在当今跨平台网络代理生态中，基于 Go 语言编写的 Clash 凭借其强大的基于规则的分流引擎、跨协议兼容性以及轻量级系统资源占用，成为了全球开发者与技术爱好者的标准中继管理工具。
无论您使用的是 Windows 平台的 Clash for Windows、Clash Verge，还是 macOS 平台的 ClashX、Clash Verge Rev，本指南将系统剖析其共性原理：从订阅导入、运行模式选择、策略组编排到防 DNS 泄漏实战，助您彻底告别“配了不能用”、“国内网络卡顿”等入门误区。
一、Clash 核心三大运行模式彻底理清
很多初学者在安装 Clash 后常犯的第一个错误，就是随意切换工作模式。Clash 内核提供了三种本质截然不同的路由策略：
- Rule (规则分流模式 - 强烈推荐日常使用)：客户端根据配置文件中预置的规则集（Domain、IP-CIDR、GeoIP 等），自动判断每一个网络请求：访问国内网站（如百度、B站、淘宝、网易云音乐）自动 DIRECT 直连，不耗费中继流量；访问境外学术、AI 与流媒体网站时自动走代理节点。
- Global (全局代理模式)：本机所有出站流量均强制通过用户所选定的单一代理节点中转。适合临时调试境外服务器或规则未能覆盖特殊偏门网站时使用，不适合全天开启（会导致国内应用变慢甚至因异地 IP 触发风控）。
- Direct (完全直连模式)：相当于暂时关闭代理中继功能，所有网络请求均绕过节点直接连接目标服务器。
二、从 SSRDOG 控制台获取并导入订阅全流程
订阅链接是客户端与服务商后端配置通讯的“数字钥匙”，它以 YAML 或 Base64 格式封装了所有可用节点名、出口地址、加密方式及密钥。
- 登录 SSRDOG 用户控制台，在【仪表盘】中找到【订阅管理】区域。
- 点击【复制 Clash 订阅链接】（请勿将此链接泄露给他人，防范流量盗用）。
- 打开您的 Clash 客户端，进入【Profiles (配置)】页面。
- 在顶部或输入框粘贴刚才复制的订阅 URL，随后点击【Download (下载)】或【Import (导入)】。
- 系统下载成功后，在配置列表中勾选该配置文件作为当前激活配置。
- 进入【Proxies (代理)】界面，根据需要选择节点；最后打开【System Proxy (系统代理)】开关。
三、提升稳定性的进阶调优技巧
1. 开启 TUN 虚拟网卡模式（解决内嵌终端不走代理）
对于需要使用 Git 命令行拉取 GitHub 代码、在 VS Code/Cursor 中执行包管理命令（npm、pip、cargo）的用户，传统的系统代理环境变量往往无法全局接管底层网络协议。此时在 Clash 中开启 TUN 模式，内核会在操作系统内虚拟一张网卡，直接在网络协议栈底层接管所有 TCP/UDP 流量，实现真正的全局接管。
2. 科学设置策略组与自动切换机制
虽然 url-test（自动选择最低延迟节点）听起来很省心，但如果将其作为主代理组，会导致用户在与 ChatGPT 对话或浏览网银时，因为网络微小波动而频繁在香港、日本、美国不同 IP 间来回漂移，极易导致账号封禁。正确姿势是：
- 常规网页浏览组：可配置为
url-test追求毫秒级响应。 - 流媒体与 AI 专用组：必须手动绑定至特定的纯净出口节点（如固定使用“美国 01”或“日本 01”）。
四、防止 DNS 污染与隐蔽泄漏的关键配置
国内公共 DNS（如 114.114.114.114 或运营商默认 DNS）会对境外域名进行精准的虚假 IP 投毒。为解决这一问题，Clash 引入了 Fake-IP 机制：
在 Fake-IP 模式下，当本地浏览器请求境外域名时，Clash 内核不向公网发出真实 DNS 查询，而是立即向浏览器返回一个虚构的保留内网地址（如 198.18.0.x）。当浏览器向该内网 IP 建立 TCP 连接时，Clash 将域名信息打包发往海外节点，由海外节点在境外本地进行真实解析。这从根本上杜绝了 DNS 投毒与泄漏。