Clash蘋果版下載與設定教學

RULES / FIRST MATCH

依連線目標選擇出口

規則會由上而下比對，符合條件後交由指定策略處理，因此特定網域應排在兜底規則之前。先在用戶端選擇規則模式，再查看連線紀錄確認符合的項目；只修改檔案而未重新載入，不會影響目前執行中的設定。Apple 平台的分流結果也取決於連線是否進入用戶端；未受系統代理接管的 App 不會參與這套比對。相較於全域模式，規則模式可讓區域網路和指定網站維持直連。若已有訂閱規則，建議透過用戶端的覆寫功能新增規則，以免下次更新時被覆蓋。

# 此片段僅使用內建策略
mode: rule
rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - MATCH,REJECT

範例以 REJECT 封鎖其餘連線，只用來說明兜底順序；實際使用時，請改用已定義的代理策略組。

PROXY GROUPS / SELECTION

手動選擇與自動測試各有用途

策略組可將節點整理成可切換的出口。手動組適合固定使用特定線路；自動測試組則依指定網址的測試結果選擇候選項目。測試所需時間不等於所有網站的實際連線速度。在 Apple 用戶端的代理頁面展開策略組後，可查看目前選項並執行測試；支援哪些欄位仍須以使用中的核心為準。相較於逐一選取節點，巢狀策略組更方便在手動與自動模式間切換。修改組名時，務必同步檢查規則引用，避免載入設定時發生找不到策略的錯誤。

# DIRECT 是內建策略；加入候選清單前，請先設定實際節點
proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - DIRECT
rules:
  - MATCH,PROXY

TUN / NETWORK STACK

先確認權限，再接管流量

系統代理主要適用於會遵循代理設定的 App；TUN 則透過虛擬網路介面接收更多連線，適合不讀取系統代理設定的 App。macOS 用戶端可能需要安裝服務或核准網路延伸功能，依各產品實作而異；iOS 通常透過系統 VPN 設定建立通道，不代表能直接套用桌面版的所有 TUN 欄位。切換前先停用其他會接管網路的工具，並保留原有設定。若啟用後區域網路連線異常，請檢查路由與排除項目，不要反覆更換節點。

# 需要用戶端支援及相應的系統權限
tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

DNS / RESOLUTION

分別排查解析失敗與出口故障

網域名稱無法解析和代理連線逾時是兩種不同問題。先查看日誌是否取得目標位址，再確認解析請求經過哪個網路出口；只看到瀏覽器錯誤，不足以判定節點故障。支援的用戶端可啟用 mihomo 獨立 DNS 設定；Apple 行動裝置是否提供相關欄位，請查閱用戶端說明。相較於直接沿用系統解析，獨立設定有助於控制解析路徑，但也須考量上游是否可連線、快取及規則比對。修改後請重新載入設定並建立新連線，避免舊快取影響驗證。

# 上游伺服器應依目前網路的連線狀況選擇
dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query

SUBSCRIPTION / LIFECYCLE

分清完整設定與節點提供器

用戶端訂閱通常會匯入完整設定；節點提供器則只會補充節點清單，兩者不是同一種檔案來源。在設定頁貼上連結後，先確認下載成功且已選取該設定，再檢查策略組是否顯示。Apple 平台的匯入按鈕名稱可能不同，但檢查順序相同。相較於直接編輯遠端設定，獨立覆寫更適合保存個人規則；更新訂閱前也應記下自訂內容。訂閱網址可能包含存取憑證，請儲存在可信任的用戶端；分享日誌或截圖時，記得隱藏完整連結。

proxy-providers:
  local-nodes:
    type: file
    path: ./providers/local.yaml
proxy-groups:
  - name: PROXY
    type: select
    use:
      - local-nodes
rules:
  - MATCH,PROXY

請先準備含有有效 proxies 清單的本機檔案；此片段本身不會提供代理節點。