为什么在 Windows 上选择 Clash？

在 Windows 10/11 上配置网络代理，很多用户的第一反应是搜索「加速器」或「VPN」。这类商业软件往往界面封闭、分流规则不可见，一旦服务商调整线路，你只能被动等待更新。相比之下，Clash 生态走的是另一条路：基于开源 Mihomo 内核，通过 YAML 规则实现国内外智能分流，支持 Vmess、Trojan、VLESS、Shadowsocks、Hysteria2 等主流协议，节点与规则完全由你的订阅决定，透明可控。

2025 年 Windows 平台的现实情况是：曾经最流行的 Clash for Windows（CFW） 已停止维护，仓库归档后不再接收安全更新。若你还在使用旧版 CFW，建议尽快迁移到社区仍在迭代的客户端。Clash Verge Rev 是目前 Windows 上功能最完整、界面最友好的选择之一——它保留图形化操作，同时继承 Mihomo 的全部进阶能力，新手不必手写配置文件也能完成安装与上网。

本文适用范围：教程以 Windows 10/11（64 位）+ Clash Verge Rev 为主线讲解。若你使用其他 Mihomo 系客户端（如 Mihomo Party），核心步骤（订阅导入、规则模式、TUN）逻辑相通，界面名称可能略有差异。

全文按「准备 → 下载安装 → 首次授权 → 订阅 → 代理 → TUN → 排错」顺序展开。跟着步骤操作，零基础用户大约 10 分钟 即可让浏览器正常走代理；若需游戏或命令行加速，再按需开启 TUN 模式。

安装前准备：系统要求与注意事项

开始安装前，请确认以下条件，可避免中途因环境不兼容而反复折腾。

  • 操作系统：Windows 10 或 Windows 11，64 位（x64）。32 位系统无法运行当前主流 Clash 客户端。
  • 内存：建议 4 GB 及以上；开启 TUN 模式时占用会略增，8 GB 更从容。
  • 权限：安装与普通代理只需标准用户权限；启用 TUN 时需 UAC 管理员授权。
  • 网络：首次导入订阅时，需能访问订阅服务器域名（部分校园网/公司网可能拦截，可换手机热点测试）。
  • 运行库：若安装后闪退，请补装 Microsoft Visual C++ 2015–2022 Redistributable (x64)。
检查项 最低要求 推荐配置
系统版本 Windows 10 1809+ Windows 11 23H2+
架构 x64 x64
磁盘空间 200 MB 500 MB（含日志与配置缓存）
订阅链接 有效 Clash YAML 订阅 含规则分流的完整机场订阅
安全提醒：请只从本站 官方下载页 或你信任的 GitHub Release 页面获取安装包。第三方论坛、网盘中的「破解版」「免订阅版」常夹带木马，切勿安装。

第一步：下载并安装 Clash 客户端

Windows 版 Clash 客户端通常以 .exe 安装程序或便携压缩包形式分发。本站下载页提供经过校验的 Clash Verge Rev 安装包，版本与教程步骤保持一致。

标准安装流程

  1. 打开 Clash 客户端下载页，找到 Windows 栏目，点击下载 .exe 安装程序。
  2. 下载完成后，在「下载」文件夹中双击安装包。若浏览器提示「已阻止」，点击「保留」或「仍要运行」。
  3. 弹出 UAC（用户账户控制） 对话框时，点击「是」，授予安装程序修改系统的权限。
  4. 在安装向导中选择目标路径（默认 C:\Program Files\ 即可），点击「安装」并等待进度条完成。
  5. 勾选「运行 Clash Verge Rev」（若有），点击「完成」启动客户端。
  6. 任务栏右下角托盘区会出现纸飞机图标，表示客户端已在后台运行。

处理 Windows SmartScreen 拦截

许多开源代理客户端没有购买昂贵的代码签名证书，Windows Defender SmartScreen 可能弹出蓝色警告：「Windows 已保护你的电脑」。这是正常现象，不代表文件一定有毒，但前提是你从可信渠道下载。

  1. 在 SmartScreen 窗口点击左下角「更多信息」。
  2. 展开后会出现「仍要运行」按钮，点击即可继续安装。
  3. 若企业策略禁止此操作，请联系 IT 管理员将安装包加入白名单，或使用便携版解压到用户目录运行。
安装完成后，可在「设置」→「应用」→「已安装的应用」中确认 Clash Verge Rev 的版本号。建议开启客户端内的「检查更新」，以便及时获取 Mihomo 内核与协议层面的安全修复。

第二步：首次启动与防火墙授权

第一次启动 Clash 时，Windows 防火墙通常会弹出网络访问询问。这一步直接影响客户端能否拉取订阅、测速节点，务必正确授权。

  1. 防火墙弹窗出现时，勾选「专用网络」（家庭/办公 Wi-Fi 通常属于专用网络）。
  2. 若你主要在公共热点使用，可酌情勾选「公用网络」，但专用网络已足够日常场景。
  3. 点击「允许访问」。若误点「取消」，可到「Windows 安全中心」→「防火墙和网络保护」→「允许应用通过防火墙」中手动添加 Clash Verge Rev。
  4. 主界面加载后，左侧为导航栏：配置、代理、连接、日志、设置等。界面为中文或英文取决于客户端语言包，功能位置不变。

若启动后托盘有图标但主窗口空白，尝试右键托盘图标选择「打开主窗口」，或在任务管理器中结束进程后重新启动。极少数杀毒软件（如某些国产安全卫士）会拦截 Mihomo 核心进程，需将安装目录加入信任列表。

第三步：导入订阅链接

订阅链接（Subscription URL）是机场或自建服务提供的配置地址，内含节点列表、分流规则与策略组。没有订阅，Clash 只是一套空壳客户端；导入订阅后才能真正「选节点、走代理」。

通过 URL 导入（推荐）

  1. 点击左侧「配置」（Profiles）。
  2. 点击右上角「新建」 → 选择「URL」。
  3. 在 URL 栏完整粘贴订阅地址，注意不要有多余空格、换行或缺失的 https:// 前缀。
  4. 「名称」填写便于识别的标签，例如「主力订阅」「备用线路」。
  5. 点击「导入」，等待下载与解析。成功后列表中出现新配置项。
  6. 单击该配置使其高亮，表示设为当前生效配置。同一时间只能有一份配置处于激活状态。

本地 YAML 文件导入

若服务商提供 .yaml 文件而非在线链接，可选择「本地文件」导入，或将文件复制到客户端配置目录后刷新列表。适合离线备份、自建节点或调试规则的场景。

自动更新：在配置详情中开启「自动更新」，设置间隔（如每 24 小时）。节点增减与规则变更会随订阅刷新同步，无需每次手动重新导入。更新失败时先检查链接是否过期，再尝试「手动更新」。
导入方式 适用人群 维护成本
URL 订阅 机场用户、需定期同步节点 低
本地 YAML 自建节点、离线调试 高
远程 + 覆写 在订阅基础上追加自定义规则 中

第四步：选择节点并开启系统代理

订阅激活后，切换到「代理」（Proxies）页面。你会看到机场预设的策略组：如「节点选择」「自动选择」「流媒体」「游戏」等，每组内含若干节点或嵌套子组。

理解三种出站模式

  • 规则（Rule）：按配置文件 rules 逐条匹配，国内直连、国外走代理——日常强烈推荐。
  • 全局（Global）：除局域网等特殊条目外，其余流量全部走代理，适合临时排查。
  • 直连（Direct）：相当于关闭代理，所有流量直连，用于对比测试。

开启系统代理的操作步骤

  1. 确认主界面或托盘菜单中的出站模式为「规则」。
  2. 打开「系统代理」开关（主界面顶部或托盘右键菜单均可操作）。
  3. 在「代理」页将主策略组（如「节点选择」）指向延迟较低的节点，或交给 url-test 组自动挑选。
  4. 点击策略组旁的测速按钮刷新延迟数据，选择绿色低延迟节点。
  5. 打开浏览器访问测试网站，或在「连接」页查看实时连接是否经代理出口。
系统代理开启后，Windows「设置」→「网络和 Internet」→「代理」中会出现本地回环地址（通常为 127.0.0.1 加混合端口）。关闭 Clash 或关闭系统代理开关后，此处应恢复为「关」——若异常残留，手动关闭即可。

关于规则分流的底层逻辑，可参阅本站博客《Clash 规则分流深度解析》与《YAML 配置完全指南》，有助于理解为何某些网站直连、某些走代理。

第五步（可选）：开启 TUN 模式接管全部流量

系统代理有一个明显局限：并非所有 Windows 应用都遵循系统代理设置。Steam 部分组件、许多网游、PowerShell、curl、部分 Electron 桌面程序会直接发起 socket 连接，绕过 HTTP 代理。若你需要覆盖这些流量，必须启用 TUN 模式。

TUN 模式会在 Windows 上创建虚拟网卡，在 IP 层接管 TCP/UDP 数据包，再由 Mihomo 内核按规则决定直连或转发。这是游戏加速、UDP 语音、命令行开发等场景的常用方案。

  1. 进入「设置」（Settings），找到 TUN 模式 开关。
  2. 首次启用会再次弹出 UAC，点击「是」授予创建虚拟网卡的权限。
  3. 可选调整 TUN 栈（如 gVisor、System）与严格路由；默认值对多数用户足够。
  4. 启用后托盘图标通常变色，「连接」页可看到 tun0 或类似接口的相关连接。
  5. 若与 Hyper-V、Docker Desktop、其他 VPN 并存，偶发路由冲突，可尝试关闭冲突软件后重启 TUN。
局域网访问：TUN 开启后，访问 NAS、打印机、智能家居可能失败。请确认规则中含 IP-CIDR,192.168.0.0/16,DIRECT、IP-CIDR,10.0.0.0/8,DIRECT 等直连条目。优质机场订阅通常已内置；若无，可通过覆写配置追加。

Windows 特有故障排查

安装包被杀毒软件隔离

部分国产杀毒软件将 Mihomo 核心误判为风险程序。解决思路：从官网重新下载校验安装包 → 安装前暂时关闭实时防护 → 将安装目录加入信任/白名单 → 安装完成后恢复防护。若仍误报，可改用便携版解压到非系统盘运行。

订阅导入报 HTTP 403 / 404

① 确认 URL 完整无截断；② 浏览器无痕窗口打开同一链接，验证能否下载 YAML；③ 检查订阅是否过期或流量耗尽；④ 公司/校园网可能拦截机场域名，换手机热点测试；⑤ 部分机场限制 IP 段，联系服务商重置订阅链接。

节点全部超时

在代理页点击测速刷新。若仍全部超时，排除订阅/account 问题后，检查系统时间是否准确（TLS 握手对时间偏差敏感），并确认 Windows 防火墙未阻止 Mihomo 出站。可临时切换「全局」模式测试是否为规则匹配问题。

开启代理后部分网站仍无法访问

确认出站模式不是「直连」；临时切「全局」对比。若全局正常、规则模式不行，说明目标域名未命中代理规则，可在覆写中用 DOMAIN-SUFFIX 追加到合适策略组。更系统的排查方法见本站 使用教程。

开机自启与托盘消失

在「设置」中开启「开机自启」与「静默启动」。若托盘图标消失但进程仍在，右键任务栏 →「任务栏设置」→ 打开「选择在任务栏上显示哪些图标」，将 Clash Verge Rev 设为开启。

常见问题

Clash for Windows 还能用吗？

技术上旧版 CFW 可能仍能启动，但项目已归档停更，不会再修复安全漏洞或适配新协议。2025 年新装用户应直接使用 Clash Verge Rev 等活跃维护的 Mihomo 客户端，避免踩坑。

需要以管理员身份运行吗？

日常使用系统代理不需要管理员权限。仅在启用 TUN 模式、或安装到受保护目录时才需 UAC 授权。不建议长期以管理员身份运行整个客户端，遵循最小权限原则更安全。

一台电脑可以导入多个订阅吗？

可以。在「配置」页可保存多份订阅，单击切换当前生效配置。适合「主力机场 + 备用线路」或「工作日/节假日不同套餐」的场景，切换时记得重新选择对应策略组节点。

与市面上「一键加速、规则黑盒」的商业软件相比，Clash + Mihomo 在 Windows 上的核心优势是分流逻辑透明、协议覆盖全面、社区持续维护：你能看清每一条规则为何生效，自由切换订阅商而不被客户端绑定，还能通过覆写微调局域网直连或自定义域名——这是闭源加速器很难提供的灵活性。原 Clash for Windows 停更后，许多用户被迫寻找替代品却频频踩到修改版木马；Clash Verge Rev 作为开源续作，在保留图形界面的同时接过了 Mihomo 的全部能力，安装路径清晰、更新节奏稳定。

若你希望少翻文档、尽快完成从下载到上网的全流程，本站下载页提供的 Windows 客户端已与本文步骤对齐，订阅导入、规则模式与 TUN 开关均可在图形界面中完成，不必对照冗长的 YAML 手册逐项摸索。

立即免费下载 Clash，开启流畅上网新体验 →