1. 导入订阅并选中配置
开始前，准备一个已安装的客户端，以及可信服务方提供的 Clash 兼容订阅地址或本地 YAML 配置文件。客户端负责读取配置、选择策略和处理连接，安装完成本身不代表已经有可用代理。订阅地址通常包含访问凭据，应像密码一样保存，不要发到公开评论区，也不要把完整地址交给不明来源的在线转换页面。
打开配置页，添加远程订阅
启动客户端，在导航栏中找到「配置」「订阅」或「Profiles」。点击「添加」「导入」或带加号的按钮；如果弹窗需要选择类型，选「远程配置」或「URL」。把服务方提供的完整订阅地址粘贴到地址栏，检查首尾没有空格、换行或聊天软件附带的标点。名称可以写成便于辨认的用途，例如「日常连接」，随后点击保存或导入。
保存后，客户端通常会先下载内容，再解析配置。等待进度结束，正常情况下会出现一张配置卡片，显示名称、更新时间或更新操作。若弹出解析错误，不要继续反复点击连接：先确认复制的是订阅地址，而不是服务网站首页、账户管理页面或某个节点的分享文本。不同格式并不一定能直接互换，首次使用优先选择服务方明确标注支持当前客户端或 mihomo 的订阅。
导入本地文件，并确认当前配置
如果拿到的是 .yaml 或 .yml 文件，在同一页面选择「从文件导入」，通过系统文件选择器打开它。导入后先保留原文件副本，不必立刻修改端口和 DNS。配置能被解析只是第一步：还要点选刚导入的配置卡片，或打开其菜单选择「使用」「激活」。看到选中标记、当前配置名称变化，才说明客户端准备使用这份配置。
接着切换到「代理」页面。这里应能看到配置定义的策略组，以及组内的节点、其他策略组或直连选项。如果列表空白，先回到配置页确认是否选中了正确项目，再查看该配置是否下载成功；有些配置使用远程代理集合，集合尚未拉取完成时也可能暂时没有可选节点。此时先用客户端提供的更新操作获取内容，不要用随意添加的节点名称补齐列表。
首次验证前不需要频繁更新订阅。先用当前配置跑通完整流程，之后再按服务方建议设置更新间隔。若想了解本地配置与远程配置的区别，可查阅术语表中的配置结构说明；需要手动编辑 YAML 时，再阅读配置字段参考。
2. 选择代理模式与节点
配置已激活后，下一步决定「连接交给谁处理」。先在客户端首页、代理页或设置页找到「模式」选择器。它通常列出「规则」「全局」「直连」，也可能显示英文 Rule、Global、Direct。首次设置建议选择规则模式，让订阅中已经写好的规则决定各类请求使用代理还是直接连接，避免一开始同时改动多项行为。
先用规则模式，理解模式的作用范围
规则模式会按配置中的规则顺序匹配连接，首次命中后交给指定策略。某些网站可能直连，另一些网站则交给代理组，因此「已经连接」并不意味着所有网站都使用同一个出口。具体分流取决于订阅内容，不能仅凭模式名称判断某个网站的路径；真正验证时，应以连接记录显示的命中规则和策略为准。
全局模式会把进入内核的连接交给全局策略，适合临时比较规则是否影响访问，但切换后仍需检查全局策略选中了什么。直连模式则让进入内核的连接直接访问目标，适合临时排查或明确希望直连的场景。这里的「全局」是内核的路由决策，不等于自动接管设备里的全部应用；应用是否进入内核，还取决于系统代理、VPN 或 TUN 等连接入口。
在主要策略组中选一个可用节点
保持规则模式，找到订阅里承担主要代理用途的策略组。它可能叫「代理选择」「节点选择」或其他名称，不必与教程中的文字完全一致。展开这个组，若它是手动选择组，点击服务方提供的一个可用节点，确认节点旁出现选中标记。若当前选中的是另一个策略组，继续查看下一级，直到能确认最终采用的是手动节点、自动选择组还是直连。
部分组具有「自动选择」「故障转移」等用途，由内核根据配置条件选择成员，不需要逐个手动固定。首次测试可以沿用服务方预设，也可以在允许手动选择的主组中指定一个节点，便于之后比较。组内测试按钮通常只反映指定测试地址的可达情况，不能保证所有网站都能访问；即使测试成功，也仍需完成最后一步的实际网页验证。
如果策略组当前选中了 DIRECT，由它处理的连接将直接访问目标；这并不是一个代理节点。不要为了让名称看起来一致而重命名策略组，因为规则可能引用这些名称。此时只需确认模式是规则、主要组有预期选项，再进入连接步骤。模式和策略组的更完整解释见术语表中的运行模式与规则分流，本次无需先掌握全部配置语法。
3. 开启连接与系统授权
前两步完成后，客户端已经知道使用哪份配置、如何选择策略，但应用流量未必已经进入内核。接下来需要开启当前平台的连接入口。首次设置时，先退出其他正在运行的代理或 VPN 工具，避免它们同时修改系统代理、路由或 DNS。无需同时开启多个接管方式；先用最直接的一条路径验证，再考虑其他应用的接入需求。
桌面端：确认内核运行，再开系统代理
在 Windows、macOS 或 Linux 客户端中，先查看首页是否显示内核运行。如果有独立的「启动」或「连接」按钮，先点击它；如果内核随客户端自动启动，则直接找到「系统代理」开关并开启。系统代理会告诉遵循该设置的应用，把相关请求交给本地代理端口。大多数浏览器适合用来做首次测试，但并不是所有程序都会读取系统代理。
开启时，系统可能要求允许修改代理设置、安装辅助服务或输入设备管理员密码。核对弹窗来自刚安装的客户端，再按系统提示操作。授权完成后返回客户端，确认开关保持开启，而不是短暂亮起后又关闭。如果日志出现端口占用，应先检查是否有旧客户端仍在后台运行；不要只改一个界面中的端口，却留下另一处应用代理指向旧端口。
macOS 的部分客户端可能要求网络扩展或辅助组件权限，按客户端实际提示在系统设置中完成授权即可。Linux 桌面环境对系统代理的支持并不完全一致，如果浏览器没有产生连接记录，可以检查其是否使用系统代理。首次操作不必急着给所有程序手动填写地址和端口，先确保一个浏览器能够通过当前入口访问，再逐个处理其他应用。
手机端：连接后完成 VPN 配置授权
在 Android 或 iOS 上，返回客户端首页，点击「连接」「启动」或主开关。首次运行时，系统通常会请求添加 VPN 配置或建立 VPN 连接，核对应用名称后允许；iOS 可能进一步要求设备解锁确认。完成后回到客户端，观察状态是否保持连接。系统状态栏是否显示 VPN 图标会因系统版本和显示区域而异，不宜只靠一个图标判断连接结果。
如果连接后立即断开，先打开客户端日志，查看是否有配置解析失败、权限未完成或其他 VPN 正在占用的提示。Android 客户端若开启了「按应用代理」，还要确认用于测试的浏览器被包含在接管范围内；否则客户端显示连接，浏览器仍可能走原网络。首次测试尽量沿用默认范围，避免把浏览器误排除后又转去修改 DNS。
TUN 是另一种接管流量的方式，桌面端常用于需要覆盖更多应用的场景，可能涉及服务模式或额外权限。它不是首次打开网页的必选项，也不等于代理模式中的全局。先保留当前已经能工作的入口；需要接入不遵循系统代理的应用时，再到配置字段参考查看 TUN、DNS 与路由设置，避免把首次连接变成多项网络设置的同时调整。
4. 验证网页与连接记录
连接状态亮起只说明客户端或系统隧道处于运行状态，不能单独证明目标网站可用。保持当前配置、模式和节点不变，先新建一个浏览器标签页，打开平时可以正常访问的网站，确认基础网络仍可用。再打开一个你预期由代理处理的目标网站。使用新请求比盯着已有页面更有效，因为旧页面可能仍在显示缓存，原有长连接也可能没有按刚改动的策略重新建立。
对照连接记录，确认请求走向
打开目标网页的同时，切回客户端的「连接」「活动连接」或「日志」页面。按目标域名查找刚产生的请求，查看命中的规则、使用的策略组，以及界面能够提供的实际出口信息。规则命中直连时，网页能打开也不代表走了代理；只有记录显示它交给了预期代理策略，才能确认这次请求的路径与设置一致。不同客户端展示字段不同，优先核对已有信息，不必追求完全相同的列名。
若网页打开了，但客户端没有对应记录，先确认页面是否确实发起了新请求，再检查浏览器是否读取系统代理，或手机端是否将它排除在按应用代理之外。某些浏览器扩展也会覆盖自身的代理设置，测试时可先停用这类扩展。若使用连接列表而不是历史日志，请求结束后可能很快消失，可以一边重新加载页面一边观察，不能仅因列表暂时为空就认定客户端没有工作。
如果还想确认出口地址，可以访问可信的 IP 查询服务，并与关闭连接时的结果比较，但这只是辅助检查。规则模式下，查询网站本身可能被规则安排直连；浏览器缓存、网站定位数据也可能影响显示。因此不要把「地区没有变化」直接当成所有代理都失效，应先看该查询请求究竟使用了什么策略，再决定是否调整规则或节点。
失败时，按固定顺序回查
如果目标网站仍无法访问，先回到配置页确认当前配置没有被切换，订阅内容和代理集合已经加载；再到代理页确认主要组没有误选直连或不可用成员。接着检查桌面端系统代理是否仍开启，或手机端 VPN 是否保持连接。完成这些检查后，再读错误发生时的日志，分清是订阅下载、节点连接、域名解析还是目标网站响应阶段出现问题。
每次只改变一个条件。例如先在同一个策略组里换一个服务方提供的节点，重新发起请求并观察结果；不要同时换节点、切全局、开启 TUN 和重写 DNS，否则即便恢复，也无法知道哪个操作起了作用。若临时切到全局模式后恢复访问，说明规则或策略选择值得进一步检查，但仍需确认全局策略与原组是否使用同一节点，不能仅凭一次切换就认定 DNS 有问题。
排查 DNS 或 Fake-IP 需要了解其具体含义时，先读术语表；要修改字段、规则顺序或覆写逻辑时，再使用配置字段参考。向服务方求助时，可以描述客户端名称、系统、出错步骤和经过脱敏的错误信息，不要直接发送完整订阅地址或整份含访问凭据的配置文件。
完成首次验证后，再按实际需要配置自动更新、开机启动和其他应用接入。每增加一项设置，都重复一次网页与连接记录的对照验证，保留已经跑通的配置副本。这样之后遇到问题时，可以先回到已知可用的状态，而不是从头重做全部设置。