入門指南 預計閱讀 10 分鐘

Clash 手機版首次安裝:Android APK 與 iOS 安裝後設定清單

整理 Clash 手機版首次安裝重點:Android 未知來源授權、VPN 權限、電池最佳化排除設定、首次匯入訂閱,以及新手容易忽略的初始設定。

安裝前:釐清用戶端、訂閱與系統接管

首次使用 Clash 手機版,需分別完成三件事:安裝用戶端、載入可用設定檔,以及允許用戶端接管網路。安裝成功只代表 App 可以開啟;匯入成功代表設定檔可讀取;系統顯示 VPN 圖示,也只表示隧道已建立。這三種狀態都無法單獨證明代理連線可正常使用。

Android 可以安裝 APK;iOS 無法安裝 APK,必須使用適用於 iOS 的用戶端及其支援的發佈方式。Clash 是核心與設定生態中的名稱,不代表存在跨平台且同名的官方手機 App。採用 Clash Meta(現稱 mihomo)核心的 Android 用戶端,與支援部分 Clash 設定格式的 iOS 用戶端,功能範圍也可能不同。

Android APK 安裝:授權給實際開啟安裝檔的 App

1. 選擇架構,再允許安裝來源

前往下載頁面查看用戶端與安裝說明。近年多數 Android 手機使用 ARM64,通常對應 arm64-v8a;較舊裝置可能需要 armeabi-v7a。不確定時,先查詢裝置處理器資訊,或選擇專案提供的通用版套件。請勿將供 x86 模擬器使用的套件當成手機通用版。

  1. 下載 APK 後,從瀏覽器的下載清單或檔案管理員開啟檔案。
  2. 若系統阻止安裝,請前往提示中的「設定」,允許目前來源「安裝未知的應用程式」。
  3. 返回安裝畫面完成安裝,再開啟用戶端。
  4. 之後若不再從這個來源安裝 App,可回到相同設定頁面關閉授權。

常見路徑為「設定」→「應用程式」→「特殊應用程式存取權」→「安裝未知的應用程式」。各廠牌可能將此選項放在「安全性」或「隱私權」中,也可在系統設定搜尋「安裝未知的應用程式」。重點是授權對象:若透過檔案管理員開啟 APK,就應授權檔案管理員,而不只是瀏覽器。

2. 安裝失敗時,先確認錯誤類型

提示或狀況優先檢查項目下一步
與裝置不相容處理器架構與最低系統需求依照專案說明重新選擇安裝套件
與現有套件衝突同一套件名稱的 App 是否使用不同簽章確認來源,先匯出設定,再決定是否解除安裝舊版
無法剖析套件確認下載是否完整,以及檔案是否確為 APK刪除下載失敗的檔案後重新下載
無法點選安裝按鈕系統限制、工作設定檔或懸浮視窗干擾查看系統提示,必要時聯絡裝置管理員

不要一遇到衝突就清除 App 資料。解除安裝可能會刪除本機訂閱、覆寫規則和策略群組選擇。公司配發的手機也可能受組織政策限制,無法透過一般 App 設定繞過。

iOS 安裝:確認用戶端來源與格式支援

iOS 應依照用戶端專案說明,透過 App Store、TestFlight 或其他支援的方式安裝。商店是否能搜尋到 App,取決於帳號地區與上架狀態;測試名額和測試版本也可能到期。用戶端支援代理功能,不代表它能完整讀取 mihomo 設定檔。

  1. 先到用戶端選擇指南確認平台、設定格式與安裝方式。
  2. 開啟 App 後,查看訂閱匯入入口,確認它接受完整的 Clash 設定檔,還是只會擷取節點。
  3. 首次啟動連線時,閱讀系統顯示的「加入 VPN 設定」提示,確認要求來自剛安裝的用戶端,再完成授權。
  4. 需要核對設定時,前往「設定」→「一般」→「VPN 與裝置管理」查看相關項目。

如果匯入後只有節點,沒有原本的策略群組和規則,請先查閱用戶端文件。這可能是匯入方式只保留節點,並非設定檔已完整套用。此時應改用用戶端支援的規則設定方式,而不是重複貼上相同連結。

匯入第一份訂閱:下載、選取並確認策略群組

不同用戶端的功能入口可能稱為「設定檔」、「Profiles」或「訂閱」。以下依操作步驟說明,不將某款 App 的選單名稱當成所有用戶端的通用路徑。首次設定建議只匯入一個來源明確的訂閱,避免在多份設定檔之間反覆切換。

  1. 複製完整網址。從帳號管理頁面複製訂閱 URL,保留問號後的參數。通訊軟體附加的空格、換行或句尾標點,都可能造成匯入失敗。
  2. 新增遠端設定檔。在設定管理中選擇透過 URL 新增,填入方便辨識的本機名稱,再下載或更新設定檔。
  3. 確認剖析結果。查看是否出現語法錯誤、未知欄位或不支援的通訊協定提示。下載成功與剖析成功是兩個步驟。
  4. 選取設定檔。部分用戶端新增設定檔後不會自動啟用,需先選取,再載入或重新載入。
  5. 檢查策略群組。找到規則實際引用的群組,選擇可用節點或合適的自動選擇群組。

匯入訂閱後仍無法連線,請先分辨兩種狀況:節點清單是空的,通常要檢查網址、帳號狀態和格式;節點存在但請求失敗,則接著檢查策略群組、節點是否可用,以及流量接管狀態。HTTP 401 或 403 通常應先檢查身分憑證、存取限制與帳號狀態,別靠不斷重新整理來解決。

訂閱 URL 能在瀏覽器開啟,不代表用戶端一定能匯入。瀏覽器可能顯示登入頁、錯誤頁或 HTML 內容,但用戶端需要的是設定資料。診斷時請查看回應類型與錯誤訊息,也不要在公開截圖中貼出完整訂閱連結。

首次連線:VPN 權限、規則模式與 DNS

依目前用戶端的要求授予系統權限即可

Android 用戶端通常透過系統 VPN 服務接收裝置流量;採用 TUN 接管的實作方式,可能會由介面自動管理相關參數。點選啟動後,請確認系統授權對話框中的 App 名稱。若手機已在執行另一個代理、企業 VPN,或使用 VPN 介面的流量過濾工具,請先停止該服務,再測試目前的用戶端。

iOS 常見的個人 VPN 使用情境,也可能與其他隧道設定衝突。連線失敗時,先查看系統 VPN 狀態和用戶端記錄,不要在兩個 App 中反覆開啟自動連線。受管理裝置的網路政策則應依組織規範辦理。

首次使用建議先選規則模式

模式只會影響已進入用戶端的流量。若某個 App 被排除在 VPN 之外,切換規則或全域模式也不會自動將它納入。首次測試時不要啟用複雜的 App 分流,先完成一次簡單且可重複的連線檢查。

連接埠與 DNS 不要照搬桌面教學

手機透過 VPN 接管流量時,通常不必再到 Wi-Fi 設定中填寫手動代理。教學常見的 127.0.0.1:7890 只是本機代理位址範例,實際連接埠請以目前設定為準;127.0.0.1 一律代表目前裝置,不能用來指向另一台電腦。

首次使用時,保留訂閱或用戶端建議的 DNS 設定。若網頁顯示網域解析失敗,再檢查 DNS 記錄、Android「私人 DNS」以及瀏覽器的安全 DNS 設定。請勿將關閉憑證驗證當成通用修復方式,也不要只憑 VPN 圖示判斷 DNS 請求已走預期路徑。需要了解設定欄位時,可參閱DNS 技術參考。

Android 背景常駐與 iOS 自動連線:分別設定

Android:先確認前景服務,再調整省電限制

連線後返回桌面,確認用戶端是否依設計保留執行通知。通知權限會影響狀態提示是否可見,但「有通知」不等於「系統不會終止 App」。若鎖定螢幕後連線中斷,再檢查 App 的背景執行權限。

Android 的「永遠開啟 VPN」和「封鎖未使用 VPN 的連線」也不是同一項功能。後者會在隧道無法使用時封鎖相關網路存取。首次設定尚未驗證前,先不要啟用封鎖選項,以免訂閱更新或故障排除也受到影響。

iOS:不要套用 Android 的排除清單設定方式

iOS 的隧道延伸功能與一般 App 前景介面有不同的生命週期。不要把開啟「背景 App 重新整理」當成維持隧道的必要條件,也不必照搬 Android 在最近使用的 App 清單中鎖定 App 的操作。請依用戶端說明檢查隨選連線、切換網路後重新連線等選項,並透過系統 VPN 狀態確認連線。

完成安裝後的驗收:依序測試前景、鎖定螢幕與網路切換

以下是一組可自行執行的檢查步驟,所列時間僅用於統一測試流程,不代表效能保證。每次只改變一個條件,並記錄在哪個步驟失敗,會比同時切換十個選項更容易找出問題。

檢查項目操作方式觀察內容
前景連線啟動連線,分別瀏覽預期直連的頁面與預期走代理的頁面記錄中的規則命中、策略群組與實際出站節點
背景維持連線返回桌面並鎖定螢幕 5 分鐘,再重新開啟網頁VPN 是否仍保持連線,是否發生重新連線或逾時
切換網路從 Wi-Fi 切換至行動網路,等待約 30 秒後開啟新網頁新連線是否恢復,DNS 是否出現錯誤
更新訂閱手動更新目前的設定檔一次更新時間是否變更,原本選取的策略群組是否保留
停止連線後還原停止用戶端連線後瀏覽一般網頁系統網路是否恢復,是否殘留手動代理設定

節點延遲測試只能反映特定探測請求的結果。探測成功不代表所有網站或各種通訊協定都能使用;網頁能開啟,也不代表流量命中了預期規則。排查時請搭配連線記錄,至少確認請求網域、命中的規則和最終出站節點。分享記錄前,請遮蔽訂閱權杖、帳號資訊及不必要的瀏覽記錄。

首次設定時容易漏掉的四項檢查

  1. 系統時間:開啟自動設定日期與時間。時間明顯錯誤可能導致 HTTPS 憑證驗證失敗,進而造成訂閱下載或節點連線異常。
  2. 設定檔選取狀態:新增訂閱後,確認它是目前啟用的設定檔,而不是仍在使用 App 內附的空白設定檔。
  3. 自動更新:先手動更新一次,再依服務提供者的建議設定更新間隔。更新設定檔不會延長訂閱效期,也不會自動修復失效的帳號。
  4. 本機備份:重新安裝或清除資料前,先儲存必要的設定檔、覆寫內容和設定紀錄。含有憑證的備份應存放在受保護的位置。

完成首次安裝的標準是:設定檔可以剖析、目前使用的策略有可用出站節點、VPN 接管已獲授權、規則命中符合預期,而且鎖定螢幕或切換網路後仍能恢復連線。達成後,再逐項加入 App 分流、自訂規則或自動連線設定。後續操作可繼續參考手機版安裝與使用教學。

下載 ClashAndroid / iOS 用戶端