Clash 新手十问十答:模式区别、端口、订阅与常见报错

模式选错,代理效果差一半

刚装好客户端的新手,几乎都会卡在"该选哪个模式"这一步。模式选错不会直接报错,但会让代理效果打折,速度变慢或者部分网站打不开,排查起来反而更麻烦。

1. 规则模式和全局模式到底差在哪?

规则模式下,客户端拿到一个请求的目标地址,先去匹配配置里的规则集:命中"直连"关键字的流量(比如国内网银、本地局域网地址)直接走本机网络出去,命中"代理"关键字的才转发给节点。全局模式则跳过匹配这一步,所有流量一律塞进代理节点,不管目标地址是国内还是国外。日常使用建议用规则模式,国内服务走本机线路延迟更低,也不会占用节点的流量额度;只有在规则集明显漏判、某个网站该走代理却被判成直连时,才临时切到全局模式做验证。

2. TUN 模式是什么,普通模式不够用吗?

普通模式(系统代理/HTTP 代理)只接管应用主动设置过代理的那部分流量,像浏览器、大部分聊天工具都能覆盖,但一些用系统底层网络接口直连的程序(游玩类客户端、部分后台服务)会绕过这层代理。TUN 模式在系统里建一张虚拟网卡,把设备的全部网络流量都先收进这张虚拟网卡再交给代理内核处理,覆盖面更完整,但需要额外授权(Android 上是 VPN 权限弹窗)。日常挂代理用普通模式即可,遇到某个应用死活不走代理,才考虑打开 TUN 模式。

端口、订阅与更新周期

这一组问题看似基础,却是后期排查故障时最常被忽略的底层信息,先弄清楚能省下不少来回折腾的时间。

3. 界面上的 7890 端口是干什么的?

7890 是客户端默认开放的本机混合代理端口(同时支持 HTTP 和 SOCKS5 协议),浏览器插件、命令行工具、其他不内置代理功能的软件,都可以手动把代理地址填成 127.0.0.1:7890 来接入。客户端界面上打开系统代理开关后,系统级别的流量已经自动接入,这个端口主要是留给需要手动配置代理的场景用的,平时不用管它。

4. 订阅链接多久更新一次比较合适?

订阅内容由服务方维护,更新频率因服务商而异,常见做法是客户端设置里配置一个自动更新周期(比如每 12 或 24 小时拉取一次),节点信息变动时能及时同步,不需要手动操作。如果着急验证某次改动,也可以在客户端里找到"更新订阅"或"刷新"按钮手动触发一次,比等待自动周期更直接。

5. 订阅链接导入后节点列表是空的,是链接失效了吗?

先别急着认定链接失效,常见原因有三种:一是复制链接时末尾多了空格或漏了字符;二是链接本身是通用分享格式而不是 Clash 可直接识别的配置直链,需要客户端做一次格式转换;三是服务方后台确实暂停或到期了订阅。可以先在浏览器里打开链接看是否能正常返回一段配置文本,能返回文本说明链接本身没问题,重新粘贴导入一次即可解决大部分情况。

节点与延迟怎么看

6. 节点列表里的延迟数字,数值越小越好吗?

是的,延迟数字通常以毫秒为单位,代表客户端向该节点发起一次测速请求到收到响应的耗时,数值越小说明连接建立越快。但延迟只反映"接通速度",不代表实际下载/播放速度,一个延迟 200ms 但线路带宽充足的节点,实测体验可能比延迟 80ms 但线路拥堵的节点更好。日常选节点建议先按延迟过一轮筛掉明显偏高的,再在剩下的几个里凭实际使用体验二次筛选。

7. 节点全部显示超时或测速失败怎么办?

先确认设备本身的网络是通的(能不能正常刷新一个国内网页),网络正常的前提下,大概率是订阅里的节点批量到期或者服务方线路临时波动。可以先手动刷新一次订阅拿最新节点列表,如果刷新后依旧全部超时,基本可以判断是服务方侧的问题,而不是客户端设置出了错。

连不上代理,先查这几步

把排查顺序定下来,能避免"东点一下西点一下"的盲目尝试,按下面的顺序走一遍,基本能定位到问题环节。

8. 打开代理开关后完全没反应,先检查什么?

第一步看客户端主界面的连接状态图标是否显示为"已连接",没有连接成功的话,后面所有排查都没意义;第二步确认当前选中的节点组里至少有一个节点是可用状态,不是全灰或全部标红;第三步在系统设置里确认代理权限(或 VPN 权限)确实授予了这个客户端,部分系统更新后权限会被重置,需要重新授权一次。三步走完还不通,再考虑是节点或订阅本身的问题。

9. 某个特定应用打不开,但浏览器一切正常,是什么原因?

大概率是这个应用使用了不经过系统代理设置的底层网络方式,普通代理模式覆盖不到它。可以先尝试打开 TUN 模式(或客户端里等效的"增强模式"选项)让全局流量都经过虚拟网卡,再看这个应用能不能恢复正常;如果开了 TUN 模式依旧不行,再检查一下规则集里是否把这个应用相关的域名错误地划进了直连分类。

10. 怎么确认流量真的走了代理,不是自己的错觉?

最直接的办法是在浏览器打开一个显示访问 IP 的查询页面,先在关闭代理的状态下记一次显示的 IP 和地区,再打开代理连接后刷新页面,对比 IP 和地区是否发生了变化,变化了就说明流量确实经过了代理节点。如果客户端界面上有实时流量图表,也可以在浏览网页的同时观察图表是否有对应的数据波动,双重确认更保险。

这十个问题覆盖了从安装到日常使用最容易踩坑的环节,建议先照着顺序自查一遍,大部分连接异常在这一轮就能找到原因。如果还想系统了解节点测速与代理生效的验证方法,可以再看一篇专门讲第一次连接流程的教程。