Windows 安裝 Clash 完整流程:從下載安裝檔到系統代理生效的每一步

下載前需要確認的三件事

Windows 版 Clash 用戶端目前主流選擇是基於 Clash Meta(mihomo)核心的圖形介面程式,常見的有 Clash Verge Rev、Clash Plus、FlClash 等。它們功能相近,核心區別在介面風格與更新頻率,選任意一款走本文流程都沒問題。下載前建議先確認以下三點,能省掉後面排查問題的時間。

1. 確認系統版本與架構

   Windows 10 1809 及以上、Windows 11 均可正常安裝,64 位元系統下載 x64 安裝檔;少數用戶端提供 ARM64 版本,給 Windows on ARM 裝置使用,不要下錯。

2. 確認下載來源是官方發布頁

   只從用戶端專案的官方發布頁或本站整理的下載頁取得安裝檔,避免透過搜尋引擎廣告版位或來源不明的雲端硬碟連結下載,這類管道容易被替換成竄改過的安裝檔。

3. 提前準備好訂閱連結

   安裝完成後第一步就是匯入訂閱,提前把機場或自建節點提供的訂閱網址複製好,能讓安裝流程一氣呵成,不用中途切出去找連結。

安裝步驟:從雙擊安裝檔到首次啟動

不同用戶端的安裝檔形式略有差異,常見的是 .exe 安裝向導或免安裝的 .zip 便攜版,操作邏輯基本一致。

1. 執行安裝檔

   雙擊下載好的 .exe 檔案,按向導選擇安裝目錄並完成安裝;如果是 .zip 便攜版,解壓縮到不含中文和特殊符號的目錄後直接執行主程式即可,不需要額外安裝步驟。

2. 處理首次啟動的系統提示

   首次啟動時 Windows Defender SmartScreen 可能會彈出「Windows 已保護您的電腦」的提示,這是新發布或下載量較小的程式常見現象,不代表安裝檔本身有問題,處理方式見下文常見問題一節。

3. 安裝 TUN 模式所需的驅動元件

   如果計劃使用 TUN 模式(接管全局流量,而非僅系統代理),部分用戶端會在設定裡提示安裝網卡驅動或需要系統管理員權限執行,按介面提示確認即可,首次開啟 TUN 模式通常需要重新啟動用戶端一次。

4. 確認核心已隨程式啟動

   用戶端圖形介面本身只是外殼,實際轉發流量的是內建的 Clash Meta(mihomo)核心行程,正常安裝後核心會隨主程式自動啟動,介面上一般會顯示核心運行狀態或版本號,留意這個狀態是判斷安裝是否成功的第一個訊號。

匯入訂閱並檢查節點列表

安裝成功後,下一步是把訂閱連結匯入用戶端,讓程式拉取節點資訊並生成可用的代理列表。

1. 貼上訂閱網址

   在用戶端的訂閱或設定檔管理頁面找到「新增設定檔」「匯入訂閱」一類的入口,貼上機場提供的訂閱連結,點擊下載或更新,程式會拉取遠端設定檔並解析出節點與規則。

2. 設定自動更新間隔

   大多數用戶端支援為每條訂閱設定自動更新週期(比如每 24 小時),避免節點資訊過期導致連不上,建議開啟這一項而不是每次手動更新。

3. 切換到剛匯入的設定檔

   匯入完成後需要手動點擊「套用」或「切換到此設定檔」,不少人卡在這一步——訂閱明明下載成功了,但用戶端還在用舊設定檔或預設空設定檔,表現就是節點列表是空的。

如果需要手動檢查設定檔裡節點部分是否正確寫入,可以打開設定檔確認類似下面的結構存在:

proxies:
  - name: "hk-01"
    type: ss
    server: example-hk.example.com
    port: 8443
    cipher: aes-256-gcm
    password: "your-password"
proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - hk-01

開啟系統代理並驗證連通性

節點匯入完成後,還需要讓 Windows 系統的網路流量真正走向 Clash,這一步很多人容易忽略,表現就是用戶端裡節點測速正常,但瀏覽器存取依舊走的是原始網路。

1. 開啟系統代理開關

   用戶端主介面通常有一個「系統代理」或「設為系統代理」的開關,打開後用戶端會自動寫入 Windows 的代理設定,把 HTTP/HTTPS 流量指向本機的混合監聽埠(預設 7890)。

2. 或者選擇 TUN 模式接管全局流量

   如果部分應用程式不遵循系統代理設定(常見於遊戲用戶端、部分即時通訊軟體),可以改用 TUN 模式,它在網路層接管全部流量,不依賴應用程式本身是否讀取系統代理設定,但需要以系統管理員權限執行用戶端。

3. 驗證節點延遲

   在節點列表裡對目前策略組下的節點做一次延遲測試,正常節點的延遲數值會以毫秒顯示;如果長時間顯示超時或不可用,先換一個節點排除單節點故障,再考慮設定層面的問題。

4. 驗證實際連通性

   打開瀏覽器存取一個目標網站,或者在命令列執行 curl 測試目前使用的出口:

curl -x http://127.0.0.1:7890 -I https://www.google.com

如果回傳了 HTTP 狀態碼而不是超時或連線被拒絕,說明系統代理已經生效,流量確實經過了 Clash 轉發。

安裝階段常見問題排查

以下是安裝與首次設定過程中最常被回報的幾類問題,按出現頻率排列。

SmartScreen 攔截安裝檔

Windows Defender SmartScreen 會對下載量較小、未做企業程式碼簽章的程式彈出攔截提示,這是基於下載量和簽章信譽的統計判斷,不等同於病毒偵測結果。處理方式是在提示視窗裡點擊「更多資訊」,再點擊「仍要執行」。如果安裝檔來源是官方發布頁或本站下載頁,可以放心繼續;如果來源不明,建議先核實來源再決定是否執行。

開機自啟設定後不生效

部分使用者在用戶端設定裡開啟了「開機自啟」選項,重新啟動後卻發現用戶端沒有啟動。常見原因包括:Windows 系統本身的「啟動」應用程式管理裡該程式被手動關閉、安裝路徑包含中文或特殊字元導致啟動項路徑失效,以及部分安全軟體把自啟動項當作可疑行為攔截。可以在設定裡關閉再重新開啟一次自啟選項,同時到系統的「啟動應用程式」設定頁確認狀態是否為「已啟用」。

系統代理開啟後瀏覽器仍無法存取

先檢查瀏覽器是否使用了獨立的代理設定(部分瀏覽器擴充功能或企業原則會覆蓋系統代理),其次確認用戶端的混合監聽埠沒有被其他程式佔用而自動切換到了非預設埠,可以在用戶端設定裡核對目前實際使用的埠號是否與系統代理裡寫入的一致。

安裝後核心無法啟動

如果用戶端介面提示核心未運行或反覆閃退,常見原因是安裝目錄權限不足(比如安裝到了系統受保護目錄)或安全軟體誤刪了核心可執行檔。建議把用戶端安裝到一般使用者目錄下,並在安全軟體裡把用戶端安裝目錄加入信任清單。