Clash 是目前全球范围内使用最为广泛的高性能代理客户端之一。凭借其强大的规则分流引擎、轻量级的资源占用以及对 ShadowSocks、VMess、Trojan、Hysteria2 等协议的全面支持，Clash 已经成为广大用户搭乘网络加速服务（如 云图机场 机场）的首选工具。
本教程将从零基础开始，带您掌握 Clash 的下载安装、订阅链接导入、TUN 虚拟网卡模式开启以及高阶分流规则重写的全部知识。
一、基础篇：Clash 核心工作原理与准备流程
Clash 的核心优势在于**基于规则的分流（Rule-based Proxy）**。与传统的“局域网全全局代理”不同，Clash 能够智能识别您访问的网址：
- Direct (直连)： 国内网站（如百度、淘宝、Bilibili）直接通过本地网络访问，速度更快；
- Global / Proxy (代理)： 国外网站（如 Google、GitHub、ChatGPT）通过 云图机场 专线节点 转发；
- Reject (拦截)： 常见广告、追踪脚本自动拦截，提升页面加载速度。
二、实操篇：3 步导入 云图机场 机场订阅链接
Step 1：获取您的订阅链接
登录 云图机场 官网控制台，在“仪表盘”或“订阅中心”找到【一键导入 Clash】或【复制 Clash 订阅地址】按钮。
Step 2：在 Clash 中添加 Profiles 配置文件
- 打开 Clash 客户端，点击左侧菜单栏的 Profiles (配置) 板块；
- 在顶部的输入框中粘贴您刚复制的订阅 URL；
- 点击右侧的 Download (下载) 按钮，等待出现“Success”成功提示；
- 单击选中刚下载完成的配置文件（图标变绿即表示生效）。
Step 3：开启 System Proxy 系统代理
点击左侧 General (常规) 选项卡，将 System Proxy (系统代理) 选项开关切换为开启状态。此时您的浏览器及网络软件即可顺畅访问海外网络。
三、进阶篇：开启 TUN 模式与游戏/全系统接管
某些原生软件（如部分 UWP 应用、命令行终端、Epic/Steam 客户端）可能不受普通 HTTP 代理控制。此时需要开启 Clash 的 TUN 模式 (Virtual Network Adapter)：
提示： 开启 TUN 模式需要管理员权限。请在 Clash 设置中点击“Install Service Mode”安装服务模式，安装成功后开启 TUN Mode 开关，系统会自动创建虚拟网卡接管所有 UDP/TCP 流量。
四、常见问题排查 (Troubleshooting)
问题 1：更新订阅失败，提示 Request Error 或 Timeout 怎么办？
请检查本地系统时间与网络是否准确。若处于严苛网络环境下，可尝试开启允许局域网（Allow LAN）或使用在线订阅转换工具重新生成。
问题 2：节点测速全部显示 Timeout 无法连接？
通常由于套餐流量用尽或订阅过期导致。请登录 云图机场 官网 确认账户状态，或者在 Clash 属性设置中将代理模式切换为 Rule。