· 平台指南 · 閱讀約 10 分鐘

Clash Windows 版安裝設定全流程與高頻問題避坑

從下載安裝到匯入訂閱、開啟系統代理的完整流程,梳理 Windows 平台常見安裝坑與權限、連接埠佔用問題的處理辦法。

下載安裝:先選對用戶端

Windows 平台上仍在活躍維護的 Clash 用戶端裡,Clash Verge Rev 是目前的首選:基於 Tauri 框架,核心為現役的 mihomo(原 Clash Meta),中文介面,更新節奏穩定。Clash for Windows 已於 2023 年 11 月停止維護並刪除發佈倉庫,新裝機不建議再裝,老使用者也宜盡早移轉。在用戶端下載頁選擇 Windows 平台,下載 x64-setup 結尾的安裝包即可;可攜版適合不想寫入登錄檔的情境,功能一致。

安裝過程的三個注意點

  1. SmartScreen 攔截:開源用戶端普遍沒有購買 EV 程式碼簽章憑證,首次執行安裝包時 Windows 可能彈出「Windows 已保護您的電腦」。點「更多資訊」再點「仍要執行」即可繼續,這是未簽章開源軟體的常見提示,前提是安裝包確實來自本站下載頁。
  2. 安裝路徑:預設按目前使用者安裝,不需要系統管理員權限,建議保持預設。若自訂路徑,避開中文、空格與特殊符號,個別核心元件對非 ASCII 路徑處理不穩。
  3. 防火牆彈出視窗:首次啟動核心 verge-mihomo.exe 時,Windows Defender 防火牆會詢問網路存取權限,勾選「私人網路」並允許;若誤點取消,本機代理連接埠可能被攔截,表現為用戶端開著卻連不上。

首次啟動後的三項確認

匯入訂閱:連結從哪來、怎麼更新

Clash 用戶端本身不帶節點,需要一條訂閱連結——服務商後台提供的一串 URL。匯入路徑:左側「訂閱」頁,把連結貼進輸入框,點匯入;用戶端會拉取一份 YAML 設定並出現在清單中,按一下卡片設為啟用即完成。訂閱連結本身等同於帳號憑證,不要貼進公開群組或截圖外傳。

匯入失敗的三個常見原因

更新頻率怎麼定

節點清單會隨時間過期,建議開啟自動更新:在訂閱卡片的設定項裡把更新間隔設為 12 到 24 小時。間隔縮到幾分鐘沒有意義,反而容易被服務商限流;日常換節點前,點一下卡片上的重新整理按鈕手動更新一次即可。

系統代理與 TUN 模式:兩種接管方式

安裝與訂閱就緒後,最後一步是讓系統流量走進 Clash。Windows 上有兩種接管方式,先弄清差異再開。

系統代理(預設推薦)

開啟「系統代理」開關,用戶端會把 Windows 的 Internet 代理改寫為 127.0.0.1:7897。瀏覽器、即時通訊、絕大多數桌面軟體都讀取該系統設定,開箱即用。命令列工具通常不讀系統代理,需要手動設定環境變數,cmd 與 PowerShell 分別如下:

:: cmd 環境
set HTTP_PROXY=http://127.0.0.1:7897
set HTTPS_PROXY=http://127.0.0.1:7897

:: PowerShell 環境
$env:HTTP_PROXY="http://127.0.0.1:7897"
$env:HTTPS_PROXY="http://127.0.0.1:7897"

TUN 模式(接管全部流量)

TUN 模式建立一張虛擬網卡,接管整機流量,包括不讀系統代理的軟體:部分遊戲、UWP 應用程式、命令列工具。Windows 上 TUN 需要系統管理員權限,Verge Rev 的解法是安裝「服務模式」:在設定頁點擊安裝服務,完成後日常開關 TUN 不再每次彈出 UAC。注意系統代理與 TUN 二選一即可,同時開啟只會讓排查問題時分不清流量走了哪條路,新手先把系統代理用熟。

UWP 應用程式是例外

微軟商店下載的 UWP 應用程式預設禁止存取 127.0.0.1 回送位址,即使系統代理已開也不走 Clash。需要對具體應用程式做回送豁免,或乾脆用 TUN 模式整體繞過。

高頻問題:權限、連接埠佔用、代理不生效

連接埠被佔用

啟動時顯示「連接埠 7897 已被佔用」或混合連接埠衝突,九成是另一個代理軟體還開著——v2rayN、Clash for Windows 的殘留處理程序最常見;也可能是上次退出不乾淨,核心處理程序仍在背景。用兩條指令定位:

netstat -ano | findstr :7897
tasklist | findstr <PID>

第一行列出佔用 7897 連接埠的連線及其 PID,第二行按 PID 反查處理程序名稱。確認是殭屍核心處理程序,執行 taskkill /PID <PID> /F 結束它;若是另一個正在使用的代理軟體,要麼退出它,要麼在 Clash 設定裡把混合連接埠改成 7899 等閒置連接埠,系統代理會自動跟隨新連接埠。

權限與 UAC

日常使用系統代理不需要系統管理員權限。只有兩類操作涉及提升權限:安裝服務模式、未裝服務時首次開啟 TUN。若點擊 TUN 開關沒有反應,先檢查設定頁的服務模式是否已安裝;公司電腦被群組原則禁止安裝服務的,退回系統代理方案即可,功能差異只在接管範圍。

代理已開但網頁打不開

  1. 確認代理模式:代理頁右上角應為「規則」模式;「直連」模式下所有流量都不走代理。可暫時切「全域」做對照測試。
  2. 節點測速:代理頁點延遲測試,逾時節點直接換掉;全部逾時多半是訂閱過期,回到上一節更新訂閱。
  3. 瀏覽器外掛衝突:SwitchyOmega 等代理外掛會覆寫系統代理設定,把外掛切到「系統代理」模式或暫時停用再測。
  4. DNS 污染:規則模式下仍打不開目標網站,進設定開啟 DNS 覆寫並切換 fake-ip 模式,然後清一次瀏覽器快取重試。

收尾設定:開機自動啟動與日常維護

走完以上流程,Windows 端的 Clash 就進入開機即用的狀態。更多用戶端見用戶端下載頁,訂閱與規則的進階寫法見使用文件設定進階,其他故障可翻疑難解答

下載用戶端