Clash 手機版首次安裝:Android APK 與 iOS 安裝後設定清單
整理 Clash 手機版首次安裝重點:Android 未知來源授權、VPN 權限、電池最佳化排除設定、首次匯入訂閱,以及新手容易忽略的初始設定。
安裝前:釐清用戶端、訂閱與系統接管
首次使用 Clash 手機版,需分別完成三件事:安裝用戶端、載入可用設定檔,以及允許用戶端接管網路。安裝成功只代表 App 可以開啟;匯入成功代表設定檔可讀取;系統顯示 VPN 圖示,也只表示隧道已建立。這三種狀態都無法單獨證明代理連線可正常使用。
Android 可以安裝 APK;iOS 無法安裝 APK,必須使用適用於 iOS 的用戶端及其支援的發佈方式。Clash 是核心與設定生態中的名稱,不代表存在跨平台且同名的官方手機 App。採用 Clash Meta(現稱 mihomo)核心的 Android 用戶端,與支援部分 Clash 設定格式的 iOS 用戶端,功能範圍也可能不同。
- 用戶端:提供設定管理、策略群組選擇、連線記錄,以及接管系統網路的入口。
- 訂閱:提供設定檔或節點資訊。訂閱連結通常含有身分憑證,應比照帳號密碼妥善保管。
- 規則與策略群組:規則決定請求交由哪個策略處理,策略群組再決定使用哪個出站節點。
- VPN/TUN:用來接收裝置流量。這是接管流量的方式,不是節點,也不保證連線成功。
Android APK 安裝:授權給實際開啟安裝檔的 App
1. 選擇架構,再允許安裝來源
前往下載頁面查看用戶端與安裝說明。近年多數 Android 手機使用 ARM64,通常對應 arm64-v8a;較舊裝置可能需要 armeabi-v7a。不確定時,先查詢裝置處理器資訊,或選擇專案提供的通用版套件。請勿將供 x86 模擬器使用的套件當成手機通用版。
- 下載 APK 後,從瀏覽器的下載清單或檔案管理員開啟檔案。
- 若系統阻止安裝,請前往提示中的「設定」,允許目前來源「安裝未知的應用程式」。
- 返回安裝畫面完成安裝,再開啟用戶端。
- 之後若不再從這個來源安裝 App,可回到相同設定頁面關閉授權。
常見路徑為「設定」→「應用程式」→「特殊應用程式存取權」→「安裝未知的應用程式」。各廠牌可能將此選項放在「安全性」或「隱私權」中,也可在系統設定搜尋「安裝未知的應用程式」。重點是授權對象:若透過檔案管理員開啟 APK,就應授權檔案管理員,而不只是瀏覽器。
2. 安裝失敗時,先確認錯誤類型
| 提示或狀況 | 優先檢查項目 | 下一步 |
|---|---|---|
| 與裝置不相容 | 處理器架構與最低系統需求 | 依照專案說明重新選擇安裝套件 |
| 與現有套件衝突 | 同一套件名稱的 App 是否使用不同簽章 | 確認來源,先匯出設定,再決定是否解除安裝舊版 |
| 無法剖析套件 | 確認下載是否完整,以及檔案是否確為 APK | 刪除下載失敗的檔案後重新下載 |
| 無法點選安裝按鈕 | 系統限制、工作設定檔或懸浮視窗干擾 | 查看系統提示,必要時聯絡裝置管理員 |
不要一遇到衝突就清除 App 資料。解除安裝可能會刪除本機訂閱、覆寫規則和策略群組選擇。公司配發的手機也可能受組織政策限制,無法透過一般 App 設定繞過。
iOS 安裝:確認用戶端來源與格式支援
iOS 應依照用戶端專案說明,透過 App Store、TestFlight 或其他支援的方式安裝。商店是否能搜尋到 App,取決於帳號地區與上架狀態;測試名額和測試版本也可能到期。用戶端支援代理功能,不代表它能完整讀取 mihomo 設定檔。
- 先到用戶端選擇指南確認平台、設定格式與安裝方式。
- 開啟 App 後,查看訂閱匯入入口,確認它接受完整的 Clash 設定檔,還是只會擷取節點。
- 首次啟動連線時,閱讀系統顯示的「加入 VPN 設定」提示,確認要求來自剛安裝的用戶端,再完成授權。
- 需要核對設定時,前往「設定」→「一般」→「VPN 與裝置管理」查看相關項目。
如果匯入後只有節點,沒有原本的策略群組和規則,請先查閱用戶端文件。這可能是匯入方式只保留節點,並非設定檔已完整套用。此時應改用用戶端支援的規則設定方式,而不是重複貼上相同連結。
匯入第一份訂閱:下載、選取並確認策略群組
不同用戶端的功能入口可能稱為「設定檔」、「Profiles」或「訂閱」。以下依操作步驟說明,不將某款 App 的選單名稱當成所有用戶端的通用路徑。首次設定建議只匯入一個來源明確的訂閱,避免在多份設定檔之間反覆切換。
- 複製完整網址。從帳號管理頁面複製訂閱 URL,保留問號後的參數。通訊軟體附加的空格、換行或句尾標點,都可能造成匯入失敗。
- 新增遠端設定檔。在設定管理中選擇透過 URL 新增,填入方便辨識的本機名稱,再下載或更新設定檔。
- 確認剖析結果。查看是否出現語法錯誤、未知欄位或不支援的通訊協定提示。下載成功與剖析成功是兩個步驟。
- 選取設定檔。部分用戶端新增設定檔後不會自動啟用,需先選取,再載入或重新載入。
- 檢查策略群組。找到規則實際引用的群組,選擇可用節點或合適的自動選擇群組。
匯入訂閱後仍無法連線,請先分辨兩種狀況:節點清單是空的,通常要檢查網址、帳號狀態和格式;節點存在但請求失敗,則接著檢查策略群組、節點是否可用,以及流量接管狀態。HTTP 401 或 403 通常應先檢查身分憑證、存取限制與帳號狀態,別靠不斷重新整理來解決。
訂閱 URL 能在瀏覽器開啟,不代表用戶端一定能匯入。瀏覽器可能顯示登入頁、錯誤頁或 HTML 內容,但用戶端需要的是設定資料。診斷時請查看回應類型與錯誤訊息,也不要在公開截圖中貼出完整訂閱連結。
首次連線:VPN 權限、規則模式與 DNS
依目前用戶端的要求授予系統權限即可
Android 用戶端通常透過系統 VPN 服務接收裝置流量;採用 TUN 接管的實作方式,可能會由介面自動管理相關參數。點選啟動後,請確認系統授權對話框中的 App 名稱。若手機已在執行另一個代理、企業 VPN,或使用 VPN 介面的流量過濾工具,請先停止該服務,再測試目前的用戶端。
iOS 常見的個人 VPN 使用情境,也可能與其他隧道設定衝突。連線失敗時,先查看系統 VPN 狀態和用戶端記錄,不要在兩個 App 中反覆開啟自動連線。受管理裝置的網路政策則應依組織規範辦理。
首次使用建議先選規則模式
- 規則模式:依目前設定檔中的規則決定出站方式,適合用來確認訂閱是否正常運作。
- 全域模式:通常會將用戶端接管的連線交由全域策略處理,仍須選擇該策略使用的出站節點。
- 直連模式:通常會讓接管的流量直接連線,無法用來驗證代理節點是否可用。
模式只會影響已進入用戶端的流量。若某個 App 被排除在 VPN 之外,切換規則或全域模式也不會自動將它納入。首次測試時不要啟用複雜的 App 分流,先完成一次簡單且可重複的連線檢查。
連接埠與 DNS 不要照搬桌面教學
手機透過 VPN 接管流量時,通常不必再到 Wi-Fi 設定中填寫手動代理。教學常見的 127.0.0.1:7890 只是本機代理位址範例,實際連接埠請以目前設定為準;127.0.0.1 一律代表目前裝置,不能用來指向另一台電腦。
首次使用時,保留訂閱或用戶端建議的 DNS 設定。若網頁顯示網域解析失敗,再檢查 DNS 記錄、Android「私人 DNS」以及瀏覽器的安全 DNS 設定。請勿將關閉憑證驗證當成通用修復方式,也不要只憑 VPN 圖示判斷 DNS 請求已走預期路徑。需要了解設定欄位時,可參閱DNS 技術參考。
Android 背景常駐與 iOS 自動連線:分別設定
Android:先確認前景服務,再調整省電限制
連線後返回桌面,確認用戶端是否依設計保留執行通知。通知權限會影響狀態提示是否可見,但「有通知」不等於「系統不會終止 App」。若鎖定螢幕後連線中斷,再檢查 App 的背景執行權限。
- 常見路徑為「設定」→「應用程式」→選取用戶端→「電池」,將背景使用方式設為「允許」或「不受限制」;實際名稱依系統而異。
- 部分廠牌另有「自動啟動管理」或「背景耗電管理」,需分別允許;最近使用的 App 清單中的鎖定功能只能作為輔助。
- 先關閉整台裝置的省電模式進行一次對照測試,再決定是否長期將用戶端加入排除清單。
- 開機自動啟動、App 開啟後自動連線,以及系統永遠開啟 VPN 是不同設定,請依實際需求逐項啟用。
Android 的「永遠開啟 VPN」和「封鎖未使用 VPN 的連線」也不是同一項功能。後者會在隧道無法使用時封鎖相關網路存取。首次設定尚未驗證前,先不要啟用封鎖選項,以免訂閱更新或故障排除也受到影響。
iOS:不要套用 Android 的排除清單設定方式
iOS 的隧道延伸功能與一般 App 前景介面有不同的生命週期。不要把開啟「背景 App 重新整理」當成維持隧道的必要條件,也不必照搬 Android 在最近使用的 App 清單中鎖定 App 的操作。請依用戶端說明檢查隨選連線、切換網路後重新連線等選項,並透過系統 VPN 狀態確認連線。
完成安裝後的驗收:依序測試前景、鎖定螢幕與網路切換
以下是一組可自行執行的檢查步驟,所列時間僅用於統一測試流程,不代表效能保證。每次只改變一個條件,並記錄在哪個步驟失敗,會比同時切換十個選項更容易找出問題。
| 檢查項目 | 操作方式 | 觀察內容 |
|---|---|---|
| 前景連線 | 啟動連線,分別瀏覽預期直連的頁面與預期走代理的頁面 | 記錄中的規則命中、策略群組與實際出站節點 |
| 背景維持連線 | 返回桌面並鎖定螢幕 5 分鐘,再重新開啟網頁 | VPN 是否仍保持連線,是否發生重新連線或逾時 |
| 切換網路 | 從 Wi-Fi 切換至行動網路,等待約 30 秒後開啟新網頁 | 新連線是否恢復,DNS 是否出現錯誤 |
| 更新訂閱 | 手動更新目前的設定檔一次 | 更新時間是否變更,原本選取的策略群組是否保留 |
| 停止連線後還原 | 停止用戶端連線後瀏覽一般網頁 | 系統網路是否恢復,是否殘留手動代理設定 |
節點延遲測試只能反映特定探測請求的結果。探測成功不代表所有網站或各種通訊協定都能使用;網頁能開啟,也不代表流量命中了預期規則。排查時請搭配連線記錄,至少確認請求網域、命中的規則和最終出站節點。分享記錄前,請遮蔽訂閱權杖、帳號資訊及不必要的瀏覽記錄。
首次設定時容易漏掉的四項檢查
- 系統時間:開啟自動設定日期與時間。時間明顯錯誤可能導致 HTTPS 憑證驗證失敗,進而造成訂閱下載或節點連線異常。
- 設定檔選取狀態:新增訂閱後,確認它是目前啟用的設定檔,而不是仍在使用 App 內附的空白設定檔。
- 自動更新:先手動更新一次,再依服務提供者的建議設定更新間隔。更新設定檔不會延長訂閱效期,也不會自動修復失效的帳號。
- 本機備份:重新安裝或清除資料前,先儲存必要的設定檔、覆寫內容和設定紀錄。含有憑證的備份應存放在受保護的位置。
完成首次安裝的標準是:設定檔可以剖析、目前使用的策略有可用出站節點、VPN 接管已獲授權、規則命中符合預期,而且鎖定螢幕或切換網路後仍能恢復連線。達成後,再逐項加入 App 分流、自訂規則或自動連線設定。後續操作可繼續參考手機版安裝與使用教學。