Clash 訂閱格式說明：Base64 節點清單、YAML 設定與分享連結的差異
剛聽到 Clash，常會以為它就是 VPN，或把它和機場訂閱當成同一種服務。本文以生活化例子說明代理工具、VPN 與訂閱服務各自負責什麼，也整理流量規則、客戶端挑選和安全下載的檢查方式，讓初次接觸的讀者知道如何開始、該留意哪些風險。
第一次接觸 Clash，常會同時看到「VPN」、「代理」、「節點」和「訂閱」等詞，容易以為下載一個用戶端就能直接連線，或把 VPN 服務和代理訂閱當成同一種商品。先拆開這些概念，選工具時才知道自己缺的是用戶端、設定檔，還是提供網路出口的服務。
簡單來說，Clash 是負責載入設定、接收流量並依規則分流的用戶端；VPN 是一種網路通道技術，也常被用來稱呼提供通道的商業服務；「機場」則是代理圈對訂閱服務的俗稱。三者可能一起使用，但彼此不是同義詞。
Clash、VPN 與訂閱各自負責什麼
可以把一次代理連線想成幾個環節：裝置上的應用程式產生網路要求，用戶端接收要求並依設定判斷如何處理，最後再由直連網路或遠端出口連到目標網站。Clash 主要負責中間的接收、分流和管理；遠端節點或服務才提供可供連線的出口。只有安裝 Clash，並不會自動得到可用的代理節點。
- Clash 用戶端：提供圖形介面、設定匯入、策略切換和連線記錄等功能。實際流量處理由內部使用的核心負責；不同用戶端可能搭配不同版本或分支的核心。
- mihomo 核心：Clash Meta 後續以 mihomo 之名維護。它負責解析相容的設定檔、建立代理連線並套用規則。核心本身不是訂閱服務，也不會憑空提供遠端伺服器。
- 代理節點：描述遠端伺服器的位址、連接埠、協定和必要驗證資訊。節點能否使用，還取決於服務狀態、網路環境及目前核心是否支援相關協定與參數。
- 訂閱：通常是取得節點清單或完整設定檔的網址。回傳內容可能是 Clash／mihomo YAML，也可能是其他格式；能否直接匯入要看用戶端和內容格式是否相容。
- VPN 服務：通常由服務商提供遠端伺服器與通道，使用者透過該服務的應用程式或相容設定建立連線。產品是否記錄資料、使用哪些協定及涵蓋哪些流量，須查閱服務商說明，不能只看「VPN」名稱判斷。
代理和 VPN 的差別，不只在圖示
日常所說的商業 VPN，通常會在裝置與服務商的伺服器之間建立加密通道，再將被納入通道的網路流量送往遠端。代理則由應用程式或作業系統把特定連線交給代理入口，再由代理程式決定直連或轉送到節點。兩種方式都可能讓網站看到遠端出口的位址，但流量接入範圍、路由方式、加密位置和管理責任不一定相同。
| 比較項目 | Clash 代理用戶端 | 常見商業 VPN |
|---|---|---|
| 主要用途 | 載入代理設定，依規則選擇直連或代理策略 | 透過服務商提供的通道連接遠端伺服器 |
| 遠端出口 | 須由設定中的節點或相關服務提供 | 通常由 VPN 服務商提供伺服器 |
| 流量範圍 | 取決於系統代理、用戶端接管方式、規則與 TUN 設定 | 取決於 VPN 用戶端路由、分流設定與作業系統 |
| 分流控制 | 可依網域、IP 或規則選擇策略，實際支援項目視核心而定 | 可能提供全通道或分流功能，細節依服務與用戶端而異 |
| 加密與隱私 | 取決於代理協定、傳輸設定、目標網站及服務商政策 | 裝置到 VPN 伺服器之間通常建立加密通道；服務商仍可能看見部分連線資訊 |
使用 Clash 時，「已連線」不必然表示所有程式的流量都已經過代理。系統代理通常影響會遵循系統設定的應用程式；不理會系統代理的程式可能直接連線。TUN 模式可以透過虛擬網路介面接收更多流量，但實際涵蓋範圍仍取決於用戶端、路由、DNS 和核心設定。它不會自動讓每一條連線都經過加密，也不能取代對服務商隱私政策的檢查。
同樣地，VPN 圖示只表示裝置建立了某種 VPN 通道或虛擬介面，不保證網站一定走遠端出口，也不代表連線中的每個應用程式都符合預期。設定分流、排除應用程式或切換網路後，都應以連線記錄和實際測試確認路徑。
先判斷需求，再挑用戶端與服務
選擇前先回答兩個問題：你需要的是簡單建立一條通道，還是希望細分哪些網站直連、哪些網站使用代理？你手上是否已經有可信任的服務和相容設定？如果只是需要服務商提供的基本 VPN 連線，直接評估其官方用戶端、支援平台、退款條款和隱私政策，通常比先研究 Clash 設定更直接。若你已有 mihomo 格式設定，或需要自行管理多個節點、策略組和規則，才有理由進一步挑選支援相應核心的 Clash 用戶端。
- Windows：先確認用戶端支援的核心、設定匯入方式，以及是否需要系統代理或 TUN。若電腦由公司或學校管理，請先確認政策允許使用網路代理工具。
- macOS：檢查應用程式是否支援目前的 macOS 版本與處理器架構，並了解系統代理、權限要求和更新方式。不要只依照名稱相近就認定兩個版本來自同一開發來源。
- Android：確認用戶端是否使用系統 VpnService，以及如何匯入設定。Android 通常一次只能有一個作用中的 VPN 通道；若已有其他 VPN、防火牆或網路攔截應用程式，可能需要先中斷其連線。
- iPhone 與 iPad：先確認服務或用戶端是否提供相容方案。不同系統對代理、VPN 設定及匯入格式的支援方式不完全相同，不要假設桌面版設定檔可以直接套用。
- Linux：確認發行版、處理器架構和核心版本，並留意圖形用戶端、命令列核心與系統服務是不同的部署方式。
用戶端的「連線」按鈕也不等於服務已就緒。第一次設定時，應先確認設定檔能成功解析、代理群組內有可用選項、節點測試結果合理，再逐步測試 DNS、網站存取和分流結果。延遲測試只代表特定測試目標有回應，不保證所有網站或應用程式都能正常使用。
可先比較不同平台的用戶端，再依照目標系統選擇版本；若需要從零開始設定，請使用與所選用戶端相符的操作說明。
查下載來源與訂閱服務，降低入門風險
下載用戶端時，優先從本站下載頁或專案、開發者明確列出的官方發佈管道取得安裝檔。核對應用程式名稱、發佈者、作業系統和處理器架構；不要只因搜尋結果排名靠前，或檔案圖示看起來相似，就判定來源可信。若官方提供版本資訊或檔案校驗碼，可以一併核對；遇到要求安裝不相關擴充功能、輸入帳號密碼或停用安全防護的下載頁，先停止操作並重新查證來源。
訂閱服務則要另外評估，不要把用戶端的安全性和服務商的可信度混為一談。購買或匯入前，確認服務商如何說明方案期限、流量限制、裝置數、退款與取消方式、可用平台、節點維護及客服管道。價格特別低、承諾永遠可用、要求以不明方式提供帳戶憑證，或沒有清楚條款的服務，都值得提高警覺。本文不推薦特定服務，也不保證任何服務的可用性或隱私做法。
- 先從可信任的來源取得用戶端，完成安裝後檢查版本與發佈者。
- 確認自己拿到的是完整 YAML、節點清單、分享連結，還是服務商專用格式；不要把各種訂閱內容當成同一種檔案。
- 第一次匯入時使用用戶端提供的訂閱或設定入口。設定檔可能含有節點憑證和個人專屬網址，避免貼到公開論壇或傳給陌生人。
- 連線後先用熟悉的網站測試，再檢查用戶端記錄與分流策略。若只有部分網站失敗，記下時間、錯誤訊息和策略組，避免公開完整訂閱或驗證資料。
- 若更新訂閱後設定改變，先查看更新內容和用戶端提示；直接編輯快取中的設定檔，可能在下次更新時被覆蓋。
理解這些分工後，選擇會容易很多：需要的是哪個平台的用戶端、是否已有相容設定、是否真的需要規則分流，以及服務提供者是否值得信任。先把這幾件事分開確認，再決定下載或購買，能避免把「安裝工具」、「取得節點」和「建立 VPN 通道」誤當成同一個步驟。