沿著一條主線完成首次連線：準備客戶端、匯入訂閱、選擇代理模式、連線節點，再確認瀏覽器流量已依預期經過代理。
如果尚未安裝客戶端，請先前往下載頁，依作業系統選擇圖形化客戶端。Windows 與 macOS 使用者安裝後應能開啟主視窗；Android 與 iOS 使用者首次啟動時可能會看到 VPN 權限說明，但暫時不必立即開啟連線。Linux 桌面使用者應先確認客戶端具備讀取設定目錄及建立系統代理設定的權限。
啟動後先確認頁面是否完整顯示。只要看得到設定、代理或偏好設定等主要入口，就可以繼續。首次啟動出現防火牆存取提示時，應依實際網路環境允許客戶端使用所需網路；如果系統阻止客戶端啟動，應先處理系統權限，而不是反覆匯入同一條訂閱。
訂閱連結由相關服務提供者產生。複製時應包含從通訊協定開頭到結尾參數的完整內容，不要只複製網頁中被截斷顯示的部分。
系統時間偏差過大可能影響安全連線建立。建議啟用作業系統的自動時間與時區設定，再重新啟動客戶端。
如果另一款代理工具仍在執行，請先結束它或關閉其系統代理開關，避免兩個程式同時修改系統代理或佔用相同的監聽連接埠。
開啟客戶端後，先尋找「訂閱」「設定」「Profiles」或「設定檔」頁面。桌面客戶端通常會將入口放在左側導覽列，行動版則常放在首頁的設定區域。進入頁面後，選擇從 URL 建立、加入訂閱或匯入遠端設定。不要選擇本機檔案匯入，因為目前準備的是線上訂閱連結。
將完整連結貼到網址輸入框。部分客戶端還會要求填寫設定名稱，可以輸入方便辨識的簡短名稱，例如服務來源或使用情境；這個名稱只用於本機清單，不會改變訂閱內容。確認網址無誤後，點選下載、匯入、儲存或更新。客戶端隨後會請求遠端設定，並將其中的代理節點、策略組、規則與 DNS 設定儲存為一份本機設定。
匯入完成後，設定清單通常會新增一筆記錄，並顯示最近更新時間。此時還要完成一個容易忽略的動作：點選這筆設定，將它設為目前設定。某些客戶端會在選取項目旁顯示勾選符號、強調色或「目前」標記；另一些則需要點選啟用按鈕。只有目前設定已載入，後續的策略組和節點清單才會依據這份訂閱產生。
離開設定頁面，進入「代理」「Proxies」或策略組頁面。若能看到自動選擇、節點選擇、故障轉移等策略組，展開後還有可選節點，表示設定已被核心讀取。若頁面仍然空白，不必繼續開啟系統代理，因為沒有啟用中的設定時，客戶端無法決定流量應該送往哪裡。更多訂閱更新異常可查看常見問題中的安裝設定分類。
節點與策略組出現後，先不要急著逐一切換。下一步應先確定代理模式，因為模式會決定規則是否參與比對，也會影響後續驗證時應觀察的結果。
設定載入後，進入設定頁或代理頁中的「模式」選項。常見選擇包括規則、全域和直連。首次使用建議選擇規則模式。此模式會由上到下比對目前設定中的規則：符合直連規則的請求直接連線，符合代理規則的請求交給策略組，其餘流量則依照設定檔末尾的預設規則處理。如此既能保留本地網路存取，也能讓需要代理的連線進入選定節點。
全域模式會將大部分可接管的流量交給同一個代理策略，適合暫時判斷某個存取問題是否由規則比對造成，但不適合在不了解設定時作為預設選擇。直連模式通常會繞過代理，主要用於暫停代理效果或排查本地網路。切換模式不會取代系統代理開關：模式解決「接管後的流量如何處理」，系統代理或 TUN 解決「流量如何進入 Clash」，兩者屬於不同層級。
選擇規則模式後，返回代理頁面。你會看到數個策略組，每個策略組負責一類決策。名稱由訂閱設定決定，可能是節點選擇、自動選擇、串流媒體或其他用途。首次連線只需找到負責預設代理出口的主要策略組，通常位於清單前段，並包含多個節點或自動選擇子策略。
RULE
依照網域、IP、規則集與設定順序決定流量去向。適合作為日常預設模式，也是本教學後續步驟採用的模式。
GLOBAL
將可接管的請求集中交給指定代理策略。可用於短時間的對照測試，使用後記得切回預期模式。
DIRECT
讓流量直接存取目標網址。用於暫停代理路徑或比較本地網路結果，不代表客戶端已退出。
第一次連線時，不建議同時修改 Fake-IP、網域嗅探、規則集來源、DNS 監聽位址和 TUN 路由。一次變更多個參數，會讓故障來源難以判斷。先使用訂閱設定的預設值完成連線與驗證，確認基礎鏈路可用後，再依需求逐項調整。Fake-IP、DNS 分流和規則優先順序的運作方式可在進階設定中查閱。
規則模式確定後，處理路徑已經明確。下一步只需在主要策略組中選擇一個可用節點，並開啟適合目前系統的流量接管方式。
進入代理或策略組頁面，開啟負責預設出口的主要策略組。如果清單中同時有具體節點以及「自動選擇」「故障轉移」這類子策略，首次操作可以直接選擇一個具體節點，以便確認實際使用的是哪條線路。完成驗證後，再依設定設計切換至自動策略。
客戶端通常提供延遲測試按鈕。執行測試後，能回傳結果的節點表示至少已完成與測試目標的連線；逾時節點則暫時不適合作為首次驗證對象。延遲數值只反映特定測試網址當下的回應情況，並不等同於所有網站的實際速度。選擇一個能穩定回傳結果的節點即可，不必為了追求最低數值而反覆測試。
選定節點後，回到客戶端首頁或設定頁，開啟「系統代理」開關。桌面系統中的瀏覽器和遵循系統代理設定的應用程式，通常會從此經由 Clash 的本機監聽連接埠。Windows 可能會跳出防火牆權限視窗，macOS 可能要求確認系統設定變更；依照作業系統提示完成授權後，確認開關仍保持開啟，而不是立即又恢復關閉。
Android 和 iOS 客戶端通常透過系統 VPN 介面接管流量。點選啟動、連線或主開關後，系統會顯示 VPN 設定授權提示。確認後，狀態列會出現 VPN 標誌，客戶端頁面也會顯示已連線狀態。這裡的 VPN 介面負責將裝置流量交給本地代理核心，具體請求仍由目前 Clash 設定中的模式、規則和策略組決定。
桌面端只開啟系統代理時，瀏覽器通常可以正常使用，但部分遊戲、命令列工具或不讀取系統代理的程式可能仍維持直連。遇到這類明確需求時，再考慮啟用 TUN 模式。TUN 會在更底層接管流量，首次開啟可能需要管理員權限、網路延伸功能權限或安裝虛擬網路卡。在基本瀏覽驗證尚未完成前，不要同時開啟多個接管開關，以免無法判斷請求經過哪條路徑。
開啟接管後，開啟新的瀏覽器分頁並造訪一般網頁，同時返回客戶端的連線或日誌頁面。正常情況下會出現網域、目標網址、命中規則和所用策略等記錄。日誌持續出現，表示瀏覽器請求已進入核心；完全沒有新記錄，則較可能是系統代理未生效、瀏覽器使用獨立代理設定，或另一個網路工具仍在接管流量。
現在連線路徑已經建立，但「開關顯示已開啟」還不能單獨證明出口已改變。最後一步要同時檢查外部出口資訊和客戶端內部記錄。
驗證應從可比較的基準開始。如果連線前沒有記錄出口資訊，可以先關閉系統代理或中斷行動端連線，開啟常用的 IP 查詢頁面，記下目前網路的出口地區與電信業者；接著重新開啟 Clash，重新整理同一頁面。出口資訊發生變化，且與所選節點的預期位置一致，表示瀏覽器流量已經經過代理策略。
只查看 IP 頁面還不夠。返回客戶端的連線記錄，找到剛才產生的請求，確認它命中預期規則，並透過目前選擇的策略或節點傳送。在規則模式下，不是每個網站都會顯示相同出口：本地網站、區域網路位址或設定中指定直連的網域可能繼續使用本地網路，這是規則分流的正常結果。驗證時應選擇預期需要代理的目標，並結合規則記錄判斷。
接著測試兩種基本情境。先造訪預期直連的常用頁面，確認載入正常；再造訪預期經由代理的頁面，確認能夠開啟，且客戶端記錄顯示代理策略。兩類請求都能依規則完成，才表示「訂閱設定、代理模式、節點選擇和流量接管」四個環節已連成完整鏈路。
連線前後的結果可供比較，代理目標的出口位置與目前節點一致。重新整理時沒有持續出現連線逾時或憑證時間錯誤。
可在連線頁或日誌頁找到測試請求，並顯示對應規則、策略組和實際節點，而不是始終顯示直連。
瀏覽器驗證成功表示客戶端、設定和基本代理鏈路都可用。此時再開啟需要連網的桌面程式、終端機命令或行動應用程式。如果只有某個程式不生效，問題範圍已縮小到該程式是否遵循系統代理、是否使用獨立 DNS、是否需要 TUN，或是否存在自身網路快取。不要在這個階段重新匯入訂閱或大幅修改規則，否則會破壞已確認可用的基準。
完成所有檢查後，可以將主要策略組切換至自動選擇策略，或保留剛才驗證過的具體節點。訂閱日後更新時，客戶端可能新增、刪除或重新命名節點；如果原本選項失效，重新進入策略組選擇即可。至此，首次連線主線已完成。
排查順序應與設定順序一致。每次只修改一個條件，並在修改後重新測試，避免多項變更彼此掩蓋。
返回設定頁查看選取標記，並執行一次手動更新。設定過期、下載失敗或只匯入但未啟用，都會讓策略組空白或繼續使用舊內容。
在主要策略組中更換一個能完成測試的節點。如果所有節點都逾時，先檢查本地網路、系統時間和訂閱狀態，不要只反覆切換代理模式。
開啟系統代理或行動端連線後觀察日誌。如果造訪網頁時完全沒有新記錄，請檢查瀏覽器獨立代理、系統代理狀態以及其他網路工具。
啟動日誌出現 address already in use 時，通常表示設定中的監聽連接埠已被其他程序佔用。結束衝突程式或修改監聽連接埠後，需要重新載入設定。
如果修改 DNS、TUN 或規則後出現問題，先回到規則模式加系統代理的基本組合。基本路徑恢復後，再逐項啟用進階功能。
當規則模式、一個可用節點和系統代理能夠穩定運作時，先記住這組設定。日後調整 DNS、TUN 或自訂規則時，如果出現異常，可以快速退回這個基本狀態，再判斷是哪項修改影響了連線。
需要更換平台或客戶端時，先在下載頁選擇對應系統；介面名稱可能不同，但訂閱、模式、策略、接管與驗證這條操作鏈維持一致。