动手之前先确认三件事
这三件事占配置失败原因的大半。
用复制按钮取链接
订阅链接很长，手动划选容易漏字符；复制后粘到记事本看一眼，确认是完整一行。
客户端用近期版本
内核版本过旧会出现「无法解析订阅」或节点全灰；安装前先看版本发布时间。
把链接当密码
任何拿到链接的人都能用你的流量；不要贴在聊天群、论坛或截图里。
Windows 步骤
以 Clash 系桌面客户端为例，其他客户端操作路径类似。
安装客户端
下载并安装桌面客户端；首次启动如提示安装服务或网络组件，按提示同意。
导入订阅
在「订阅 / 配置文件」页粘贴链接导入，随后点击一次「更新」。
选择节点与模式
按地区挑 2–3 个节点，测速后把最快的保留在上方；模式选择「规则」。
开启系统代理或 TUN
日常用系统代理即可；需要接管不支持代理的软件时再切 TUN。
macOS 步骤
macOS 上多为菜单栏客户端，注意授权网络扩展。
安装客户端
ClashX 或 Clash Verge 均可；首次运行需在「系统设置 — 隐私与安全性」里允许网络扩展。
从剪贴板导入
多数客户端支持直接读取剪贴板里的订阅链接，比手输更快。
确认代理状态
开启后菜单栏图标会变化；不用时记得退出代理，避免国内站点绕路。
系统代理与 TUN 怎么选
两者的差别在“接管范围”。
| 方式 | 接管范围 | 适合场景 | 注意 |
|---|---|---|---|
| 系统代理 | 遵循系统代理设置的软件 | 浏览器与大多数桌面应用 | 部分软件不读系统代理，会出现“浏览器能开、软件不行” |
| TUN 模式 | 网卡级接管全部流量 | 游戏、命令行与顽固客户端 | 需管理员权限与网络组件，配置错误会导致整机断网 |
切 TUN 之前先确认退出方式：TUN 生效时直接强制结束进程，可能残留网络组件导致断网，重启系统即可恢复。
导入后的验证清单
四项都过，才算配置完成。
- 节点列表非空，能看到熟悉的地区名称。
- 切到规则模式后，国内站点打开速度正常。
- 访问需要代理的站点返回正常页面，而不是证书警告。
- 连续使用 10 分钟无掉线，客户端日志无持续报错。
电脑端常见疑问
更细的现象对照在问题排查页。
TUN 模式必须开吗？
不是必须。只有需要让不读系统代理的软件也走代理时才需要，日常浏览用系统代理足够。
为什么测速很快，用着并不快？
测速反映的是当下握手与峰值，实际体验还受目标站点、时段与本地网络影响，多测几次取稳定值更可靠。
可以同时装两个客户端吗？
不建议。两个客户端同时接管代理会互相抢占端口，表现为该通不通、时快时慢。