在现代跨境网络工具生态中，基于 Go 语言编写的 Clash 核心及其衍生客户端凭借其轻量高效、规则极其灵活的分流系统，成为了绝大多数专业开发者和资深网民的首选。无论是访问海外学术数据库、运行 AI 编程助手，还是观看 4K 流媒体，Clash 都能实现“国内流量直连、海外请求代理、特定敏感工具走专线”的自动化路由。
然而，对于初涉代理工具的新手用户而言，诸如 Profiles、Rule/Global/Direct 模式、TUN 虚拟网卡、Mixed Port 等概念常常令人困惑。本文将提供一份详尽的、覆盖全平台的零基础配置指南，帮助你彻底玩转 Clash。
一、理解 Clash 的三大核心工作模式
安装客户端后，用户在主界面首先需要面对的是运行模式的选择。理解这三种模式是避免网络异常的第一步：
1. 规则模式 (Rule Mode) —— 强烈推荐
在此模式下，Clash 会根据配置文件中预设的上千条 GEOIP 和域名规则，对每一个网络连接进行智能判定：
- 国内网站（如百度、淘宝、微信）：自动走
DIRECT（本地直连），不消耗机场节点流量，确保国内服务毫秒级加载； - 海外受限网站（如 Google、YouTube、GitHub）：自动走
PROXY代理分流，通过选定的节点中继出海； - 特定定制应用（如 ChatGPT、Netflix）：被精准引导至专门配置的美国或香港原生节点。
2. 全局模式 (Global Mode)
所有经过客户端的网络流量（包括访问国内本地网站）均强制通过代理服务器发送。仅在测试特定节点是否畅通、或者个别小众海外平台域名未被默认规则收录时临时开启。日常办公不建议常驻此模式，否则会导致微信掉线或国内网站访问迟缓。
3. 直连模式 (Direct Mode)
所有网络请求完全绕过代理，直接通过本地宽带发出。相当于临时关闭了代理功能，常用于网络测速对比。
│
▼
[Clash 路由匹配引擎]
├── 域名匹配 *.baidu.com / IP属于中国大陆 ──> [Direct 本地宽带直连]
├── 域名匹配 *.openai.com / *.anthropic.com ──> [AI 专用原生节点]
└── 域名匹配 *.netflix.com / *.youtube.com ──> [香港/日本高速流媒体节点]
二、从零开始配置：标准操作流程（SOP）
第一步：获取你的专属订阅链接
登录你的机场账户中心（如 91机场 官方控制台），进入“仪表盘”或“订阅管理”页面，找到“一键导入 Clash”或者“复制 Clash 订阅链接（URL）”。
第二步：将订阅导入客户端
- 打开客户端（如 Clash Verge Rev、Clash for Windows 等）；
- 在左侧功能导航栏中点击 “配置 (Profiles / Subscriptions)”；
- 在顶部的输入框中粘贴刚刚复制的订阅 URL，随后点击 “下载 (Download / Import)”；
- 等待几秒钟，客户端将自动从 91机场 节点服务器拉取最新的节点列表与分流规则，并在界面中呈现一个绿色的配置卡片；
- 选中该配置，使其高亮生效。
第三步：选择节点并开启系统代理
- 点击左侧导航栏的 “代理 (Proxies)” 页面，确保顶部运行模式处于 “规则 (Rule)”；
- 在
PROXY或节点选择策略组中，点击右下角的“闪电”测速图标进行延迟测试； - 建议选择延迟在 30ms - 80ms 之间的香港（HK）或日本（JP）专线节点；
- 返回主页面（General / Dashboard），勾选开启 “系统代理 (System Proxy)” 开关。此时你的浏览器即可畅快访问全球网络。
三、进阶必学：TUN 虚拟网卡模式配置
普通系统代理只能劫持遵循系统 HTTP/Socks5 代理设置的浏览器流量，而对于许多命令行工具（Terminal / PowerShell / Git clone）、桌面游戏客户端或部分后台程序，流量常常会绕过代理。
TUN 模式是解决此类问题的终极方案。它在操作系统内核层创建一张虚拟网卡，将全机所有 TCP/UDP 流量无死角接管进 Clash 内核，实现真全局代理。
- 开启前提：需要先在客户端的设置（Settings）中安装
Service Mode（系统核心服务）； - 启用方式：在设置中找到 “TUN 模式” 开关并打开；
- 效果验证：在终端中直接运行
curl ipinfo.io，若返回的 IP 已变为代理节点所在国家，即说明配置大功告成。
四、常见问题解答 (FAQ)
导入订阅时提示“Network Error”或 403 错误怎么办？
这通常是因为本地 DNS 污染导致无法解析订阅域名，或者你的机场账户已到期。可尝试切换当前电脑的网络（如切换手机热点测试），或登录官方用户中心核验套餐有效性并重新生成订阅链接。
开启系统代理后，微信或国内网页打不开了怎么办？
请首先检查运行模式是否被误选为了“全局模式 (Global)”。切回“规则模式 (Rule)”即可。若仍然异常，可检查 DNS 配置中的“国内直连 DNS”是否设置为了 223.5.5.5 或 119.29.29.29 等国内公共解析服务器。
节点测速时显示绿色数字，但实际打开网页依然超时？
测速显示的延迟仅代表你的本地设备与中继入口机房的 TCP 握手时间。若落地机房出现临时维护或海外网络抖动，可能会出现测速正常但网页无法加载的情况。此时在策略组中切换另一个区域的节点即可解决。
五、结语与推荐阅读
熟练掌握 Clash 的规则模式与分流逻辑，是构建专业级高效网络工作流的基础。如果你追求更具现代美感和扩展性的开源工具，我们强烈建议继续阅读进阶教程《Clash Verge Rev 完整安装与配置指南》，体验全新内核带来的极致性能。