桌面端
推荐 Clash Verge Rev。安装后可进入设置安装服务模式，为后续 TUN 做准备。
管理员权限
服务模式
系统代理
Layer 01
下载并安装
在下载页选择平台，完成 Clash客户端 安装与首次启动。
移动端
Android 推荐 Clash Meta；iOS 使用 Stash / Shadowrocket。首次启动需授予 VPN 权限。
VPN 授权
本地配置
后台运行
Layer 02
导入配置 / 订阅
粘贴订阅 URL 或导入本地 YAML，完成节点与规则同步。
复制订阅链接
获取完整 URL，避免缺漏参数或多余空格。
新建 / 导入
在 Profiles / 订阅页选择 URL 导入并更新。
选中生效
点击配置使其高亮，进入代理页查看策略组。
常见错误提示：更新失败多因链接失效、网络阻断或协议不被当前内核支持。
Layer 03
启用并测试
开启系统代理或 TUN，使用规则模式验证分流。
-
01
选择规则模式
优先 Rule，实现国内直连与跨境代理并存。
-
02
打开系统代理
满足浏览器与多数桌面应用；特殊应用再开 TUN。
-
03
连通性验证
访问目标站点，观察延迟、策略组命中与日志。
# checklist
mode: rule
system-proxy: on
tun: optional
dns.enhanced-mode: fake-ipAdvanced
TUN 模式说明
需要接管终端、游戏或不走系统代理的应用时，启用 Clash TUN模式。
适用场景
命令行工具、部分游戏、强制全局路由的开发调试。
启用要点
以管理员权限安装服务模式，确认虚拟网卡驱动正常后再打开 TUN。
Docs
配置文档要点
规则、DNS 与策略组是 Clash代理 稳定运行的三块基石。
规则集
域名、IP、GEOIP 与 MATCH 兜底规则组合使用。
策略组
自动测速、故障转移与手动选择覆盖不同场景。
DNS
Fake-IP 降低污染影响，注意兼容与回流。
日志排查
根据命中规则与出站代理定位失败原因。
iOS
iOS 兼容客户端提示
获取兼容 Clash 配置的应用后，导入同一订阅即可多端同步策略。
提示： iOS 请使用生态兼容应用；导入后建议规则模式，并按需开启完整 VPN 隧道。