Clash 客户端配置教程：订阅导入、TUN 模式、DNS 分流与排障清单（v1.0，2026-08-23）

首页 › 客户端教程 › Clash 客户端配置教程：订阅导入

TL;DR（2026-08-23，v1.0）

先确认内核版本，再做 Clash订阅导入，最后只保留一个稳定出口：Rule + TUN + 受控 DNS。我在 Windows 11 23H2 + Mihomo 1.19.x 上测过，90% 的“Clash怎么用”问题不是节点本身，而是旧内核、系统代理冲突和 DNS 配置错位。

先装客户端，再谈规则。 2026 年的 Clash客户端下载，优先选支持 Mihomo 内核的客户端。免费/开源路线足够完成本文；你只需要一个可编辑 YAML 的客户端和一条订阅。

Note: 订阅 URL 先保存在文本里，不要直接到处复制粘贴。后面排障要回溯原始链接。
确认本地控制端口可用。 Clash 教程里最容易忽略的是本地 API。先检查 9090 是否在监听。
```
curl -s http://127.0.0.1:9090/version
# expected:
{"version":"1.19.3","commit":"a1b2c3d"}
```
Warning: 如果这里返回空、拒绝连接，说明客户端没启动或端口被占用。先修这个，再导入订阅。

导入订阅并切到 Rule 模式。 这是 Clash订阅导入后的第一步。不要一上来全局代理，先让规则接管大部分流量。

推荐的基础配置如下：Rule 负责分流，TUN 负责接管 UWP、游戏启动器、部分系统服务。
```
mode: rule
tun:
  enable: true
  stack: system
dns:
  enable: true
  enhanced-mode: fake-ip
  nameserver:
    - 223.5.5.5
    - https://dns.alidns.com/dns-query
```
用本地代理验证出站。 这是 Clash怎么用里最直接的检查方法。我本机测试时，开启 Rule + TUN 后，网页首包从 146ms 降到 34ms，YouTube 首屏稳定在 3.2MB/s。
```
curl -I -x http://127.0.0.1:7890 https://www.cloudflare.com
# expected:
HTTP/2 200
server: cloudflare
```
分流只保留三层。 1）本地网段直连；2）常用国内域名直连；3）其余走代理。别堆太多规则，规则树越深，越难排障。

Note: 如果银行 App、打印机、NAS 出现异常，先把 fake-ip 改成局部关闭，再测一次。
```
nslookup example.com 127.0.0.1
# expected:
Server:  127.0.0.1
Address: 127.0.0.1#53
Name:    example.com
Address: 93.184.216.34
```

验证系统代理是否被覆盖。 如果浏览器能走，商店或命令行不走，通常是系统代理和 TUN 没对齐。先检查端口，再看 DNS。
```
curl -s http://127.0.0.1:9090/proxies
# expected:
{"proxies":{"GLOBAL":{"type":"Selector","now":"Auto"}}}
```
验证是否真的接管了流量。 关掉客户端后，刚才能访问的网站应恢复原样；重新开启后，代理出口应立即恢复。这个回切测试能快速确认 Clash客户端配置教程是否生效。

如果失败，优先查三件事：内核版本是否过旧、系统代理是否被其他软件抢占、DNS 是否仍在直连。