Clash 自訂規則怎麼寫：DOMAIN、IP-CIDR、GEOSITE 語法與比對順序

安裝前先確認版本與系統環境

Clash Verge Rev 是 Windows 上常見的 Clash 圖形化用戶端，介面主要負責匯入訂閱、選擇代理節點、切換規則模式與查看日誌，實際處理代理連線、DNS、規則分流及 TUN 流量接管的則是內建核心。安裝前應先確認下載的是適用於 Windows 的版本，以及用戶端目前使用的核心是否支援訂閱中的節點協定。

本文以 2026 年 Windows 11 的一般桌面環境為例，說明從取得安裝檔、啟動程式到完成首次設定的完整流程。Windows 11 的版本號、語言與安全性提示可能略有不同，但「下載檔案 → 執行安裝 → 授予必要權限 → 匯入設定 → 啟用代理」的操作順序基本一致。

下載 Windows 安裝檔並檢查檔案

請先前往本站的下載中心，選擇 Clash Verge Rev 的 Windows 版本。下載時應依照頁面標示選擇安裝檔，而不是隨意下載名稱相似的壓縮包或第三方修改版本。Windows 安裝檔通常會使用 .exe 副檔名；若取得的是壓縮檔，必須先解壓縮，再確認其中是否包含可執行程式與相應說明。

檔案下載完成後，不要直接從瀏覽器的暫存提示中反覆啟動。開啟檔案總管的「下載」資料夾，確認檔案名稱、檔案大小與副檔名。若檔案顯示為 .exe.crdownload、.part 或其他未完成下載的形式，代表下載尚未完成，應等待瀏覽器結束下載後再執行。

1. 開啟瀏覽器，進入本站「下載中心」，找到 Clash Verge Rev 的 Windows 下載項目。
2. 按下下載按鈕，等待瀏覽器完成檔案傳輸，不要在進度未完成前關閉分頁。
3. 按下 Win + E 開啟檔案總管，進入「下載」資料夾。
4. 確認檔案副檔名是 .exe，並檢查檔案內容沒有被瀏覽器標記為未完成或損毀。
5. 如果 Windows 安全性或防毒軟體顯示警告，先閱讀警告內容，不要為了安裝而直接停用整個防護功能。

Windows 11 可能在首次執行新下載的程式時顯示「Windows 已保護您的電腦」。這個畫面不一定表示檔案必然有問題，而是 SmartScreen 尚未建立足夠的信譽資料。應先核對檔案來源、簽章資訊與下載名稱；只有在確認來源可信且檔案沒有被重新命名或替換的情況下，才考慮按下「其他資訊」查看可用操作。

安裝檔與免安裝版本的區別

部分版本可能同時提供安裝檔與免安裝壓縮包。安裝版通常會建立開始功能表捷徑、桌面捷徑或開機啟動項目，並較容易取得系統代理、服務及 TUN 所需的權限；免安裝版則可放在指定資料夾中直接執行，但設定檔、更新與權限行為可能因版本而不同。初次使用者建議先使用頁面推薦的安裝形式，不要在尚未熟悉設定檔位置前自行搬移程式資料夾。

執行安裝並處理 Windows 權限提示

在「下載」資料夾中找到安裝檔後，按兩下檔案開始安裝。若安裝程式沒有反應，先確認是否被 Windows 安全性、第三方防毒軟體或其他已開啟的安裝視窗擋住。必要時可用滑鼠右鍵選擇「以系統管理員身分執行」，但這不是每次都必須使用的選項；只有在普通權限無法寫入安裝目錄或無法建立所需元件時，才採用較高權限。

1. 在檔案總管中右鍵點選 Clash Verge Rev 安裝檔。
2. 選擇「開啟」，若出現使用者帳戶控制視窗，確認發行者與程式名稱後按「是」。
3. 依照安裝程式畫面選擇安裝目錄。一般情況下保留預設路徑即可。
4. 閱讀安裝選項，決定是否建立桌面捷徑、開始功能表捷徑或登入 Windows 後自動啟動。
5. 按下「安裝」並等待進度完成，不要在此期間強制關閉安裝視窗。
6. 完成後按「啟動」或從開始功能表開啟 Clash Verge Rev。

首次啟動時，Windows 可能再次要求使用者帳戶控制權限。這通常與建立本機服務、管理系統代理或載入 TUN 虛擬網卡有關。系統代理本身通常不需要修改路由表，但 TUN 模式涉及虛擬網路介面與流量接管，權限需求會比一般系統代理高。

首次啟動後完成基本設定

程式開啟後，先不要急著啟用 TUN 或切換大量選項。建議依序確認核心狀態、設定檔、代理模式與本機監聽連接埠。不同版本的介面文案可能使用「Profiles」「設定檔」「訂閱」或相近名稱，但功能位置通常圍繞設定檔頁面與首頁控制區。

匯入訂閱網址

1. 開啟 Clash Verge Rev，進入「設定檔」或「Profiles」頁面。
2. 選擇新增設定檔、從 URL 下載或意思相近的選項。
3. 將服務商提供的完整訂閱網址貼到 URL 欄位。
4. 為設定檔填寫容易辨識的名稱，例如「日常使用」或「主要訂閱」。
5. 按下下載或匯入，等待程式取得內容並完成解析。
6. 在設定檔清單中選取剛加入的設定，確認它被設為目前使用的設定檔。

訂閱網址通常以 https:// 開頭，且可能包含較長的查詢參數。複製時要確保網址完整，前後不要混入空格、換行或引號。若程式顯示 HTTP 401、403 或 404，優先檢查訂閱是否過期、是否需要登入、複製內容是否被截斷，以及服務商是否更換了訂閱格式。

確認代理模式與本機連接埠

Clash 常見的混合代理連接埠可能是 7890，但實際數值取決於設定檔與用戶端版本，也可能是 7897、7899 或其他連接埠。若需要在瀏覽器或其他應用程式中手動填寫代理，應以 Clash Verge Rev「設定」頁面顯示的 HTTP、SOCKS 或混合端口為準，不要直接套用網路文章中的預設值。

動手完成第一次連線測試

完成訂閱匯入後，建議先用系統代理進行一次最小化測試。這個步驟的目標不是立刻配置所有進階功能，而是確認四件事：設定檔可以載入、核心正常運作、節點能夠連線，以及 Windows 應用程式確實使用了 Clash 的代理。

1. 在「設定檔」頁面確認目前設定沒有紅色錯誤，且能看到代理群組與節點名稱。
2. 回到首頁或代理頁面，在代理群組中選擇一個節點，不要只停留在「自動選擇」而不確認群組是否有可用節點。
3. 進入「設定」→「系統代理」，開啟系統代理功能。
4. 開啟瀏覽器，造訪一個平時能正常存取的 HTTPS 網站，確認頁面可以載入。
5. 回到 Clash Verge Rev 的「日誌」，查看是否出現目標網域、命中的規則與實際使用的策略群組。
6. 如果節點有延遲測試按鈕，對同一節點測試兩至三次，再用實際網頁驗證，不要只依賴毫秒數判斷速度。

系統代理：開啟
代理模式：Rule
目前策略：Proxy
HTTP / 混合端口：以設定頁面顯示值為準
測試方式：瀏覽器開啟 HTTPS 網站，再查看日誌

如果瀏覽器能正常開啟網站，但某個桌面應用程式仍然無法連線，不一定代表 Clash 安裝失敗。部分程式不讀取 Windows 系統代理，或使用獨立的 QUIC、UDP、固定 DNS 與自訂網路堆疊。此時再考慮是否需要啟用 TUN，而不是立即重裝用戶端。

常見安裝錯誤與排除方向

雙擊安裝檔沒有任何反應

先查看工作列或工作管理員，確認安裝程式是否已在背景執行。接著右鍵檢查檔案內容，若「一般」頁面出現安全性解除鎖定選項，可在確認來源可信後解除封鎖，再重新啟動。也可以將安裝檔移到本機「下載」或桌面資料夾，避免從網路磁碟、雲端同步目錄或權限受限的資料夾執行。

Windows 顯示「找不到應用程式」或程式立即關閉

這類問題可能與檔案損毀、系統架構不符、缺少執行元件或安全性軟體攔截有關。重新下載相同版本並比較檔案大小，確認沒有把壓縮包中的部分檔案單獨移出。若程式可以安裝但一開啟就關閉，查看「Windows 安全性」→「病毒與威脅防護」→「保護歷程」，確認是否有隔離相關檔案。

核心啟動失敗或設定檔無法解析

先進入日誌查看具體錯誤，不要只反覆點擊啟動按鈕。常見原因包括 YAML 縮排錯誤、訂閱內容不完整、設定檔包含目前核心不支援的欄位，或節點類型與核心版本不相容。若出現 unsupported proxy type、yaml: unmarshal errors 或 failed to start core，應先更新訂閱、確認核心版本，再檢查設定檔結構。

系統代理已開啟但網站仍無法連線

• 確認目前選取的不是空白代理群組，也不是已失效的節點。
• 確認 Windows「設定」→「網路與網際網路」→「Proxy」中的手動代理位址與端口是由 Clash Verge Rev 寫入的。
• 暫時切換到另一個節點，判斷問題只發生在單一節點，還是所有節點都失敗。
• 查看日誌是 DNS 解析失敗、TCP 逾時、連接埠拒絕，還是 TLS 驗證失敗。
• 關閉其他 VPN、加速器、舊版 Clash 用戶端與瀏覽器內建代理擴充功能後再測試。

若啟用 TUN 後才出現斷網、部分網站無法開啟或遊戲連線異常，先關閉 TUN，恢復系統代理進行對照。TUN 涉及虛擬網卡、路由表、DNS 劫持與防火牆規則，問題範圍比一般系統代理更廣。確認核心和訂閱正常後，再檢查 TUN 權限、DNS 模式及其他網路過濾軟體是否同時接管流量。