第一步：订阅链接的获取与规范导入
无论在 Windows、macOS 还是 Android 平台，配置 Clash 的第一步都是获取订阅：
- 登录 悠兔机场 或你的服务商控制台，找到“一键订阅”或“复制订阅链接”按钮；
- 打开 Clash 客户端，切换至 Profiles（配置）页面；
- 在输入框中粘贴完整的 URL 链接，点击 Download（下载）；
- 下载完成后，列表中将显示配置名称。单击该配置将其设为勾选激活状态。
特别注意：如果下载时提示“Download Fail”，请先检查本地网络是否能正常访问普通网页，或者尝试在订阅链接结尾追加参数重新下载。
第二步：代理模式怎么选？（规则 vs 全局 vs 直连）
在 Proxies（代理）页面顶部，Clash 通常提供三种模式：
- 规则模式（Rule - 强烈推荐）：客户端会根据配置文件内置的上千条规则自动分流。国内网站（如百度、淘宝、微信）直接走本地宽带直连，完全不消耗机场流量；仅国外受限站点走节点代理。此模式日常使用最为流畅；
- 全局模式（Global）：所有网络流量无差别强制通过代理节点发送。仅在某些小众冷门网站无法通过规则匹配时临时测试使用，日常开启会导致国内应用变慢并浪费套餐额度；
- 直连模式（Direct）：所有流量直接连接目标服务器，等同于关闭代理。
第三步：节点选择与延迟检测机制
在 Proxies 页面中，点击节点组即可展开所有可用节点。点击右下角的“闪电”或“WiFi”测速图标，客户端会对节点发起连通性握手测试。
请理解：测速显示的延迟数值是该节点到特定测试服务器的往返时延，反映的是基础连通状态，不代表瞬间下载带宽。建议在日常工作中优先选择标有绿色延迟的香港或日本节点；如需访问特定 AI 工具，切换至美国专用落地节点。
第四步：本地 DNS 防污染与系统代理开启
在设置（General / Settings）中，务必确认开启了“System Proxy”（系统代理）。当开启后，浏览器与大部分系统级应用将自动识别本地代理端口（通常为 7890）。
如果你发现浏览器能够访问 Google，但某些跨国客户端软件（如 Discord、Telegram 或某些命令行工具）无法联网，通常是因为这些应用未读取系统代理环境变量。此时可以在客户端高级设置中开启“TUN Mode”（虚拟网卡模式），将操作系统所有网络底层数据全部接管。
常见报错与故障排查清单
现象一：系统代理开启后所有网页打不开？
排查方案：检查系统时间是否精准。TLS 协议要求客户端与服务器时间误差在 60 秒以内，若系统时间偏差，将无法建立任何安全加密握手。
现象二：提示 Proxy refused connection？
排查方案：说明系统代理指向了 7890 端口，但 Clash 核心未在后台正常监听。检查软件是否意外崩溃或被安全卫士拦截。