下面按「先理解是什么，再动手用起来，最后注意风险」的顺序展开。
基础认知（1-5）
1. Clash 到底是什么？
它是一个代理客户端。它本身不提供服务，而是读取你的配置文件， 按照其中的规则决定哪些流量走代理、哪些直连，并把走代理的流量转发到你配置的服务器。
2. 它是免费的吗？
客户端本身开源免费，没有账号体系，也不内置任何收费项目。 但你需要自己有可用的服务器或订阅，这部分不包含在客户端里。
3. 客户端自带节点吗？
不带。安装完成后是「空壳」状态，必须导入配置或订阅才能使用。这也是很多人装完后发现「打不开」的原因。
4. 「代理」和「规则分流」有什么区别？
全局代理是把所有流量都送出去；规则分流是先判断这个请求该不该走代理，再决定走向。 日常使用推荐规则分流，否则访问国内网站也会绕一圈，既慢又浪费流量。
5. 为什么需要它？
合法场景下，它能统一管理网络出口、便于排查网络问题、按需分流不同应用的流量。 请务必把它用在符合当地法律法规的场景中。
安装与设备（6-10）
6. 我该选哪个客户端？
| 平台 | 推荐 |
|---|---|
| Windows | 图形客户端，注意选 64 位版本 |
| macOS | 菜单栏应用，通用二进制 |
| Linux | 命令行内核 + systemd |
| Android | arm64 版 APK |
| iOS | App Store 客户端 |
安装教程可参考 Windows、macOS、Linux、Android、iOS 五篇。
7. 需要多大内存？
桌面端常驻约 35MB，手机端在 50MB 以内，路由器上建议留出至少 128MB 可用内存。
8. 可以在多台设备上同时用吗？
客户端没有限制。但同一份订阅是否支持多设备同时使用，取决于你的服务商策略。
9. 手机和电脑能共用一份配置吗？
可以。配置文件是通用的，把同一个订阅链接导入不同设备即可。部分客户端支持二维码，迁移更方便。
10. 路由器上装有什么好处？
全屋设备自动生效，电视、游戏机这类无法安装客户端的设备也能覆盖。代价是配置更复杂，对硬件有要求。
使用与配置（11-15）
11. 配置文件放在哪里？
由 -d 参数指定，Windows 默认在 %USERPROFILE%\.config\clash，macOS / Linux 在 ~/.config/clash。
12. 什么是代理组？
把多个节点聚合成一个逻辑出口，规则引用组名而不是节点名。这样增删节点时不用改规则。
13. 「自动选择」和「故障转移」有什么区别？
自动选择会比较延迟，挑最快的；故障转移按固定顺序用，只在不可用时才切换。
14. 为什么要设置 TUN 模式？
系统代理只能覆盖遵守代理设置的程序。TUN 模式在更底层接管流量，游戏和命令行工具也能生效。
15. 订阅更新后要做什么？
更新只是替换了配置文件内容，通常客户端会自动重载。如果发现没变化，手动重新选择一次代理组即可。
安全与合规（16-20）
16. 订阅链接可以分享吗？
不可以。订阅链接等同于账号密码，别人拿到就能用你的流量。 怀疑泄露时应立即去服务商处重置。
17. 控制接口需要密码吗？
只要监听地址不是 127.0.0.1，就必须设置 secret。
这个接口能读取全部连接记录，暴露出去风险很高。
18. 用起来会不会被记录？
客户端本身不会上传任何数据。但你的流量会经过所配置的服务器， 因此选择可信的服务来源非常重要。
19. 开启后要注意什么？
- 不要在公共网络上关闭加密 DNS；
- 敏感操作前确认当前走的是哪条线路；
- 不要为了「更快」而关闭证书校验。
20. 遇到问题怎么快速定位？
记住三步：看日志 → 确认端口 → 测节点。 详细流程见 12 个常见错误与排查方法。
入门之后，建议按顺序阅读配置篇，从 配置文件结构详解 开始。