可以是設定提供者提供的 YAML 檔案。客戶端負責讀取設定、處理流量分流並建立連線；安裝客戶端本身不會自動取得可用的代理節點。
開啟客戶端後，先找到設定頁面與偏好設定頁面，確認視窗可正常操作。暫時關閉其他正在執行的代理客戶端或 VPN，避免它們同時變更系統網路設定。保留目前的網路連線，並確認尚未啟用代理時一般網站可以正常瀏覽。若基礎網路已經異常，請先檢查 Wi-Fi、行動數據或路由器，否則後續很難判斷問題是否來自設定。
訂閱連結可能包含帳戶識別資訊或存取憑證，請比照登入資訊妥善保管。不要將完整連結貼到公開討論區，也不要為了轉換格式而提交給來源不明的線上工具。之後遇到錯誤時，記下錯誤類型即可；分享截圖前，請遮蔽訂閱網址、節點憑證與個人資訊。準備完成後，直接從第一步匯入設定開始，不必先修改連接埠、DNS 或進階網路選項。
第一步：匯入訂閱並啟用設定檔
在設定提供者的帳戶頁面或服務說明中，找到明確標示適用於 Clash、Clash Meta 或 mihomo 的訂閱入口。請複製完整訂閱連結，而不是帳戶管理頁面的網址、網頁標題或個別節點的分享文字。貼上前確認連結前後沒有多餘空格、換行或說明文字。若提供者提供多種格式，優先選擇目前客戶端支援的 Clash 相容格式；協定能否使用，仍取決於客戶端實際採用的核心。
返回客戶端，開啟「設定」或「訂閱」頁面，點選新增、匯入或加號按鈕。選擇「透過 URL 匯入」之類的選項，將連結貼到網址欄；名稱可填寫方便辨識的用途，例如「日常設定」。若介面也提供更新間隔，初次使用先保留預設值。確認後等待客戶端下載並解析設定，期間不要連續點選匯入，以免產生多個名稱相近的設定檔。
匯入成功後，設定清單通常會新增一個項目；部分客戶端也會顯示更新時間、啟用標記或操作選單。點選該項目，再選擇「使用」、「啟用」或「切換至此設定」。下載成功不代表它已成為目前使用的設定檔，請確認啟用標記確實顯示在新項目上。接著前往代理頁面，若看得到代理群組與節點清單，表示客戶端至少已讀取相關內容，可以繼續第二步。
若取得的是本機 YAML 檔案，請選擇「從檔案匯入」，在系統檔案選擇器中找到檔案並確認，再以相同方式啟用。不要將文字編輯器中的內容隨意貼到訂閱 URL 欄位，兩種入口處理的資料不同。本機檔案也不一定支援遠端訂閱更新；能否更新取決於檔案中的提供者設定及客戶端功能，而非副檔名。
發生錯誤時，先判斷失敗在哪個階段。「要求逾時」、「無法下載」通常表示客戶端尚未取得設定內容；「解析失敗」、「不支援的欄位」則表示內容已取得，但格式、語法或核心相容性有問題。先確認訂閱連結是否過期、帳戶是否可用，再查看設定提供者是否有適用於該客戶端的格式。不要一看到錯誤就修改 DNS，也不要不了解語法便刪除錯誤訊息附近的欄位。
這一步的完成標準不是「清單中出現一筆訂閱」，而是「設定檔已啟用，且代理頁面出現預期的代理群組」。此時先不要連線；接下來要決定流量採用哪種模式，以及由哪個群組處理代理流量。
第二步：選擇規則模式與代理群組
在客戶端首頁、代理頁面或設定頁面中找到模式選項。常見名稱有「規則」、「全域」和「直連」，英文可能顯示為 Rule、Global、Direct。初次使用請選擇「規則模式」。客戶端會依設定中的規則決定每個要求的處理方式：有些直連、有些交由代理群組處理，有些則會被拒絕。規則模式不代表所有網站都會經過代理，也不代表客戶端會自行判斷每個網站該使用哪條線路。
全域模式通常會將進入核心的要求交由全域策略處理，適合暫時用來比對測試；直連模式則通常會讓進入核心的要求直接連線至目標。關鍵在於「進入核心」：代理模式決定要求抵達核心後如何處理，系統代理或 VPN 則決定應用程式的要求能否進入核心。切換為全域模式，不會讓完全未使用系統代理的應用程式自動由客戶端接管。
選好規則模式後，前往「代理」頁面，找到設定中主要使用的代理群組。不同設定的群組名稱可能是「代理選擇」、「節點選擇」或其他名稱，沒有全站通用的名稱。展開群組後，檢查目前選取的項目：若為手動選擇群組，請點選帳戶有權使用的節點；若預設選用自動測試群組或故障轉移群組，可先保留預設策略，再確認群組中是否有可用節點。
有些代理群組會再巢狀包含其他群組，而非直接列出節點。例如，主要群組選擇「自動選擇」，再由自動選擇群組負責從節點中挑選出口。這是正常的設定結構，不必為了減少層級而修改 YAML。請確認主要代理群組沒有誤選 DIRECT 或 REJECT：前者表示直連，後者表示拒絕連線；兩者都不是一般代理節點。
若客戶端提供連線測試按鈕，可以測試一次候選節點。結果主要反映該節點連線至指定測試網址的狀況，不等同於下載速度，也不保證所有網站都能存取。若某個節點顯示逾時，先換用同一份設定中的其他可用節點進行比對。不要為了追求特定數值而頻繁切換所有設定；先建立一個能正常連線的基準更重要。
確認主要代理群組後，暫時保留設定中的其他群組。影片、下載或特定應用程式的專用群組是否需要個別選擇，取決於規則實際引用的群組；若沒有對應規則命中該群組，即使變更選項也可能看不到效果。規則會由上而下比對，通常命中一條後便執行對應策略。詳細語法請參閱 規則與流量分流術語；目前只要確認「已選取規則模式，且主要代理群組有可用出口」即可。
現在設定與策略都已就緒，但應用程式的要求未必會經過客戶端。第三步將啟用系統代理或手機 VPN，讓應用程式流量進入前一步選定的規則處理流程。
第三步：啟用連線並授予系統權限
桌面版：先執行核心，再啟用系統代理
使用桌面客戶端時，先查看執行狀態。若介面有「啟動」、「執行」或核心開關，請確認已啟用；部分客戶端會在程式啟動時一併執行核心，不必重複操作。接著找到「系統代理」開關並啟用。Windows 和 macOS 客戶端通常會代為修改目前系統的代理設定，讓遵循這些設定的瀏覽器與應用程式連線至本機代理入口。
初次使用時優先採用系統代理，不必同時啟用 TUN。啟用後，關閉測試瀏覽器中原本開啟的網頁，再開新分頁送出要求。若瀏覽器安裝了代理擴充功能，先確認該擴充功能沒有固定使用其他代理設定；否則它可能覆蓋系統設定，導致網頁行為與客戶端開關狀態不一致。瀏覽器可以使用系統代理，但部分遊戲、命令列工具或獨立網路應用程式未必會遵循系統代理，這是接入範圍不同所致。
客戶端的監聽連接埠，必須與系統代理指向的連接埠一致。常見設定會使用混合連接埠，但請以目前客戶端顯示的值為準，不要照抄教學中看過的數字。由客戶端自動設定系統代理時，通常不必手動填寫位址；若必須手動設定，本機位址通常使用 127.0.0.1，連接埠則以目前設定為準。不要將代理節點的遠端伺服器位址填入本機系統代理位址欄。
Linux 桌面環境與客戶端支援系統代理的方式可能不同。先檢查客戶端是否提供系統代理開關，再確認桌面環境是否已套用相應設定。若只有命令列核心，它不會自動讓所有程式使用代理，必須在個別應用程式或工作階段中設定接入方式。Linux 命令列部署不在這份簡易操作流程的範圍內，可繼續閱讀 疑難排解與網路接入說明，避免將桌面客戶端的操作步驟直接套用到伺服器。
手機版：確認 VPN 權限後啟動
Android 或 iOS 客戶端通常透過系統提供的 VPN 介面接入流量。在首頁點選「連線」或「啟動」後，系統可能會提示建立 VPN 連線、加入 VPN 設定或授予相關權限。請確認提示是由剛開啟的客戶端觸發，再依系統指示授權。若拒絕授權，即使設定與節點已匯入，也無法透過這種接入方式處理應用程式的要求。
完成授權後，返回客戶端確認狀態是否顯示已連線或執行中。系統狀態列可能會顯示 VPN 圖示，但部分系統會隱藏或收合該圖示，因此應一併查看客戶端狀態。若另一款 VPN 也同時啟動，系統可能會暫停目前連線或切換到另一個設定；測試時只保留一個已連線的客戶端，先排除彼此接管的問題。
手機版首次成功連線後，先讓客戶端保持在前景，完成下一步驗證；暫時不要調整電池最佳化或背景執行限制。若只有鎖定螢幕或切換應用程式後才斷線，再檢查系統的背景執行權限。桌面版若之後發現某個應用程式不遵循系統代理，可再了解 TUN 模式；但它涉及路由、權限與 DNS，不建議在首次驗證前同時修改其他設定。相關差異請參閱 說明中心。
完成此步驟時，應能清楚指出目前採用的是「桌面系統代理」還是「手機 VPN 接入」，並確認客戶端正在執行。連線狀態只能證明接入入口已開啟，還需要實際送出要求，才能驗證規則與節點，因此請繼續第四步。
第四步：確認要求與規則是否生效
先在客戶端找到「連線」、「活動連線」或「日誌」頁面，再用瀏覽器開啟一個新網頁。選一個原本就能直連的網站，再選一個依目前設定應由代理群組處理的網站。測試目標應符合實際使用情境，不要只根據網站所屬地區猜測規則結果；實際採用哪項策略，取決於設定內容與比對結果。
送出要求後，查看客戶端是否出現對應網域或目標位址的連線紀錄。網頁可能會同時要求多個網域的資源，因此不要把資源要求誤認為主頁面要求。先找到主網域對應的紀錄，再展開查看命中的規則、策略鏈或出口節點；不同客戶端顯示的欄位不盡相同。若已啟用程序識別，可能還會看到應用程式名稱；沒有程序資訊不一定代表代理失敗。
對於預期經由代理的要求，確認策略鏈是否經過第二步選定的代理群組，最後連至可用節點。對於預期直連的要求，確認是否顯示 DIRECT。網頁能開啟只是第一層結果；連線紀錄也符合預期策略，才表示流量分流流程確實生效。若網站能正常開啟但策略不符預期，應優先檢查規則順序與目前設定，而非立即更換所有節點。
若連線頁面沒有出現新紀錄，先確認送出的是新要求，而不是瀏覽器快取中的頁面。接著檢查系統代理或 VPN 是否仍啟用、是否有其他客戶端正在執行，以及瀏覽器是否使用自己的代理設定。日誌可作為輔助線索，但日誌層級較低時不會顯示所有細節，因此不能只憑「沒有任何日誌」就斷定核心沒有收到要求。
若有連線紀錄但網頁無法載入，請確認紀錄停在哪個階段：命中 REJECT 時，先檢查是否為設定預期的封鎖；命中 DIRECT 時，確認該目標是否應直連；已進入代理群組卻逾時時，先更換節點並用同一網址重試。解析錯誤、連線逾時與 TLS 錯誤是不同症狀，不要一律當成速度問題。每次只變更一個條件，並保留原本的測試網址，才能有效比較結果。
若只有單一網頁異常、其他網頁正常，先不要重新安裝客戶端。目標服務本身、節點出口限制、規則群組或瀏覽器狀態都可能造成局部失敗。更換節點後若測試恢復，可保留該可用選項；若不同節點都失敗，請前往 疑難排解大全，依症狀繼續查找原因。遇到 DNS 或 Fake-IP 問題時，先閱讀 DNS 與網路堆疊術語，了解目前設定的作用後再修改。
確認驗證通過後，再決定是否啟用開機自動啟動、啟動時自動連線及訂閱定期更新。先了解各開關是啟動程式、執行核心，還是接管系統流量；它們不一定是同一個動作。關閉桌面客戶端前，請確認系統代理會隨之關閉；若程式已結束，但系統仍指向本機代理連接埠，一般網頁也可能無法存取。手機版停止連線後，則要確認系統 VPN 已中斷。
日常使用時記住這條簡短流程即可：先確認設定是否有效，再檢查模式與代理群組，接著查看接入開關，最後核對實際連線紀錄。更換裝置時，前往 下載中心選擇相應平台的客戶端，再完成這四個步驟；不清楚選單名稱或基本概念時，請查閱 說明中心；若持續遇到連線問題，再參考 系統化疑難排解文件。初次使用不必一次設定所有進階選項。