Quick Answers · 十句快答
先解决最高频的十个疑问
下面的问题按「最常被问到」排序，每个都用一句话答完。如果你只想快速确认一件事，看完这一节基本就够了。
Zones · 五个专区
按专区找答案，不用从头翻
每个专区对应一类疑问。找到和你情况最接近的那一个，直接看对应问题即可—— 五个专区之间没有先后顺序，独立成篇。
版本区别
—— 我该装哪一个
稳定版和预览版，到底差在哪？
差在发版节奏和功能新鲜度。稳定版每个版本要经过较长验证才放出来，新功能会晚一个周期；预览版按周发版，新特性最先落地，但偶尔需要等下一个修复版。
两者用的都是同一个内核，配置写法完全一致，换版本不需要重配。
不同客户端之间有什么区别？
它们共用同一个内核，区别在界面和平台覆盖。有的桌面三端统一界面，有的走轻量路线启动更快，有的在策略组展示上更细。
真正的差异在操作习惯：你更在意信息密度，还是更在意界面干净。
怎么判断一个客户端是不是停更了？
看三处：最近一次发布距今多久、议题区有没有人回应、发布页里有没有针对新系统的构建产物。发版按月计的，基本可以放心。
停更项目的特征也很明显——最后一次发布停在一两年前，新系统下的兼容问题无人处理。
新版和老版的配置能通用吗？
能。订阅、规则、策略组的写法在各版本之间保持一致，升级新版时把原配置文件导入即可，端口与模式等参数也会一并带过去。
这也是为什么换客户端不必重学——配置的可迁移性本身就是这类工具的设计前提。
安装权限
—— 为什么总要我授权
为什么安装时要管理员权限？
因为客户端要做两件系统级的事：创建虚拟网卡（TUN 模式用）和写入系统代理设置。这两项普通用户权限做不到，必须授权。
这不是客户端在索取多余权限，而是它要实现功能就必须动系统设置。拒绝授权不会报错，只会让 TUN 静默失效。
macOS 提示「已损坏」怎么办？
这多半不是文件真的坏了，而是系统给下载的应用加了隔离属性。移除这个属性即可，不需要重新下载。
原因通常是应用没有经过商店分发，系统默认对外来应用加一层隔离标记。
安卓装 APK 时提示不允许安装？
系统默认只允许从应用商店装应用。需要在设置里允许「安装未知来源应用」，并且把这个权限给到负责安装的那个程序。
装完后可以把这个权限关掉，不影响已安装的应用继续使用。
iOS 为什么不用自签？
因为上架 App Store 的版本已经通过了商店审核，直接安装即可，不需要自签描述文件，也不依赖企业证书。
代价是上架版本的功能范围受商店规则约束，部分实验性特性可能不会出现在商店版里。
订阅添加
—— 节点从哪来
订阅链接是从哪来的？
订阅链接由提供节点服务的一方给出，客户端不内置节点。你拿到链接后粘贴到客户端，就能导入整套配置。
客户端本身只是执行者：它负责按规则把流量送到节点，不负责提供节点。
粘贴订阅后拉取失败怎么办？
按三种原因分别处理：链接过期就换新链接；网络够不到订阅域名就换网络环境；格式不是 Clash 系则先做订阅转换再导入。
三种失败在界面上看起来一样，但处理方式完全不同，不要混在一起猜。
订阅需要经常手动更新吗？
不需要。打开定时自动更新后，节点增删与规则调整都由订阅端推送，本地不用手改配置。
更新间隔通常设为一天一次即可，太频繁反而会增加不必要的流量与等待。
可以同时导入多份订阅吗？
可以。多份订阅在客户端里并存，互不干扰，随时可以切换。机场换了、自建的加了，都不影响原有的那份。
需要注意的是：同时启用多份订阅时，规则可能出现重复，建议保留一份作为主用。
基础操作
—— 日常怎么用
规则模式和全局模式怎么选？
日常用规则模式：它按规则自动判断，国内域名直连、其余走代理，既省流量又不影响国内网站。
全局模式把所有流量送进同一个节点，只适合临时排查「是不是规则写错了」；直连模式等于关闭代理，用来做对照测试。
策略组里的自动选择是什么意思？
自动选择（url-test）会定时给组内节点测速，自动挑最快的那个。你不需要手动切节点，它会自己找当前最快的线路。
另一种是故障转移（fallback）：按顺序使用节点，当前节点不可用时自动切到下一个。
TUN 模式是干什么的？
系统代理只对「听话」的程序有效，命令行工具、游戏客户端往往无视代理设置。TUN 模式创建一块虚拟网卡，所有流量先进网卡再按规则分发，程序想绕也绕不开。
它是最省事的兜底方案，代价是需要额外权限。
怎么确认代理真的生效了？
不要只看客户端的绿色连接标志。打开一个查询出口 IP 的页面，确认地区已经变化；再确认 DNS 没有泄漏。
「代理通了但解析仍走本地运营商」是最常见的假成功，需要专门确认。
Plain Talk · 术语翻译
五个术语，用一句话翻译成人话
很多困惑不是功能难，而是术语绕。下面把最常出现的五个词翻译成人话，看完再回头看配置页，会顺很多。
First Route · 新手动线
从零开始，四步上手
如果你刚接触这类工具，按下面四步走一遍，每一步都有明确的结果。 走完这四步，日常使用就没什么障碍了。
装客户端
从项目发布页取对应平台的安装包，注意选对架构。装好后第一次启动会请求权限，按提示允许即可，这些权限是功能需要的，不是多余的。
导入订阅
在「配置」或「订阅」页面粘贴订阅链接。拉取成功后，界面上会显示节点数量和更新时间——看到这两个数字，说明这一步成了。
选好模式
保持默认的规则模式即可。它会自动分流，国内网站直连、其余走代理。不需要你去判断哪个网站该走哪条线，规则已经替你判断好了。
确认生效
打开查询出口 IP 的页面，确认地区已变化。如果某些程序仍然直连，打开 TUN 模式兜底。到这一步，日常使用就配置完了。
关于安全，三件该知道的事
这类工具的工作原理决定了它会接触你的网络流量，所以有理由把话说清楚。下面三件事， 是使用时最该了解的部分，也是回答「会不会不安全」这个问题的核心。
代码公开可查，任何人都能看到它做了什么、没做什么。这是判断一个工具是否可信最直接的依据。
代理连上了，不代表域名查询也走了代理。若解析仍走本地运营商，访问了哪些域名照样可能被看到。
从项目发布页获取，比对体积与哈希。第三方重新打包的版本可能夹带额外内容，这与客户端本身无关。
More · 还有几个常问的
补充四个常被追问的问题
Field Notes · 答疑笔记
最新文章
稳定版与预览版怎么选：一张取舍清单
从发版节奏、功能新鲜度到回退成本，逐项对照后给出适用人群建议。
权限为什么这类工具需要管理员权限：三件事讲清楚
虚拟网卡、系统代理、配置目录——分别对应什么操作，为什么普通权限做不到。
订阅订阅链接入门：从获取到导入的完整流程
订阅是什么、从哪来、怎么导入、失败了怎么查，一篇讲完。
操作规则模式与全局模式：日常该用哪个
两种模式的适用场景与切换方式，附「什么时候才需要全局」的判断标准。
安全DNS 泄漏是什么：为什么代理通了还不够
用大白话讲清解析链路，以及 fake-ip 模式解决了什么问题。
入门七个常见术语的白话解释：内核、订阅、规则与策略组
把配置页上那些绕口的词翻译成日常说法，看完再配置会顺很多。