已安裝適用的用戶端
桌面系統應使用符合處理器架構的安裝套件,行動裝置則從對應的應用程式商店或下載入口安裝。首次啟動時,系統可能要求網路、VPN 或背景執行權限;這些權限會影響用戶端能否接管應用程式請求,請依目前系統提示完成授權。
Windows、macOS 與 Linux 用戶端通常使用「設定」「代理」「系統代理」等名稱;Android 與 iOS 用戶端可能寫作「訂閱」「策略」「啟動」或「VPN」。按鈕位置可能不同,但操作順序一致。需要重新選擇安裝套件時,可使用上方的平台入口切換至下載頁的對應分頁。
先確認用戶端、訂閱網址與本機網路都能正常使用。準備工作完成後再依序操作,遇到問題時也更容易判斷故障所在層級。
桌面系統應使用符合處理器架構的安裝套件,行動裝置則從對應的應用程式商店或下載入口安裝。首次啟動時,系統可能要求網路、VPN 或背景執行權限;這些權限會影響用戶端能否接管應用程式請求,請依目前系統提示完成授權。
訂閱網址通常由網路服務提供者產生。複製時應保留完整連結,不要遺漏開頭的通訊協定、路徑或結尾參數。訂閱網址屬於個人設定入口,不適合貼到公開頁面、截圖或日誌中分享。
同一時間只保留一個負責系統代理或 VPN 的用戶端。其他代理軟體、瀏覽器代理擴充功能、封包擷取工具與企業網路元件,可能會改寫同一組設定,導致連線狀態看似正常,但請求實際經由另一條路徑。
本教學以常見圖形化用戶端為基準,不要求手動編輯 YAML。若計畫設定自訂規則、DNS、Fake-IP、TUN 路由或伺服器環境,請先完成以下四個步驟,再前往全平台指南查閱對應章節。
目標是讓用戶端取得一份可用設定,並明確將其設為目前使用的設定。只貼上連結還不夠,也要確認下載成功及啟用狀態。
啟動用戶端後,先尋找「設定」「訂閱」「Profiles」或「設定檔」入口。桌面用戶端通常位於左側導覽列;行動用戶端一般位於首頁或設定頁。進入後應能看到新增網址、從 URL 匯入或建立新訂閱的按鈕。若頁面要求填寫名稱,可使用容易辨識的名稱,例如服務名稱或使用情境,不必將完整訂閱網址寫入名稱。
選擇「從 URL 匯入」或類似入口,將完整訂閱網址貼入輸入框,再按下「匯入」「下載」或「更新」。用戶端接著會請求遠端設定。正常情況下,頁面會顯示設定名稱、更新時間或可選取的設定項目。首次請求可能需要幾秒,請勿連續重複新增同一網址,否則清單中可能出現多份相同設定。
若匯入後清單仍為空白,先回到輸入框檢查連結是否包含多餘空格,尤其留意從聊天軟體複製時產生的換行。也可暫時關閉尚未完成設定的系統代理,再執行一次更新。若錯誤提示為逾時、404 或內容格式異常,請不要繼續後面的連線步驟,因為用戶端尚未取得可用設定。訂閱更新的具體錯誤含義,可前往說明中心繼續排查。
設定出現在清單後,點選該設定或使用右側的啟用按鈕,將其設為目前設定。部分用戶端會以勾選、綠色標記或「啟用中」文字表示選取狀態。完成這一步後再進入代理頁面,應能看到策略群組或可選代理項目;若代理頁面仍完全空白,通常表示設定尚未啟用,或訂閱內容不是用戶端支援的格式。
模式決定請求如何分流。首次設定建議優先使用規則模式,由設定中的規則判斷直連、代理或攔截。
從主導覽列開啟「代理」「Proxies」或「模式」頁面,先找到規則、全域與直連三種模式選項。有些用戶端將模式放在設定頁頂端,有些則放在代理清單上方。確認目前模式後,再查看下方的策略群組。策略群組可能依用途分為自動選擇、手動選擇、串流媒體或其他名稱,具體內容由訂閱設定決定,不是所有用戶端都完全相同。
依設定中的網域、IP 與網路規則進行分流。常見的本地服務可保持直連,需要代理的請求則交由相應策略群組處理,適合日常使用。
大部分請求交由同一個全域策略處理。適合短時間測試某個代理項目,不建議在不了解規則影響時長期啟用。
請求不經過代理策略。可用於判斷問題是否與代理有關,但啟用後無法用來驗證代理連線本身。
點選「規則」並確認其處於選取狀態。接著開啟主要策略群組,選擇「自動選擇」、可用代理項目或設定提供者建議的預設項目。若清單中有多個不熟悉的名稱,不必逐一修改所有策略群組;先保留設定預設值,只確認最上層的主要策略已有選取項目。這樣能減少首次設定的變數,之後若某類網站無法存取,再根據連線記錄定位至具體策略群組。
切換代理項目後,用戶端可能需要短暫建立新連線。此時不要同時變更 DNS、連接埠與規則檔案。一次只調整一個選項,更容易判斷變更是否有效。如果所有代理項目都顯示無法使用,先嘗試更新一次訂閱;仍沒有可用項目時,應向設定提供者確認服務狀態,而不是反覆重新安裝用戶端。
這個階段會將系統或應用程式請求交由用戶端處理。桌面裝置通常啟用系統代理,行動裝置則允許建立本機 VPN。
Windows、macOS 與多數 Linux 圖形化用戶端通常提供「系統代理」「Set as system proxy」或類似的開關。啟用後,用戶端會將作業系統的 HTTP 與 HTTPS 代理指向本機監聽連接埠。系統可能跳出權限確認,macOS 也可能要求輸入系統認證以修改網路設定。完成授權後,開關應保持啟用狀態,系統匣選單或狀態區域通常也會顯示系統代理已開啟。
如果用戶端顯示「混合連接埠」,首次使用時保留預設值即可。不要為了照抄其他教學而任意改用不同連接埠,因為系統代理與用戶端監聽連接埠必須一致。瀏覽器採用系統網路設定時通常會直接生效;若瀏覽器安裝了獨立代理擴充功能,應先停用該擴充功能,避免覆蓋系統代理。
Android 與 iOS 用戶端一般透過系統 VPN 介面接管流量。點選「啟動」「連線」或首頁開關後,系統會顯示 VPN 設定授權提示。確認授權後,狀態列通常會出現 VPN 標誌,用戶端按鈕也會切換為已連線狀態。這裡的 VPN 是本機流量接管入口,代理模式與策略仍由剛才匯入的設定控制。
部分 Android 系統會在應用程式離開前景後限制背景執行。首次連線時,請先讓用戶端保持在前景完成驗證;確認可用後,再依系統設定允許必要的背景活動。iOS 在切換網路或長時間休眠後若連線中斷,可返回用戶端重新啟動連線,不需要重新匯入訂閱。
系統代理適合瀏覽器與遵循系統代理設定的常見桌面應用程式。TUN 模式可以接管更多不讀取系統代理的程式,但會涉及虛擬網卡、路由、DNS 劫持與管理員權限。首次設定請先使用系統代理完成驗證,只有明確遇到某個應用程式未經代理時,再閱讀全平台指南中的 TUN 章節。這樣可以避免將基礎連線問題與路由問題混在一起。
不要只看開關顏色。可靠的驗證方式是同時檢查網頁存取、用戶端連線記錄與規則命中結果。
開啟一個平時可以直接存取的一般網站,確認頁面能夠載入。若啟用連線後所有網頁都無法開啟,先關閉系統代理或 VPN,檢查原始網路是否正常。原始網路正常但啟用後斷線,通常需要檢查目前代理項目、用戶端監聽狀態與系統代理連接埠,不必先修改複雜規則。
進入「連線」「Connections」或「日誌」頁面,然後重新整理瀏覽器。正常情況下,應立即出現新的網域請求或連線記錄。看得到請求,表示瀏覽器流量已進入用戶端;完全沒有新記錄,則較可能是系統代理未啟用、瀏覽器使用獨立代理設定,或目前應用程式不遵循系統代理。
在連線記錄中開啟一筆請求,可以查看它命中的規則與最終策略。存取常用本地服務時,結果通常應為直連;存取需要代理的目標時,應顯示相應的代理策略。不同訂閱的規則名稱可能有所差異,因此重點不是某個固定的英文標籤,而是請求最終是否依預期走直連或代理。
先存取一個應該直連的網站,再存取一個需要代理的網站。兩類請求都成功,且連線記錄中的處理策略不同,表示訂閱、規則模式、系統接管與代理項目四個環節已連通。如果直連正常但代理目標失敗,請檢查目前代理項目是否可用;如果代理目標可以存取但本地服務異常,請檢查是否誤選全域模式,或設定中的直連規則是否遭到覆蓋。
基礎網路與用戶端轉送鏈路可用。
系統流量已進入用戶端。
直連與代理請求分別獲得處理。
驗證失敗時,建議由上游往下游檢查:先確認訂閱能夠更新且已啟用,再確認目前代理項目可用,接著檢查規則模式,最後檢查系統代理、VPN 或應用程式本身的網路設定。每次只修改一處並重新測試。若日誌出現 DNS、憑證、拒絕連線或逾時等具體錯誤,可前往說明中心依錯誤類型查找原因。
先保留目前可用的狀態,再逐項增加功能。如此一來,後續調整失敗時,就能快速恢復至已驗證過的設定。
確認手動更新正常後,再啟用合理的自動更新間隔。更新後若策略群組發生變化,應重新確認主要策略仍有選取項目。訂閱網址失效或伺服器回應異常時,自動更新也無法修復連結本身。
桌面裝置需要開機自動啟動時,應同時確認用戶端啟動後是否會自動恢復系統代理。只啟動程式但未恢復系統代理,瀏覽器流量不會進入用戶端;只保留系統代理而程式沒有執行,則可能導致網路連線失敗。
修改自訂規則、DNS 或 TUN 設定前,記錄目前可用的設定與重要開關狀態。出現問題時,先恢復基礎設定,再判斷是訂閱內容、系統權限還是新增參數造成變化。
日常使用到這裡已經完成。需要了解跨平台安裝細節、Fake-IP、DNS、規則語法、TUN 或 Linux 服務設定時,再進入全平台指南;遇到明確錯誤時,請優先查看說明中心。