直接答案：第一次使用只需完成四件事：从项目官方渠道安装客户端、导入自己的订阅或配置、在策略组中选一个可用节点、开启系统代理。每完成一步就测试一次，比同时修改 TUN、DNS 和规则更容易定位问题。
步骤一：确认客户端和系统版本
先根据操作系统和处理器架构选择安装包。Windows 常见 x64 与 ARM64，macOS 需要区分 Apple 芯片和 Intel。只从项目官方仓库或官网获取安装文件，避免来历不明的整合包。Windows 用户可参考Clash Verge Rev 版本选择，Mac 用户可参考macOS 安装教程。
步骤二：导入并更新配置
复制订阅链接时不要发到群聊、截图或公开页面。进入订阅或配置页面粘贴 URL，点击导入后确认出现配置名称、更新时间和节点列表。若导入后为空，查看订阅导入后没有节点排查。
步骤三：选择策略和节点
切到规则模式，在主要代理策略组中先选一个延迟测试能返回结果的节点，或选择自动策略组。不要一开始同时启用复杂覆写、脚本和自定义规则。节点能测试不代表所有应用一定能访问，仍需做一次浏览器实际验证。
步骤四：开启系统代理并验证
- 打开客户端的系统代理开关。
- 访问一个普通网站，确认本地网络正常。
- 访问目标服务，观察能否加载。
- 失败时立即查看日志，并记录错误时间。
TUN 模式不是首次连接的必需项。只有某些不遵循系统代理的应用确实需要接管时，再按需启用并授予权限。
完成后的安全检查
关闭局域网共享代理，除非你明确需要并设置了防火墙；不要公开订阅 URL；启用合理的自动更新；保留一个能直连访问的故障说明页面。若订阅疑似泄露，应在服务商后台重置，而不是只从客户端删除。
常见问题
一定要开启 TUN 模式吗？
不一定。浏览器等遵循系统代理的应用通常先用系统代理即可，TUN 适合需要接管更多应用流量的场景。
导入后应该选择哪个节点？
先选测速有响应且地区符合目标服务要求的节点，再用实际网页或应用验证稳定性。
为什么开启系统代理后全都断网？
常见原因包括内核未运行、代理端口不一致、旧系统代理残留或防火墙拦截，可按故障排查文章逐步检查。
参考资料
内容说明：本文由 HowOClash 编辑部根据项目官方文档与公开发布记录整理，没有使用虚构测速、评价或排名。软件界面和版本可能变化；发现步骤失效时，请以官方资料为准，并查看内容与测试说明。
