開始前：確認設定來源與網路
先確認關閉用戶端時，裝置仍能正常瀏覽原本可連線的網站，並完成公共 Wi-Fi 的登入驗證。如此可區分本機網路故障與代理設定問題。首次操作時，請暫停其他代理用戶端與 VPN，並保留目前的教學頁面；若透過遠端桌面調整路由，請先確認有辦法恢復連線，以免啟用流量接管後失去操作途徑。
準備可信來源提供的 Clash 或 mihomo 相容訂閱網址，或服務提供者提供的 YAML 設定檔。用戶端負責讀取設定並處理連線，本身不會自動提供可用的代理服務。只有節點清單、網站帳戶網址或其他格式的訂閱，不一定能直接匯入。請先查看服務提供者的說明，確認適用格式；不要把帳戶密碼填在設定名稱欄位。
訂閱連結通常含有用來辨識帳戶的存取憑證，請比照密碼妥善保管。複製時確認網址前後沒有多餘空格、換行或通訊軟體附加的文字；不要提交至不明的線上轉換工具，也不要在公開截圖中顯示完整網址。準備就緒後，開啟用戶端主視窗，從設定管理頁面開始操作。
第一步：匯入並啟用訂閱
前往「訂閱」、「設定」或「Profiles」頁面，尋找「新增」、「加入」、「匯入」或加號按鈕。選擇透過 URL 匯入，將完整訂閱網址貼到網址欄位；名稱可填寫方便辨識的來源名稱。確認網址正確後，按下匯入或儲存，等待用戶端完成下載與解析。此步驟需要目前的網路能連線至訂閱伺服器。
如果取得的是本機檔案，請使用「從檔案匯入」選取對應的 .yaml 或 .yml 檔案。不要只把下載的網頁重新命名為 YAML；副檔名正確不代表檔案內容格式正確。檔案來源應能說明適用的核心；若用戶端回報解析錯誤，請先記下錯誤中的行號與欄位名稱，再向設定提供者確認，不要為了強行載入而接連刪除錯誤欄位。
匯入成功後，設定清單通常會新增一個項目，並顯示更新時間、名稱或來源等資訊。有些用戶端會自動啟用新項目，有些則需要點選設定卡片，或在選單中選擇「使用」、「啟用」。請確認目前選取的確實是剛匯入的設定；只看到「下載成功」提示，並不能證明核心已切換至這份設定。
接著開啟「代理」頁面，查看是否出現策略群組及其中的節點。群組名稱由設定作者決定，可能稱為「節點選擇」、「代理」或其他名稱，不必與本教學完全相同。如果頁面仍是空白，請返回設定頁面確認是否啟用了正確項目，再查看有沒有載入失敗的提示。此時應先排除設定載入問題，暫時不要啟用全域模式或反覆切換 TUN。
更新訂閱與啟用設定是兩件不同的事。之後按下更新時，用戶端會重新取得遠端內容；服務提供者變更節點後，本機可能仍保留先前手動選取的節點。更新完成後，請返回策略群組確認選取的項目仍有效。直接修改遠端設定內容，也可能在更新後被覆蓋；長期自訂規則應使用用戶端支援的覆寫機制，相關設定可等基本連線確認成功後再處理。
完成條件：設定項目已啟用，且代理頁面出現可選取的策略群組。確認這兩點後，再進入模式選擇。訂閱、設定檔與策略群組之間的關係，可參閱術語表；首次連線不必先弄懂所有 YAML 欄位。
第二步：選擇規則模式與節點
在「總覽」、「代理」或設定頁面尋找模式切換入口。首次使用建議選擇「規則」或「Rule」：核心會依目前設定中的規則，決定連線要直連、經代理或拒絕。規則模式的實際行為取決於設定內容，並非用戶端預先知道每個網站該使用哪條線路。設定中沒有合適規則時，會由兜底規則處理。
切換至規則模式後，開啟設定中的主要代理策略群組。如果群組內列出個別節點，可先選擇已知可用、適合目前服務的節點。如果看到「自動選擇」、「故障轉移」等群組，也可以選取該群組，讓設定中的測試與切換機制決定實際出口。群組名稱含有地區名稱，不代表出口一定位於該地區，仍需在最後一步確認。
如果用戶端提供「延遲測試」或「連線測試」，可以先執行一次作為初步篩選。測試有回應，表示目標在相應條件下可連線；若逾時，則需要繼續檢查節點或網路。測試數值不等於下載速度，也無法證明所有網站都能瀏覽。有些服務會限制出口或通訊協定，因此節點測試通過後，仍需開啟實際目標網站確認。
「全域」模式會將已進入核心的連線統一交由全域策略處理，適合短時間比對問題是否與分流規則有關。「直連」模式通常會讓進入核心的連線直接連線至目標。這些模式描述的是核心如何處理連線，而不是如何擷取連線；即使選擇全域模式，未啟用系統代理或其他接管方式的應用程式仍可能完全略過核心。
若要使用全域模式排查，請同時確認全域策略已選取特定節點，而非 DIRECT。比對完成後請切回規則模式，以免原本應直連的服務也改由代理處理。首次設定時不建議自行調整規則順序或修改 DNS；先依匯入設定的預設方式確認連線，才能減少同時變動的因素。
完成條件：模式顯示為規則，且實際使用的代理策略群組已選定節點或有效的自動選擇群組。此時用戶端已具備處理連線的設定，但瀏覽器流量可能尚未進入核心。下一步需要啟用流量接管，而不只是停留在代理頁面。
第三步：啟用系統代理或 TUN
先返回總覽頁面，確認核心正在執行。如果用戶端另有「啟動」、「連線」或核心開關，請先啟動核心，再設定流量接管。若設定解析失敗導致核心未執行，此時啟用系統代理可能會讓瀏覽器連線至無人監聽的本機連接埠，造成所有頁面都無法載入；因此請先確認核心已啟動，再開啟代理。
桌面版：先用系統代理測試瀏覽器
在 Windows 或 macOS 桌面版用戶端中，找到並啟用「系統代理」開關。此功能通常會將作業系統的代理設定指向本機核心，遵循系統代理設定的瀏覽器與應用程式之後便會使用這個入口。啟用後請開啟新的瀏覽器分頁，或重新啟動先前已開啟的應用程式，讓後續連線套用新設定。既有的長時間連線不一定會立即切換。
如果應用程式自行設定了獨立代理，可能會覆蓋系統設定；有些應用程式則不使用系統代理。不要因此直接判定節點無效。Linux 桌面環境對系統代理的支援也各有差異，有些用戶端只能設定目前桌面工作階段的代理，終端機程式也可能需要另外設定。請先用一個遵循系統代理設定的瀏覽器建立可運作的基準，再處理其他應用程式。
行動裝置：允許系統 VPN 連線
在 Android 或 iOS 用戶端中選好設定與節點後，點選連線。系統可能會跳出新增 VPN 設定或建立 VPN 連線的授權視窗；確認要求來自目前的用戶端後，依提示允許。部分裝置需要先解鎖或輸入裝置密碼。連線建立後，系統設定或狀態列通常會顯示 VPN 狀態，實際圖示則依系統版本而異。
這裡的 VPN 介面是用戶端接管裝置流量的系統機制，不代表連線已略過設定中的分流規則。連線成功後仍需確認實際瀏覽結果與策略命中情形。如果裝置上已有其他 VPN 正在執行，請先中斷連線再測試；公司裝置的管理政策也可能限制 VPN 設定，遇到系統拒絕時應先確認裝置權限，不要反覆匯入同一份訂閱。
TUN：有接管需求時再啟用
如果瀏覽器已可正常連線，但某個應用程式沒有連線紀錄，再考慮使用 TUN 模式。尋找「TUN」、「虛擬網卡」或增強接管功能，依用戶端提示安裝服務、授予管理員權限或確認網路延伸功能。TUN 可在路由層接管符合條件的流量，但接管範圍仍取決於路由、排除項目與 DNS 設定，不能簡單視為所有連線都必然經過代理。
首次確認時，請先關閉系統代理，再單獨測試 TUN，以便判斷實際生效的是哪種接管方式；這只是排查流程，並非所有用戶端都禁止同時啟用兩者。如果啟用後影響本機網路、印表機或其他 VPN，請先關閉 TUN，還原原本狀態。權限、虛擬網卡與路由衝突的詳細資訊，請依平台參閱全平台安裝與設定指南。
完成條件：核心正在執行，選定的接管方式已啟用，系統也沒有待處理的授權要求。用戶端顯示「已連線」只表示某項執行狀態成立，不代表目標網站一定能正常瀏覽。保留目前設定，進入最後的實際確認。
第四步：確認連線與規則命中
先開啟平時可直接連線的網站，確認基本網路仍可正常使用。接著開啟新的瀏覽器分頁，前往依目前設定預期應經代理連線的目標網站，確認整個頁面都能載入，而不只是出現標題。不要只憑快取頁面判斷；必要時重新整理或開啟新的瀏覽器視窗，同時查看用戶端是否出現對應的新連線。
在用戶端開啟「連線」、「Connections」或即時日誌頁面，依剛才瀏覽的網域篩選。常見的連線詳細資訊會顯示目標網域或 IP、命中的規則、使用的策略群組與最後選用的節點。各用戶端顯示的欄位可能不同；重點是確認流量已進入核心，且策略鏈符合預期。出現 DIRECT 不一定是錯誤，請先判斷該目標原本是否應該直連。
若連線詳細資訊顯示已使用代理策略，也可以透過可信的出口 IP 查詢網站輔助比對。查詢結果反映的是該次請求使用的出口，不代表裝置上的每個應用程式都使用同一出口，也不能單憑此結果證明 DNS 處理符合預期。有些設定會讓檢測網站直連，因此應一併查看該網域的規則紀錄，不要只憑地區標籤判斷是否成功。
發生異常時，沿連線路徑逐步檢查
若用戶端沒有出現目標連線，先確認系統代理或 TUN 是否確實啟用，再檢查應用程式是否使用獨立代理，以及是否仍沿用舊連線。關閉並重新開啟目標應用程式後再試。沒有流量進入核心時，更換節點通常無法解決問題；應先確認流量接管路徑。
若已有連線紀錄，但目標使用了不符合預期的策略，請回頭確認目前選用的設定是否正確，以及策略群組是否指向預期節點。規則會依順序比對，靠前的規則可能先於後續規則命中。此時可短暫切換至全域模式作為比對：若全域模式可連線而規則模式不行，表示需要進一步檢查規則或規則相關的 DNS 行為，但還不能直接判定是哪一條規則出錯。
若紀錄顯示使用了預期節點，但連線逾時，請先改用另一個已知可用的節點，再確認服務是否到期或受到使用限制。若網域解析失敗，請保留錯誤資訊，先確認基本網路與設定中的解析服務是否可連線。不要同時更換節點、修改 DNS、重新安裝用戶端並啟用 TUN；每次只變更一項，再重做相同的連線測試，結果才有參考價值。
需要提供排查資訊時，記下用戶端名稱、作業系統、接管方式、目標網站的錯誤訊息與發生步驟即可。截圖前請遮蔽完整訂閱網址、節點密碼、帳戶資訊與本機控制介面憑證；日誌也可能包含瀏覽網域與裝置路徑，分享前請先檢查。遇到看不懂的專業欄位，可至術語表查詢 DNS、fake-ip、策略群組與 TUN 的說明。
完成後的設定保留與結束操作
預期直連與預期經代理連線的網站都能正常瀏覽，且連線紀錄符合預期時，首次設定即告完成。記下目前啟用的設定、模式與接管方式，之後更新或調整時便於還原至這個可用狀態。若要設定訂閱自動更新、開機啟動或更細緻的應用程式分流，可接著閱讀全平台指南；首次連線時不必全部啟用。
不再使用時，請先在用戶端關閉系統代理，或中斷 VPN、關閉 TUN，再結束程式。正常結束通常會還原相關設定，但程式異常終止後仍可能殘留系統代理。若結束程式後瀏覽器無法連線，請優先檢查系統網路設定中的手動代理是否仍指向本機；若使用 TUN，則確認用戶端服務與虛擬網卡是否已依預期停止。恢復基本網路後，再決定是否重新連線。