Clash 作为基于 Rule-based（基于规则分流）的高性能网络代理核心，凭借其出色的流量控制能力、灵活的策略组调度以及跨平台支持，成为了广大互联网开发者、学术研究员与数码极客最喜爱的代理客户端之一。然而，对于初次接触 Clash 的新用户而言，面对 YAML 语法格式的配置文件、策略组命名规则、TUN 模式以及 DNS 污染排查时，往往容易产生困惑。
本教程将以 CACApex 机场（https://YOUR-DOMAIN.com/）的真实使用场景为例，手把手带您从零基础入手，全面掌握 Clash 在 Windows、macOS 及移动设备上的安装部署、订阅导入、分流优化与日常维护技巧。
一、Clash 核心工作原理与三要素拆解
要想顺畅使用 Clash，首先需要理解其底层的三个基本核心组件：
- Proxy Provider（节点提供者）： 即您从 CACApex 官网控制台获得的专属订阅链接。该链接包含了服务器节点的 IP 地址、传输端口、加密密钥以及支持的协议类型（如 Shadowsocks、Vless、Trojan 等）。
- Rules & Rule Providers（规则与规则集）： 决定数据包的走向。例如，访问国内的百度、淘宝或哔哩哔哩时走 `DIRECT`（直连）；访问 Google、GitHub 或 Wikipedia 时走 `PROXY`（代理）；访问 OpenAI 或 Claude 时则自动分流至专属的 `AI-Nodes` 节点。
- Strategy Groups（策略组）： 允许用户将多个同类型节点组合在一起。常见策略组包括“节点选择（Select）”、“自动测速（URL-Test）”、“故障转移（Fallback）”等，便于一键切换最优链路。
二、三步完成 Clash 基础配置与订阅导入
第一步：获取 CACApex 专属订阅链接
请登录 CACApex 用户控制台，在仪表盘主页定位到“订阅信息”区域，点击“一键复制 Clash 订阅地址”。
第二步：将配置文件导入至 Clash 客户端
打开您安装好的 Clash 客户端，在左侧导航栏选择“Profiles（配置）”。在顶部的输入框中粘贴复制好的订阅 URL，然后点击“Download（下载）”。客户端会自动拉取格式规范的 YAML 配置文件。拉取成功后，单击该配置文件图标使其生效（选中状态通常带有高亮边框）。
3. 开启系统代理与选择代理节点
切换至“Proxies（代理）”控制台面板，将最顶部的运行模式切换为“Rule（规则模式）”。展开节点列表，点击“延迟测速”图标测试各节点的物理响应时间，选择延迟最低或最符合当前需求的节点（如“香港 01 专线”或“美西 AI 优化”），最后勾选“System Proxy（系统代理）”即可开启全网畅游。
三、高级优化：开启 TUN 模式与防止 DNS 污染
在日常使用中，部分终端命令行软件（如 PowerShell、Git Bash、Terminal）、UWP 应用或者部分游戏客户端不会主动读取系统 HTTP 代理设置。此时，开启 TUN (Tap/Tun) 虚拟网卡模式 是最彻底的解决方案：
进入 Clash 客户端的“Settings（设置）”界面，找到“Service Mode（服务模式）”，点击其右侧的“Install”按钮授权安装。安装成功并重启客户端后，勾选“TUN Mode”。TUN 模式能够在操作系统底层接管所有网络数据包，并通过 Clash 核心进行高效分流与加密传输，有效杜绝 DNS 劫持与污染现象。
本篇常见问题答疑 (FAQ)
Q1: 为什么导入 Clash 订阅时提示“YAML parse error”？
这通常是因为订阅 URL 粘贴不完整，或者账号到期/未续费导致服务器返回了 HTML 错误页面而非正确的 YAML 配置文件。请前往 CACApex 仪表盘确认账号状态并重新复制链接。
Q2: 为什么开启 Clash 系统代理后，局域网内的打印机或 NAS 打不开了？
请检查 Clash 配置文件或设置中的 Bypass 列表中是否包含了局域网私有网段（如 `192.168.0.0/16`、`10.0.0.0/8` 或 `localhost`）。将这些网段加入排除列表即可恢复正常局域网互联。