面向 Windows 用户的原创 Clash 常见故障排查教程，围绕EXE 安装包、便携目录、系统代理、TUN 模式展开，说明按现象定位端口、订阅、节点、DNS、系统权限和防火墙问题。内容包含下载前判断、安装后验证、常见错误处理和可回滚的配置建议，适合新手与需要重新整理环境的用户按步骤核对。
这篇内容解决什么问题
Windows 用户通常会同时遇到系统代理、SmartScreen、防火墙和 TUN 权限问题，下载前应先确认 x64/ARM64 架构与安装目录权限。 不同设备上的 Clash 问题看起来相似，但根因往往落在安装包架构、订阅格式、系统代理、DNS 或 TUN 接管方式上。本文按下载前、安装中、启用后和排障复盘四个阶段组织，方便你逐项核对。
STEP BY STEP
按顺序排查
- 01
先关闭代理确认基础网络可用，再重新启动 Clash，排除本机网络故障。
- 02
刷新订阅并切换至少两个节点，确认问题不是单个节点失效。
- 03
检查系统代理、TUN、DNS 与规则命中日志，定位流量在哪一层中断。
- 04
每次只修改一个设置并重新测试，保留可回滚的配置副本。
完成后检查
下载来源
优先使用可信项目页、发布页或站点维护者上传的安装包，不点击伪装广告按钮。
版本架构
核对系统版本、CPU 架构、安装包格式和客户端名称，避免混用不同平台文件。
订阅验证
导入后先刷新订阅，再检查节点列表、策略组和更新时间是否正常。
连通测试
分别测试浏览器、系统应用、终端或目标 App，并用日志确认规则命中。
不要把“客户端能打开”当成配置完成。真正的验证应包括订阅更新时间、节点延迟、规则命中、DNS 出口和系统代理状态，任何一项异常都可能导致部分应用不走代理。