Clash 安卓版首次配置：订阅、模式、连接与验证

BEFORE START

开始前：准备客户端与订阅地址

首次配置需要两项内容：已经安装完成的 Clash 客户端，以及可正常更新的订阅地址。客户端负责读取配置、执行规则并建立本地 VPN 接口；订阅地址则由服务提供方生成，其中通常包含节点、策略组、规则和 DNS 设置。两者作用不同，仅安装客户端并不会自动出现可用节点。

如果尚未安装应用，先进入安卓下载区选择客户端。安装完成后直接启动，不必先修改系统代理、私人 DNS 或 APN。首次打开时，部分客户端会请求通知权限。该权限主要用于显示常驻连接状态和错误提示，可按设备的后台管理策略决定是否允许；真正建立代理连接时，Android 还会单独显示系统级 VPN 连接请求。

订阅地址应从当前订阅服务的控制台复制。复制时选择完整 URL，不要只复制订阅名称、套餐编号或页面地址。完整地址通常以 https:// 开头，后面可能带有较长路径和查询参数。它属于配置入口，应避免粘贴到公开页面、截图或多人聊天记录中。若服务方同时提供“Clash”“通用订阅”“原始配置”等多个入口，优先选择明确标注支持 Clash 或 Mihomo 的格式。

开始前还应确认 Android 系统时间为自动同步。证书连接、订阅更新和部分协议都依赖准确时间；日期或时区明显错误时，客户端可能表现为配置下载失败、节点全部超时或连接后无法访问网页。完成这些准备后，再进入配置导入步骤，避免在多个设置页面之间来回排查。

STEP 02 · MODE

选择规则模式与可用节点

首次使用选择规则模式

配置激活后，进入首页或设置页中的“模式”“代理模式”或 Mode。常见选项包括规则、全局和直连。首次使用建议选择“规则”模式。该模式会读取配置中的规则列表，让不同请求进入直连或代理策略组，是日常使用最稳定、也最符合订阅配置预期的方式。

“全局”模式会让大部分流量统一经过指定代理，适合短时判断规则是否影响某个网站，不适合作为不了解配置时的默认选择。“直连”模式则让流量绕过代理，常用于暂时停用分流或对比网络状态。模式切换不会自动替用户选好节点，因此选中规则模式后，还需要进入代理页面检查主要策略组。

在策略组中选择节点

打开“代理”或 Proxies 页面。这里看到的并不只是节点列表，还包括由配置定义的策略组。策略组名称可能是“节点选择”“代理”“Proxy”或服务方自定义名称。先找到负责主要流量出口的策略组，再选择一个具体节点，或者选择配置中已有的自动选择策略。

如果客户端提供延迟测试按钮，可以运行一次基础测试。测试结果只反映当前网络到节点的连接响应，不等同于实际下载速度，也不能单独证明所有网站都可访问。出现单个节点超时，可切换同组中的其他节点；如果全部节点都超时，先不要频繁切换模式，应回到配置页更新订阅，并确认系统时间和当前基础网络正常。

部分配置还包含“自动选择”“故障转移”“流媒体”等多个策略组。首次连接只需要处理最上层或最终被规则引用的主策略组，不必把每个子组都逐项修改。随意改动全部策略可能破坏服务方预设的选择关系。策略组、规则匹配和 MATCH 的含义可在术语手册的规则与分流分类中查阅。

完成模式和节点选择后，先停留几秒，确认客户端没有显示配置重载错误。随后返回首页准备建立 VPN 连接。此时配置、模式和节点已经确定，下一步只处理 Android 系统授权，不需要再修改订阅内容。

STEP 04 · VERIFY

验证基础联网与代理规则

先验证普通网络

连接图标出现后，不要只看客户端状态判断结果。保持当前配置、规则模式和节点不变，先打开浏览器访问一个平时可以直接打开的普通网页。页面能够正常加载，说明 Android VPN 接口已经建立，基础 DNS 和直连规则至少可以工作。若普通网页也完全无法打开，应立即回到客户端检查，而不是继续切换浏览器设置。

基础网络失败时，按固定顺序处理：先关闭 Clash 连接，确认手机在当前 Wi-Fi 或移动网络下能够直接上网；再重新打开 Clash，更新一次订阅；随后切换主策略组中的另一个节点并重新连接。每次只改一项，改完立即复测。一次同时修改模式、DNS、节点和系统网络，会让故障来源变得难以判断。

再验证代理规则

普通网页正常后，再访问一个应由当前配置代理规则处理的网站。能够打开且内容加载完整，说明订阅、规则模式、策略组和 VPN 接口已经形成完整链路。若直连网页正常而特定网站失败，优先切换节点；节点切换后仍失败，再查看代理页面中该请求可能命中的策略组，而不是立刻改成全局模式长期使用。

需要进一步确认规则时，可以打开客户端的连接记录或日志页，然后刷新目标网页。记录中通常会显示目标域名、命中的规则以及使用的策略组。这里只需确认请求确实进入预期策略，不需要解读全部日志字段。域名匹配、Fake-IP、DNS 模式和 TUN 栈等概念可在术语手册中逐项查看。

如果客户端显示已连接，但所有网页均无法打开，问题通常集中在节点状态、DNS、配置规则或系统时间。按照本页的基础顺序复查后仍未恢复，可继续阅读协议与内核参考，判断订阅协议是否被当前客户端内核支持；也可查看博客中的已连接但无法上网排查清单，按节点、DNS、模式和系统状态逐项定位。