1. 首页
  2. 博客
  3. Windows 安装 Clash 完整流程
平台指南预计阅读 9 分钟

Windows 安装 Clash 完整流程:从下载安装包到系统代理生效的每一步

以 Windows 10/11 为例,走完下载、安装、导入订阅、开启系统代理与验证连通的全流程,并集中整理 SmartScreen 拦截、开机自启失效等安装阶段高频问题。

下载前需要确认的三件事

Windows 版 Clash 客户端目前主流选择是基于 Clash Meta(mihomo)内核的图形界面程序,常见的有 Clash Verge Rev、Clash Plus、FlClash 等。它们功能相近,核心区别在界面风格与更新频率,选任意一款走本文流程都没问题。下载前建议先确认以下三点,能省掉后面排查问题的时间。

  1. 确认系统版本与架构

    Windows 10 1809 及以上、Windows 11 均可正常安装,64 位系统下载 x64 安装包;少数客户端提供 ARM64 版本,给 Windows on ARM 设备使用,不要下混。

  2. 确认下载来源是官方发布页

    只从客户端项目的官方发布页或本站整理的下载页获取安装包,避免通过搜索引擎广告位或来源不明的网盘链接下载,这类渠道容易被替换成篡改过的安装包。

  3. 提前准备好订阅链接

    安装完成后第一步就是导入订阅,提前把机场或自建节点提供的订阅地址复制好,能让安装流程一气呵成,不用中途切出去找链接。

安装步骤:从双击安装包到首次启动

不同客户端的安装包形式略有差异,常见的是 .exe 安装向导或免安装的 .zip 便携版,操作逻辑基本一致。

  1. 运行安装包

    双击下载好的 .exe 文件,按向导选择安装目录并完成安装;如果是 .zip 便携版,解压到不含中文和特殊符号的目录后直接运行主程序即可,不需要额外安装步骤。

  2. 处理首次启动的系统提示

    首次启动时 Windows Defender SmartScreen 可能会弹出"Windows 已保护你的电脑"的提示,这是新发布或下载量较小的程序常见现象,不代表安装包本身有问题,处理方式见下文常见问题一节。

  3. 安装 TUN 模式所需的驱动组件

    如果计划使用 TUN 模式(接管全局流量,而非仅系统代理),部分客户端会在设置里提示安装网卡驱动或需要管理员权限运行,按界面提示确认即可,首次开启 TUN 模式通常需要重启客户端一次。

  4. 确认内核已随程序启动

    客户端图形界面本身只是外壳,实际转发流量的是内置的 Clash Meta(mihomo)内核进程,正常安装后内核会随主程序自动拉起,界面上一般会显示内核运行状态或版本号,留意这个状态是判断安装是否成功的第一个信号。

导入订阅并检查节点列表

安装成功后,下一步是把订阅链接导入客户端,让程序拉取节点信息并生成可用的代理列表。

  1. 粘贴订阅地址

    在客户端的订阅或配置管理页面找到"新建配置""导入订阅"一类的入口,粘贴机场提供的订阅链接,点击下载或更新,程序会拉取远程配置文件并解析出节点与规则。

  2. 设置自动更新间隔

    大多数客户端支持给每条订阅设置自动更新周期(比如每 24 小时),避免节点信息过期导致连不上,建议开启这一项而不是每次手动更新。

  3. 切换到刚导入的配置

    导入完成后需要手动点击"应用"或"切换到此配置",不少人卡在这一步——订阅明明下载成功了,但客户端还在用旧配置或默认空配置,表现就是节点列表是空的。

如果需要手动检查配置文件里节点部分是否正确写入,可以打开配置文件确认类似下面的结构存在:

proxies:
  - name: "hk-01"
    type: ss
    server: example-hk.example.com
    port: 8443
    cipher: aes-256-gcm
    password: "your-password"
proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - hk-01
说明

订阅链接下发的往往是一整份配置文件,包含 proxies(节点)、proxy-groups(策略组)与 rules(分流规则)三部分,手动检查时重点看这三段有没有内容,而不是逐条核对每个节点参数。

开启系统代理并验证连通性

节点导入完成后,还需要让 Windows 系统的网络流量真正走向 Clash,这一步很多人容易忽略,表现就是客户端里节点测速正常,但浏览器访问依旧走的是原始网络。

  1. 开启系统代理开关

    客户端主界面通常有一个"系统代理"或"设置为系统代理"的开关,打开后客户端会自动写入 Windows 的代理设置,把 HTTP/HTTPS 流量指向本机的混合监听端口(默认 7890)。

  2. 或者选择 TUN 模式接管全局流量

    如果部分应用不遵循系统代理设置(常见于游戏客户端、部分即时通讯软件),可以改用 TUN 模式,它在网络层接管全部流量,不依赖应用自身是否读取系统代理配置,但需要以管理员权限运行客户端。

  3. 验证节点延迟

    在节点列表里对当前策略组下的节点做一次延迟测试,正常节点的延迟数值会以毫秒显示;如果长时间显示超时或不可用,先换一个节点排除单节点故障,再考虑配置层面的问题。

  4. 验证实际连通性

    打开浏览器访问一个目标站点,或者在命令行执行 curl 测试当前使用的出口:

curl -x http://127.0.0.1:7890 -I https://www.google.com

如果返回了 HTTP 状态码而不是超时或连接被拒绝,说明系统代理已经生效,流量确实经过了 Clash 转发。

安装阶段常见问题排查

以下是安装与首次配置过程中最常被反馈的几类问题,按出现频率排列。

SmartScreen 拦截安装包

Windows Defender SmartScreen 会对下载量较小、未做企业代码签名的程序弹出拦截提示,这是基于下载量和签名信誉的统计判断,不等同于病毒检测结果。处理方式是在提示窗口里点击"更多信息",再点击"仍要运行"。如果安装包来源是官方发布页或本站下载页,可以放心继续;如果来源不明,建议先核实来源再决定是否运行。

开机自启设置后不生效

部分用户在客户端设置里开启了"开机自启"选项,重启后却发现客户端没有启动。常见原因包括:Windows 系统本身的"启动"应用管理里该程序被手动关闭、安装路径包含中文或特殊字符导致启动项路径失效,以及部分安全软件把自启动项当作可疑行为拦截。可以在设置里关闭再重新开启一次自启选项,同时到系统的"启动应用"设置页确认状态是否为"已启用"。

系统代理开启后浏览器仍无法访问

先检查浏览器是否使用了独立的代理设置(部分浏览器扩展或企业策略会覆盖系统代理),其次确认客户端的混合监听端口没有被其他程序占用而自动切换到了非默认端口,可以在客户端设置里核对当前实际使用的端口号是否与系统代理里写入的一致。

安装后内核无法启动

如果客户端界面提示内核未运行或反复闪退,常见原因是安装目录权限不足(比如安装到了系统受保护目录)或安全软件误删了内核可执行文件。建议把客户端安装到普通用户目录下,并在安全软件里把客户端安装目录加入信任列表。

注意

启用 TUN 模式后如果发现某些内网应用或局域网设备访问异常,先检查客户端里的"局域网直连"或旁路规则设置,而不是直接关闭整个 TUN 模式重新排查。

下载 Clash 客户端