新手第一次配置 Clash，建议不要一开始就改 DNS、规则或 TUN。先完成一个可回退的最小流程：选对客户端、导入配置、开启接管方式、用网页测试。每一步成功后再进入下一步，出错时才知道应该回到哪里检查。
第 1 步：确认客户端与安装文件
从项目发布页或可信渠道取得安装文件，并核对系统版本和 CPU 架构。Windows 设备多数是 x64，但 ARM 设备应选择 ARM64 包；详情可参考客户端下载安全检查清单。安装后先打开客户端，确认它能正常启动。
第 2 步：导入并启用一份配置
用客户端提供的导入入口添加订阅 URL 或 YAML 文件。导入完成后，确认配置已被选中或设为当前配置。不要只看到列表中出现名称就跳到后面步骤，因为部分客户端还需要手动启用。
第 3 步：选择代理组并开启系统代理
先选择默认或明确标注用途的代理组，然后开启系统代理。系统代理适合先验证浏览器等遵循系统设置的应用。不要同时开启多个同类网络工具，以免代理端口、路由或 DNS 相互覆盖。
第 4 步：用可观察的方式测试
重新打开浏览器访问一个平时可正常访问的站点，再查看客户端的连接记录。若浏览器仍无法连接，先关闭系统代理确认本地网络正常，再按系统代理排错步骤逐项检查。
常见问题
导入后是否必须立即开启 TUN？
不是。先用系统代理验证基础配置，只有应用不遵循系统代理或确有需要时，再评估 TUN。
测试应该只看延迟吗？
不应只看延迟。延迟测试与实际页面连接使用的目标、协议可能不同。
配置失败可以反复重装客户端吗？
通常先检查配置内容、当前启用状态和网络冲突更有效；重装会让问题线索消失。
