開啟 Clash 後無法上網：系統化排查清單

先說結論

這篇指南圍繞「開啟 Clash 後無法上網：系統化排查清單」展開。最重要的原則是先確認客戶端、mihomo 核心與線路服務是三個不同層級：客戶端提供介面，核心執行規則，線路決定實際連線品質。把問題放回正確層級，設定會簡單很多。

對多數使用者而言，穩定比選項數量更重要。先用穩定版本與預設值完成一次可用連線，再逐項調整。每改一處就驗證一次，避免多個變數同時改變。

從官方 GitHub 專案或可信下載入口取得程式，確認作業系統與處理器架構。升級或遷移前先匯出目前設定，並記下原本正常工作的版本。訂閱網址屬於敏感資訊，不要放在公開截圖、論壇或日誌中。

若教學涉及 TUN、系統服務或開機啟動，需要準備管理員權限。公司或學校裝置可能受安全政策限制，此時優先使用系統代理。

第一步確認客戶端能啟動且核心狀態正常；第二步匯入合法取得的設定或訂閱；第三步選擇規則模式並測試穩定節點；第四步分別檢查瀏覽器、系統應用程式與 DNS；最後再開啟 TUN、自動選擇或同步。

保留一條回復路徑：知道如何關閉系統代理、退出 TUN、恢復舊設定。異常時先回到最小可用狀態，而不是連續切換多個開關。

延遲低不代表所有網站都快，它只反映特定測試位址的回應。訂閱更新成功也不代表節點一定可用。先看日誌中的第一條明確錯誤，再檢查系統時間、網路、防火牆、DNS 與設定格式。

不要長期關閉憑證驗證，也不要為了修復問題匯入來源不明的腳本。若只有某個應用程式異常，檢查它是否忽略系統代理或使用獨立 DNS。

讓客戶端和 mihomo 核心保持在受支援的穩定版本，更新前閱讀發布說明。只保存必要日誌，備份應加密或放在可信儲存空間。定期清理失效訂閱、舊設定和不再使用的服務權限。

不同系統、客戶端版本與網路環境會有差異；若介面名稱改變，以專案目前文件為準。設定後分別測試直連、代理、DNS 與重新啟動後的狀態。