開始前：準備用戶端與相容訂閱
先安裝適用於目前作業系統與處理器架構的用戶端，並確認裝置在停用代理時能正常連上基本網路。如果還在下載階段，請前往Clash 用戶端安裝檔頁面選擇平台；各作業系統的安裝權限、服務模式與套件格式，請參閱全平台安裝設定指南。本頁從用戶端已能開啟開始說明。
接著準備服務提供者提供的訂閱網址，並確認選擇的是 Clash 或 mihomo 相容格式。購買紀錄頁面、帳戶登入網址和訂閱網址並不相同。訂閱通常會傳回一份包含代理、代理群組與規則的設定，而不是供瀏覽器登入的網頁。如果手上只有個別節點分享連結，請先確認用戶端是否支援直接匯入；任意連結都貼進訂閱欄位，不代表用戶端能自動辨識。
訂閱網址通常包含帳戶存取憑證，請視同密碼保管：不要貼到公開留言區，不要將含有完整網址的截圖傳給陌生人，也不要任意上傳到線上轉換網站。若確實需要轉換訂閱，請先閱讀常見問題中的訂閱說明，了解設定相容性與網址外洩風險。操作前也請暫時退出其他代理或 VPN 用戶端，降低系統代理、虛擬網卡與 DNS 接管之間發生衝突的機率。
第一步：匯入訂閱並啟用設定
開啟用戶端側邊欄中的「訂閱」或「設定」頁面，找到「新增」、「匯入」或加號按鈕。如果同時提供「從 URL 匯入」和「從檔案匯入」，手上有訂閱網址就選 URL；只有在服務提供者提供 YAML 檔案時，才選擇從檔案匯入。為設定取一個容易辨識的名稱，再將完整網址貼入訂閱欄位，檢查開頭與結尾是否多了空格或換行，最後點選確認。
此時先等待匯入完成，不要急著開啟所有開關。正常情況下，設定清單會新增一筆，並顯示最近一次更新結果；部分用戶端也會提示代理數量或更新完成。開啟這份設定或前往代理頁面，應該能看到設定中定義的代理群組及其選項。如果介面仍然空白，請先返回設定頁面確認是否確實匯入成功，而不只是儲存了一筆尚未取得內容的網址。
匯入失敗時，查看這次更新的錯誤訊息。逾時通常表示訂閱服務暫時無法連線，或網路路徑有問題；401、403 等回應則應向服務提供者確認網址與存取權限；解析錯誤可能是格式不相容，或伺服器回傳了登入網頁。不要把這些錯誤一概當成「節點故障」，因為此時甚至還沒進入節點連線階段。記下錯誤關鍵字即可；分享日誌前請遮蔽網址與憑證。
設定出現在清單後，還要點選「使用」、「啟用」或將它設為目前使用的設定。部分用戶端會以外框或勾選標記顯示目前選取項目。如果有多份訂閱，請確認剛匯入的那份已選取，再切換到代理頁面檢查群組。下載成功不代表核心已載入設定；花了半天調整，卻一直影響另一份設定，是初次使用時常見的摸索誤區。
之後可透過「更新」重新取得訂閱內容，先保留預設更新方式即可。不要只為了修改一個群組就直接覆寫遠端設定內容，否則下次更新可能會連手動修改一併覆蓋。若需要長期新增規則或修改欄位，請參閱全平台指南中的覆寫與本機設定說明。確認群組已出現且沒有載入錯誤後，再繼續選擇運作模式。
第二步：選擇規則模式與代理群組
前往「代理」頁面，找到「規則／全域／直連」模式切換，初次使用建議選擇「規則」。規則模式會依目前設定中的規則順序，決定請求要使用哪個策略；並非所有網站都會使用同一條代理連線。全域模式會將進入核心的請求交由全域策略處理；直連模式則不透過代理節點轉送這些請求。這些模式控制核心如何處理流量，不會自動讓應用程式將流量交給核心。
接著展開主要的代理選擇群組。群組名稱由訂閱設定決定，可能是「節點選擇」、「代理」或其他名稱，不必尋找所有用戶端都固定使用的標籤。點選群組中的節點，將它設為目前選項；如果選中的是另一個群組，請繼續展開，確認最後選到的是實際節點，而不是誤選 DIRECT。自動選擇群組則依設定中的偵測與選擇機制運作，不一定能直接指定其中某個項目。
若用戶端提供連線測試按鈕，可以先測試一次，排除明顯無法使用的選項。但測試網址能收到回應，只能表示這條測試路徑有結果，不能保證目標網站也一定能開啟，更不能只比較數字大小來判斷整體使用體驗。先選擇一個測試可用的節點，再透過實際網站請求驗證。如果所有測試都失敗，請回到第一步檢查訂閱是否過期、選項是否完整，再排查網路環境。
若遇到「有些網站能開，有些不能」，可以暫時切換到全域模式，並在全域策略中選好節點進行比對。如果同一網站在全域模式正常、規則模式異常，優先檢查規則命中與群組選擇；如果兩種模式都失敗，則繼續檢查節點或系統流量接管。比對結束後請切回規則模式，避免排查設定不知不覺變成長期設定。
mode: rule上方只示範模式欄位，用來對照介面中的「規則」，不是可以單獨執行的完整設定。本教學不要求手動編輯 YAML，先在介面中完成選擇即可。若還不清楚策略群組、規則與節點之間的關係，可參閱名詞解釋後再回到這個步驟。此時應已準備好一份已啟用的設定、一種明確的模式，以及一個可用的代理選項。
第三步：啟用連線並完成系統授權
電腦端先確認用戶端核心正在執行，再啟用「系統代理」。這通常會將作業系統的 HTTP、HTTPS 代理指向本機監聽位址，只有支援讀取系統代理設定的瀏覽器與應用程式，才會將請求送進用戶端。第一次操作時，先不要同時修改瀏覽器擴充功能、環境變數和多個網路工具；保持流程簡單，遇到問題也較容易找出原因。
如果系統代理顯示已啟用，但瀏覽器完全無法載入頁面，請查看用戶端設定中的監聽連接埠，再比對系統網路代理中的位址與連接埠。常見的本機位址為 127.0.0.1，連接埠則以目前設定為準，不要因為教學常出現 7890 就直接覆寫現有值。用戶端未成功監聽、連接埠被其他程式占用，或系統仍指向先前使用的用戶端，都會讓請求送到無人接收的位置。
Android 和 iOS 通常是在主畫面點選「連線」或啟動按鈕，接著由系統跳出 VPN 設定或連線授權提示。確認提出授權要求的是目前使用的用戶端，再依系統提示允許；授權後返回用戶端，確認是否顯示已連線，系統也可能出現 VPN 狀態圖示。這裡的 VPN 是系統提供的流量接管介面，不代表所有標示 VPN 的應用程式都使用相同協定或伺服器。
如果裝置已在執行其他 VPN、企業網路通道或同類代理工具，請先確認是否允許同時使用。行動作業系統通常會限制多個 VPN 服務同時運作，後啟動的服務可能取代先前的服務。如果目前網路由公司或學校管理，請勿擅自修改管理政策；先確認網路使用規範，再繼續測試。若連線按鈕反覆跳回關閉狀態，請檢查是否完成授權、背景執行是否受限，以及用戶端是否回報設定載入錯誤。
TUN 可接管更多不遵循系統代理設定的應用程式流量，但初次測試瀏覽器連線通常不必先啟用。需要使用 TUN 時，電腦用戶端可能會要求安裝服務、授予管理員權限或允許建立虛擬網路裝置。請依照目前用戶端的文件完成授權，不要把系統代理與 TUN 當成必須同時開啟的兩個進度燈。若啟用後連基本網路也出現問題，先關閉 TUN，回到系統代理流程確認設定可用，再參閱全平台指南處理路由、DNS 與權限細節。
第四步：測試請求、規則與實際出口
連線狀態只是起點，最終仍要檢查實際請求。先用瀏覽器開啟一個在基本網路下即可存取的網站，確認原本正常的網路沒有受到影響；再開新分頁，前往希望透過代理連線的目標網站。為避免舊頁面與既有長連線造成干擾，可使用新的無痕視窗或完整重新載入頁面。目標網站能開啟後，再前往用戶端的「連線」或「日誌」頁面，不要只憑開關顏色判斷是否成功。
在連線清單中搜尋目標網域，查看剛產生的請求、命中的規則、使用的策略群組與最終節點。如果請求應該走代理，卻顯示 DIRECT，請回到第二步確認模式與群組；如果完全找不到請求，則檢查瀏覽器是否讀取系統代理、代理擴充功能是否覆寫設定，以及目前視窗是否仍在使用舊連線。連線清單有時只保留活動中的請求，頁面載入完成後項目消失不一定是故障；可在重新整理頁面時同步觀察。
接著使用可信賴的出口 IP 查詢服務，比較停用與啟用代理時的結果。在規則模式下，查詢網站本身也可能命中直連，因此「位址沒有變化」不代表代理一定失敗；應搭配該請求的命中紀錄判斷。如需清楚比對，可暫時切換至已選好節點的全域模式重新查詢，再切回規則模式。出口改變只能證明這次請求的路徑有所不同，不能據此推斷裝置上的所有應用程式都已被接管。
如果需要更精確地區分「核心能使用代理」與「瀏覽器已將流量交給核心」，電腦端可透過終端機，向本機 HTTP 代理明確送出一次請求。下列指令僅適用於目前 HTTP 或 mixed 監聽連接埠確實為 7890 的情況；若連接埠不同，請先替換。範例網域用於測試 HTTP 回應，不適合用來判斷特定地區的連線狀況。
curl -I --proxy http://127.0.0.1:7890 https://example.com在 Windows 上，如果終端機將 curl 識別為其他命令，可以改用 curl.exe。收到 HTTP 回應表示這次請求透過指定的本機代理取得回應，但仍須搭配日誌確認最後走的是直連還是代理節點。如果連線遭拒，先檢查連接埠與核心運作狀態；若長時間逾時，則檢查節點與目標網站的連線路徑。這項測試不會自動變更系統代理，也不能取代瀏覽器測試，兩條流程應分開理解。
最後再檢查一次 DNS 解析狀況。網站能開啟，不能單獨證明 DNS 接管符合預期；DNS 檢測頁顯示的解析器位置，也不能直接視為外洩證據。初次使用時先保留可正常運作的設定；若遇到網域無法解析、部分網站異常，或確實需要檢查 Clash DNS 外洩，請前往常見問題依照現象排查；DNS 欄位與網路堆疊概念則請參閱名詞解釋。尚未確認請求進入核心前，不要一次更換所有 DNS 參數。
完成後：記錄設定並安全結束連線
目標網站可正常存取、連線紀錄符合預期策略，而且基本網路仍正常，就代表已完成初次設定。記下目前的設定名稱、運作模式與代理群組即可，不必保存包含完整訂閱網址的截圖。接著逐一測試日常使用的應用程式：若瀏覽器正常、某個程式卻無法連線，通常應先檢查該程式是否支援代理，而不是立刻更換整份訂閱。
準備停止使用時，電腦端先關閉系統代理，或透過用戶端的正常退出功能還原設定，再結束程式；手機端點選中斷連線，並確認系統 VPN 狀態也隨之結束。如果用戶端異常退出後瀏覽器無法開啟頁面，請檢查系統代理是否仍指向已停止運作的本機連接埠。還原正常網路會比連續重新安裝更直接，也不必因此刪除所有設定檔。
之後每次排查都依照相同順序：訂閱是否成功載入、模式與策略群組是否正確、應用程式請求是否進入核心、規則與出口是否符合預期。一次只調整一個項目，測試後再決定下一步。平台安裝、TUN 與長期覆寫設定，請繼續參閱全平台指南；特定錯誤現象則可前往常見問題搜尋。先確保連線流程可重複驗證，再逐步增加設定複雜度。