新手最常遇到的 10 个操作误区：从安装到日常使用

在客服支持和社区求助中，前三个误区占了新手提问总量的 60% 以上： ### 误区 1：长期开启「全局模式（Global）」 - **错误表现**：很多新手以为「全局」代表网络更好，殊不知全局模式会强制所有流量（包括百度、微信、网银客户端）全部绕道香港或美国节点。 - **严重后果**：微信频繁提示「异地登录」，网银支付直接被银行反欺诈拦截；国内看视频白白扣除昂贵的机场专线流量，且速度比本地宽带慢得多。 - **正解**：**永远常驻「规则模式（Rule）」**，让国内直连、海外走代理。 ### 误区 2：退出软件直接在任务管理器「结束任务」 - **错误表现**：关机前嫌麻烦，直接在进程列表强杀客户端，或者直接拔掉笔记本电源。 - **严重后果**：操作系统的注册表项 `ProxyEnable` 停留在 1，再次开机后浏览器提示「代理服务器未响应，请检查代理设置」，全网断网。 - **正解**：通过客户端托盘图标右键点击「退出（Quit）」，或者退出前手动关闭「系统代理」开关。 ### 误区 3：电脑系统时间误差超过 60 秒 - **错误表现**：主板电池没电或时区设置错误，导致电脑比标准北京时间慢了 2 分钟。 - **严重后果**：Clash 中每一个节点测速都报红色「Timeout」，用户误以为机场跑路。 - **正解**：TLS 加密协议规定时钟误差必须在允许窗口内，只需在 Windows 设置中点击「立即同步时钟」即可瞬间秒解。

涉及软件环境和系统权限的三个典型技术误区： ### 误区 4：搞混订阅格式与节点链接 - **错误表现**：在某些小论坛复制了一串以 `vmess://...` 开头的 Base64 单节点代码，直接粘贴进 Clash 的订阅 URL 输入框中点击下载。 - **严重后果**：客户端抛出「Invalid YAML profile」或解析报错。 - **正解**：Clash 的 Profiles 面板只能接收包含完整 YAML 配置的 HTTP 订阅链接，或者通过「订阅转换（Subconverter）」转成 Clash 专用格式后才能导入。 ### 误区 5：电脑上同时开着两个或多个代理软件 - **错误表现**：后台同时开着 Clash、v2rayN、百度网盘加速、或者公司内网的 EasyConnect VPN。 - **严重后果**：多个软件争相修改 Windows 注册表，且抢占本地 7890 端口，导致两边互相报错「bind: address already in use」。 - **正解**：一机一用，使用前彻底退出其他同类网络调试或代理工具。 ### 误区 6：第三方杀毒软件阻断虚拟网卡驱动 - **错误表现**：安装 TUN 模式时，火绒或 360 弹出驱动注入报警，新手顺手点了「阻止」。 - **严重后果**：Wintun 驱动损坏，后续开启 TUN 模式报「configure tun interface failed」。 - **正解**：在杀毒软件中将 Clash Verge 目录及 `mihomo.exe` 添加到信任白名单。

# PowerShell 排查本地 7890 端口当前被哪个 PID 占用
Get-NetTCPConnection -LocalPort 7890 | Select-Object LocalAddress, LocalPort, OwningProcess, State

涉及商业机制与进阶操作的高阶避坑点： ### 误区 7：疯狂狂点「更新订阅」触发机场风控 - 很多新手在节点偶尔断线时，一分钟内连点几十次更新订阅。机场后端 WAF 会将此类行为判定为 CC 拒绝服务攻击，自动封禁该 IP 访问 24 小时。正常情况下每天自动更新一次即可。 ### 误区 8：使用网上的免费「公益节点池」 - 免费节点 99% 由黑产抓取扫描开放代理搭建，缺乏 HTTPS 证书保护的流量会被明文嗅探，轻则密码泄露，重则被用来充当僵尸网络肉鸡。 ### 误区 9：局域网未开启 Allow LAN 就配置其他设备 - 想给客厅电视或 Switch 挂代理，直接在 Switch 里填了电脑 IP，却忘了在电脑 Clash 设置里打开「允许局域网连接（Allow LAN）」，导致 Switch 永远报连接错误 2110-1100。 ### 误区 10：高倍率节点挂机下载 Steam 游戏 - 挂着 3.0x 节点下载了 50GB 游戏，实际扣除 150GB 套餐额度，次日发现订阅停机。大流量下载请务必切换至 0.1x~0.5x 专门的大流量下载节点。

# Windows 一键重置网络栈与代理设置急救命令（以管理员身份运行 CMD）
netsh winsock reset
netsh int ip reset
reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f

以下提供一套经过极端容错加固的 Clash 核心参数片段，可直接集成进你的覆写配置中，自动规避 90% 的低级误区。

# 防坑加固核心配置
mixed-port: 7890
allow-lan: false
mode: rule
log-level: info
ipv6: false # 关闭 IPv6 杜绝绝大多数 DNS 泄漏与握手假死

profile:
  store-selected: true # 记忆用户选择的节点，重启软件不乱跳
  store-fake-ip: true

新手踩坑之所以如此频繁，80% 的原因在于购买了**「小作坊式的不规范机场」**： - 小作坊机场没有规范的 DNS 劫持策略，下发的规则漏洞百出； - 经常更换订阅域名却不发通知，导致客户端天天报 404； - 节点没有做负载均衡，动不动集体断连。 而本站推荐的 **专业专线机场**，不仅在客户端下发阶段就经过严格的规则容错测试，提供傻瓜化的一键导入，更在后端配备全自动化健康巡检。把专业的事交给成熟的专线服务，你能省下无数无意义的排障时间。

1. **不折腾**：如果网络正常稳定，不要天天去改内核参数或更新测试版软件； 2. **不滥用**：不要在海外节点上使用 BT/P2P 软件做种，这极易导致节点 IP 被版权商投诉拉黑； 3. **不上头**：节点偶发断连先看机场公告，不要急着重装软件或重装系统。