先分清客戶端、核心與訂閱
剛接觸 Clash 時，最容易把「客戶端」「核心」與「訂閱」混為一談。客戶端是你在 Windows、macOS、Android 或 Linux 上安裝的圖形介面程式，例如 FlClash、Clash Verge Rev 或 ClashX；核心則負責讀取 YAML、建立代理連線、比對規則、處理 DNS 與轉送流量；訂閱則通常是一個包含節點、策略組與規則的網址。三者用途不同，下載來源也不應混在一起判斷。
一個名稱帶有 Clash 的檔案，不一定就是可直接安裝的客戶端。檔案可能是 mihomo 核心執行檔、訂閱轉換後的設定檔、規則集，也可能只是第三方重新打包的安裝程式。核心檔案通常沒有完整的圖形介面，訂閱網址也不會替你安裝程式。下載前先確認檔案用途，能避免把不相容或來路不明的內容誤當成正版客戶端。
| 內容 | 主要用途 | 常見形式 | 下載時要注意 |
|---|---|---|---|
| 圖形客戶端 | 管理設定、切換代理、顯示日誌 | .exe、.dmg、.apk、.AppImage |
核對發布來源、平台與版本 |
| 代理核心 | 實際建立連線與執行規則 | 執行檔、內嵌元件 | 確認是 Clash、mihomo 或其他核心 |
| 訂閱設定 | 提供節點、策略組與規則 | URL、YAML、Base64 文字 | 訂閱權杖屬於敏感資訊 |
辨識可靠的下載來源
尋找 Clash 客戶端時，最安全的入口通常是專案或客戶端的正式網站，再由網站導向對應平台的下載頁。不要只依賴搜尋結果最上方的廣告、論壇附件、網盤分享或短網址。搜尋引擎可能將模仿品牌名稱的頁面排在前面，頁面設計看起來相似，也不代表安裝檔真的由原維護者發布。
核對網域與頁面內容
開啟下載頁後，先查看瀏覽器網址列的完整網域與 HTTPS 鎖頭，再檢查頁面是否清楚列出支援平台、版本號、更新日期、系統要求與檔案格式。正規下載頁通常會區分 Windows、macOS、Android、Linux 等平台，不會要求你先安裝另一個下載器，也不會用多個彈出視窗催促執行檔。
如果頁面要求輸入電子郵件、信用卡資料、訂閱權杖或系統管理員密碼才能取得普通客戶端，應先停止操作。一般客戶端安裝檔不需要提供代理訂閱，也不應要求你把完整訂閱網址貼到不明網站。訂閱服務與客戶端下載是兩條不同流程，兩者同時出現在同一頁面時更要確認資料用途。
- 優先選擇：官方網站中的下載中心或專案維護者明確提供的發布頁。
- 需要核對：下載檔案的應用程式名稱、版本、CPU 架構與更新時間。
- 保持警覺：重新打包版、破解版本、整合大量不明工具的「懶人包」。
- 不要點擊：偽裝成下載按鈕的廣告、瀏覽器通知授權與未知瀏覽器擴充功能。
官方下載中心與第三方頁面的差異
第三方教學文章可以協助你理解設定方式，但不應成為安裝檔的唯一來源。文章中的檔名可能已過期，外部網盤也可能在檔案被替換後仍保留相同分享連結。若文章提供的是客戶端下載按鈕，點擊後應再次查看實際跳轉的網域，不要只根據按鈕上寫著「正版」或「高速下載」就直接執行。
本站的 下載中心 可用來查看 FlClash 的平台入口。下載前仍應按照頁面顯示的系統要求選擇版本，並在安裝後確認客戶端中的版本資訊與核心資訊。下載入口能降低找錯檔案的機會，但任何來源都不應取代基本的檔案核對。
動手檢查下載檔案
完成下載後，不要立即雙擊安裝。先將檔案放到容易辨識的資料夾，確認副檔名、檔案大小與版本名稱，再進行雜湊或簽章檢查。以下流程適合新手，也適用於從其他可信來源取得的客戶端。檢查過程不需要把安裝檔上傳到陌生的「線上掃描」網站，因為其中可能包含應用程式元件或個人資訊。
- 核對平台：Windows 需要確認 x64、ARM64 或其他架構；macOS 要區分 Apple Silicon 與 Intel；Android 則要確認 APK 是否對應裝置架構。
- 核對檔名：檔名應包含合理的應用程式名稱與版本，不應混入破解、啟用工具、序號產生器或多個不相關執行檔。
- 核對來源：回到下載頁重新確認檔案連結，避免瀏覽器下載歷史中出現相似名稱的廣告檔案。
- 檢查雜湊：若發布頁提供 SHA-256，使用本機工具計算後逐字比較。
- 檢查簽章：Windows 可查看檔案內容中的數位簽章；macOS 可查看應用程式簽署狀態。沒有簽章不一定等於惡意，但需要更依賴官方雜湊與來源核對。
- 首次啟動：先不要匯入訂閱，觀察應用程式名稱、版本頁、核心資訊與權限要求是否合理。
# Windows PowerShell
Get-FileHash .\FlClash-setup.exe -Algorithm SHA256
# macOS 或 Linux
shasum -a 256 FlClash.dmg計算出的 SHA-256 只是檔案指紋，必須與發布者提供的值比較才有意義。若只在網路留言區看到一組雜湊值，卻找不到對應的正式發布頁，不能把它視為充分驗證。檔案大小略有差異可能來自不同壓縮方式，但雜湊值只要有一個字元不一致，就應停止安裝並重新下載。
依平台降低安裝風險
Windows：注意副檔名與額外元件
Windows 使用者下載安裝程式時，應確認檔案是來自預期的下載頁，而不是名稱相近的廣告程式。執行安裝程式前，可以在檔案內容的「數位簽章」頁面查看簽署者與簽章是否有效。安裝過程如果突然要求加入不相關的瀏覽器、首頁、系統清理工具或未知服務，請取消勾選，若選項無法取消則停止安裝。
安裝完成後，開啟客戶端的關於頁面，確認版本與核心類型。啟用系統代理時，常見的本機連接埠可能是 127.0.0.1:7890，但實際值以目前設定中的 mixed-port 為準。不要因為教學文章使用相同連接埠，就把它當成正版或安全性的證明。
macOS：確認架構與應用程式位置
Apple Silicon Mac 通常應選擇 arm64 或 universal 版本，Intel Mac 則應選擇 x64 或相容版本。下載 DMG 後，建議將應用程式拖曳到「應用程式」資料夾，再從固定位置啟動。若系統顯示無法驗證開發者，先確認檔案確實來自預期來源，再到「系統設定」→「隱私權與安全性」查看阻擋紀錄，不要直接執行網路上要求輸入管理員密碼的陌生指令。
首次啟用 TUN 或網路延伸功能時，macOS 可能要求額外授權。這類授權只應在你主動啟用功能後出現。若程式剛啟動就要求存取與代理功能無關的檔案、鑰匙圈或遠端管理權限，應先關閉程式並重新檢查下載來源。
Android：避免偽裝 APK
Android 上的 APK 風險通常高於桌面安裝檔，因為重新打包者可以加入廣告、追蹤元件或額外權限。優先使用客戶端正式提供的商店入口或下載頁，安裝前查看套件名稱、版本號、簽章與要求的權限。代理客戶端需要 VPN 或網路相關權限並不奇怪，但要求簡訊、通訊錄、無障礙服務或裝置管理員權限時，必須確認是否真的與功能有關。
如果手機已安裝同名應用程式，更新時出現簽章不一致，請不要先移除原程式再安裝陌生 APK。這可能表示兩個檔案並非同一發布者，移除應用程式還可能清除本機設定。先備份必要設定，重新取得可信來源的安裝檔，並確認應用程式簽章一致。
首次啟動後的安全設定
安全下載不只是在安裝前辨識檔案，首次啟動後也要避免把本機控制介面暴露到區域網路或網際網路。Clash 類核心常見的外部控制介面是 127.0.0.1:9090。若沒有特別需求，應讓它只監聽本機位址，並設定控制密鑰。不要把 external-controller 綁定到 0.0.0.0 後又省略 secret，否則同一網路上的其他裝置可能嘗試讀取狀態或切換策略。
mixed-port: 7890
allow-lan: false
external-controller: 127.0.0.1:9090
secret: change-this-secret完成安裝後，可先使用測試網頁或瀏覽器確認系統代理是否正常，再逐步開啟 TUN。TUN 會接管更多系統流量，可能需要網路延伸功能、管理員權限或 VPN 權限。新手不必在第一次啟動時同時開啟 TUN、腳本、嗅探與複雜 DNS；先確認客戶端與核心能正常工作，再一次只調整一項功能，排錯會清楚得多。
訂閱網址也應視為密碼保管。不要將完整 URL 貼到公開論壇、截圖、問題回報或命令列記錄中。若客戶端支援自動更新，先設定合理的更新週期，例如每日一次，而不是每幾分鐘重複請求。訂閱更新失敗時，優先檢查 HTTP 狀態碼、網址有效期與回應內容，不要為了下載客戶端而把訂閱交給不明轉換網站。
常見問題
搜尋結果第一個下載連結就是正版嗎？
不一定。搜尋排名可能包含廣告、鏡像站或模仿品牌的頁面。請查看完整網域、發布者、版本資訊與實際下載跳轉位置，優先從客戶端的正式網站或本站下載中心進入。
檔案沒有數位簽章，是否代表一定不安全？
不一定。部分開源專案不會為每個平台安裝檔提供相同的簽章。此時應同時核對正式來源、版本、SHA-256 與檔案大小；如果來源不明且沒有任何可驗證資訊，就不應繼續安裝。
Clash 客戶端為什麼要求 VPN 或網路權限？
啟用 TUN 或 Android VPN 模式時，客戶端需要接管部分流量，系統因此會顯示相關授權。若只使用系統代理，通常不需要同等程度的網路接管。請依功能需要授權，並拒絕與代理功能無關的權限。
下載到的檔案名稱和教學文章不同，還能安裝嗎？
檔名可能因版本、平台或架構而變更，不能只靠檔名判斷。回到正式下載頁確認目前版本、檔案格式與 SHA-256；如果無法找到對應資訊，或檔案多出破解工具與不明元件，建議刪除後重新取得。