01 安装与运行问题
macOS 提示"无法验证开发者"打不开怎么办？+
前往"系统设置 → 隐私与安全性"，在底部找到被拦截的应用并点击"仍要打开"即可。这是 macOS 对未经 App Store 签名的应用的常规提示，Clash 相关客户端均为开源软件，此提示不代表软件不安全。
Windows 安装后被杀毒软件误报或拦截怎么办？+
部分安全软件会将虚拟网卡驱动或未签名的 exe 误判为风险程序。可以在安全软件中将 Clash 客户端安装目录添加到信任列表/白名单后重新安装；如仍被拦截，可临时关闭实时防护完成安装，安装完成后再开启。
Clash 双击图标没有反应，启动失败怎么办？+
先确认系统架构与安装包匹配（如 Apple Silicon 需下载 arm64 版本而非 Intel 版本）；再检查是否已有一个实例正在后台运行（可在任务管理器/活动监视器中查找并结束进程后重新打开）；日志中提示端口占用时，可更换配置文件中的监听端口。
Android 提示"未经 Play 保护验证"能否安装？+
可以正常安装。该提示是 Google Play Protect 对非应用商店来源 APK 的默认安全提醒，与软件本身是否安全无关。确认下载来源可信后点击"仍要安装"即可，安装后可在设置中保持 Play Protect 开启用于日常扫描。
Linux 下命令行内核启动报错 permission denied 怎么处理？+
多数是因为二进制文件没有执行权限，运行
chmod +x ./mihomo 赋予执行权限后重试；如果是监听 1024 以下端口（如 80/443）报错，需要使用 sudo 提权运行，或将端口改为 1024 以上的普通端口。02 连接与网络问题
Clash 连接后无法访问网络怎么办？+
先检查当前节点是否可用：在策略组中点击测速，若延迟显示超时或失败请更换其他节点。其次确认系统代理或 TUN 模式已经开启，最后检查本机防火墙或安全软件是否拦截了 Clash 的网络请求。
延迟一直显示超时（timeout）怎么解决？+
超时通常表示节点当前不可用或测速地址本身被拦截。可先尝试更换测速 URL（部分地区对 Google 的测速地址访问不稳定），或直接更换其他节点；如果所有节点都超时，需要检查订阅是否已过期或本机网络本身是否正常。
部分网站能打开、部分打不开是什么原因？+
这是规则分流的正常表现：不同域名可能被匹配到不同的策略（代理/直连/拦截）。若某个网站在直连规则下无法访问，可在 rules 中为该域名单独添加一条走代理的规则并放在兜底规则之前。
开启代理后网速明显变慢怎么办？+
先在策略组中测速对比多个节点，选择延迟更低、更稳定的线路；确认没有同时开启不必要的多层代理或全局模式；如使用 TUN 模式，可尝试切换协议栈（gVisor / System）观察是否有明显差异。
TUN 模式无法开启，需要什么权限？+
TUN 模式需要创建虚拟网卡，桌面端通常需要管理员/root 权限或系统授权的网络扩展；移动端会弹出 VPN 连接授权提示，需要手动允许。如果开启后仍无法联网，可先切换回系统代理模式排查是否为 TUN 特有问题。
系统代理模式和 TUN 模式该选哪个？+
系统代理模式配置简单，兼容大部分浏览器和常规应用；TUN 模式接管几乎全部网络流量，兼容性更好（适合游戏、部分不遵循系统代理设置的程序），但配置门槛略高。日常使用可先用系统代理模式，遇到个别应用不走代理再切换到 TUN 模式。更详细的对比见进阶教程 TUN 模式详解。
03 订阅与节点问题
订阅更新失败或提示无法连接服务器怎么处理？+
先确认订阅地址复制完整、没有多余空格；再检查当前网络环境能否直接访问该订阅地址，如果订阅地址本身需要代理才能访问，可以先连接任意可用节点后再更新订阅，或更换网络环境重试。
订阅链接导入后没有节点怎么办？+
确认订阅地址对应的账户仍在有效期内且流量未用尽；部分订阅返回的是加密内容，需要客户端支持对应的解析格式；也可以尝试用浏览器直接打开订阅地址，查看是否返回了正常内容。
节点全部显示超时是什么原因？+
常见原因包括：订阅已过期或流量耗尽、服务商节点临时维护、本机网络本身存在问题、测速地址被拦截导致误判。建议先用浏览器测试本机网络是否正常，再联系代理服务商确认账户状态。
订阅多长时间该更新一次？+
多数客户端支持设置自动更新周期，常见设置为每 12～24 小时更新一次，避免节点信息过期导致连接失败；也可以在节点异常时手动触发一次更新。
可以同时使用多个订阅吗？+
大多数客户端支持添加多个订阅配置文件，但通常一次只能激活一个配置作为当前生效的规则与节点来源；如果需要合并多个订阅的节点，可以使用支持"订阅合并"或 Proxy Provider 功能的客户端。
04 配置与规则问题
自定义规则添加后不生效怎么办？+
检查规则是否放在了会被前面规则提前命中的位置——规则按从上到下顺序匹配，命中即停止；确认修改后的配置文件已被客户端重新加载（部分客户端需要手动点击"重载配置"或重启才能生效）。
如何让某个 App 强制走代理或直连？+
桌面端（Windows/macOS/Linux）可以使用
PROCESS-NAME 规则按进程名匹配，例如 PROCESS-NAME,chrome.exe,PROXY；移动端一般没有进程级规则，需要依赖域名或 IP 规则间接实现。修改配置文件后不生效，需要重启客户端吗？+
大部分客户端支持热重载，在设置或配置页面点击"重新加载"/"Reload"即可，无需重启整个客户端；如果重载后依然没有变化，再尝试完全重启客户端排查。字段含义可查阅配置文档中心。
规则、策略组、节点三者是什么关系？+
节点是最基础的连接单元；策略组把若干节点打包并指定选择方式（手动/自动测速/故障转移等）；规则决定某类流量最终交给哪个策略组处理。三者从下到上依次组合，才构成完整的分流逻辑，详见配置文件结构详解。
05 账号与安全问题
订阅链接可以分享给其他人使用吗？+
不建议。订阅链接通常绑定了账户身份与流量额度，分享给他人会共用同一份流量、也存在账户信息泄露的风险，建议仅在自己的设备间使用。
使用 Clash 会不会泄露我的隐私或上网记录？+
Clash 客户端与 mihomo 内核本身是开源软件，代码公开可查，不会主动上传用户数据；但网络流量最终经过你所选择的代理节点，节点所属服务商的隐私政策才是决定数据是否被记录的关键，请选择可信赖的代理服务商。
使用代理软件需要注意哪些合规问题？+
Clash 本身只是一个通用的网络请求分流工具，不提供也不内置任何代理节点资源。使用者需自行了解并遵守所在地区的相关法律法规，仅将其用于合法合规的场景。