Clash for Windows 是什麼？誰還會用到 CFW
Clash for Windows（常簡稱 CFW）是過去在 Windows 上非常普及的 Clash 圖形介面（GUI）用戶端之一。它把 Clash 核心的能力包成視窗化操作：匯入訂閱、切換節點、檢視規則分流、開啟系統代理，以及進階使用者需要的本機設定檔編修與除錯資訊。對許多從傳統 HTTP／SOCKS 手動填寫改過來的人而言，CFW 的「策略群組＋規則清單」介面降低了學習門檻，也是不少人第一次理解 Clash 運作方式的起點。
需要先把期待值說清楚：原作者維護的 Clash for Windows 專案已停止常規更新，因此嚴格意義上它不再是「會一直跟上核心與安全性更新」的選項。實務上仍有使用者因教材、公司內部文件或既有部署而繼續安裝最後公開版本；本篇以教學與風險告知為主，協助你在 Windows 上完成下載、安裝與基本設定，並在文末說明何時應該改採仍受社群或團隊持續維護的替代用戶端。
無論你使用哪一種用戶端，請務必遵守所在地法律與網路使用政策；本站內容僅說明技術操作，不提供任何可繞過法規的指引，也不鼓勵將代理工具用於未授權的網路存取行為。
系統需求與安裝前檢查清單
在開始下載前，先確認電腦環境，能避免「裝了卻無法啟動」或「權限不足導致設定寫不進去」這類低階錯誤。
| 項目 | 建議條件 | 說明 |
|---|---|---|
| 作業系統 | Windows 10／11（64 位元） | 多數發行套件以 x64 為主；請避免在已停止支援的 Windows 7／8 上硬裝新版本元件 |
| 權限 | 可使用系統代理／安裝驅動相關元件的管理員操作 | 啟用 TUN（虛擬網卡）或使用需要寫入系統區的選項時，常需要提高權限 |
| 相容軟體 | 避免同時多套 VPN／代理搶路由 | 多個程式同時改写系統路由表時，可能造成「連得上代理但上不了網」或反向狀況 |
| 安全軟體 | 企業環境請先確認是否被端點防護攔截 | 未被簽署或罕見發行渠道的檔案，容易被智慧型防護自動隔離 |
下載 Clash for Windows：如何挑對檔案與來源
「最新版」在 CFW 停更後，通常指的是最後一批公開釋出的安裝套件或免安裝壓縮檔。下載時請優先遵循下列原則：
- 來源可信：優先使用你信任的官方或長期維護的鏡像說明；避免點擊搜尋結果中陌生的「極速下載站」，以降低被捆綁惡意程式的風險。
- 架構一致：一般家用與辦公室電腦多為 64 位元，請選擇對應的
x64版本；若你不確定，可在「設定」→「系統」→「關於」查看裝置規格。 - 校驗（若可得）：若下載頁提供雜湊值（SHA256 等），可在下載後比對，確認檔案未被中途竄改。
若你無法穩定連到原始託管平台，也可以改從本站整理的下載入口取得安裝檔；仍建議在安裝前用防毒軟體掃描一次，並保留清楚的下載紀錄，方便之後追溯版本。
安裝：安裝版與免安裝版的實務差異
CFW 常見兩種取得方式：安裝程式（.exe）與免安裝資料夾（解壓壓縮檔即可）。兩者功能面通常接近，差別在更新與權限路徑。
使用安裝程式（.exe）
- 雙擊下載的安裝檔；若出現 Microsoft Defender SmartScreen 提示，請先確認檔案來源無誤，再選擇「更多資訊」→「仍要執行」。
- 依安裝精靈選擇安裝路徑；若你不熟悉，維持預設即可。
- 安裝完成後，從開始選單或桌面捷徑啟動 Clash for Windows。
- 第一次啟動時，若防火牆跳出網路權限詢問，請依你的使用情境允許「私人網路」；公共網路環境請更謹慎評估。
使用免安裝版（解壓即用）
- 將下載的壓縮檔解開到例如
Documents\Apps\ClashForWindows這類你有完整讀寫權限的位置。 - 執行資料夾內的主程式；若需要寫入設定或更新訂閱失敗，改以系統管理員身分執行再試。
- 避免把程式放在雲端同步資料夾內，部分同步工具會鎖檔或造成設定寫入衝突。
首次啟動：介面區塊與你會用到的按鈕
成功開啟後，初學者可以先掌握幾個最常互動的位置，避免在一堆分頁中迷路。
- Proxies（代理／節點）：檢視策略群組與節點清單，測試延遲並手動選擇要走哪個出口。
- Profiles（設定檔）：管理訂閱與本機 YAML；多數人每天都會來這裡按「更新」重新拉節點。
- General（一般）：開關 System Proxy（系統代理）、檢視連接埠、設定開機啟動等。
- Logs（記錄）：當連線不如預期時，先從記錄找關鍵字（例如 DNS 失敗、TLS 握手錯誤）。
介面上的英文詞彙與 Clash 生態系其他用戶端大致共用；學會「策略群組」「規則」「訂閱」三者的關係後，日後要換到別的 GUI 也較容易無痛遷移。
匯入訂閱與本機 YAML 設定檔
CFW 的核心仍是 設定檔（Configuration）：裡面定義節點、策略群組與規則。你可以用兩種方式取得它：
用訂閱連結自動產生／更新設定
大多數商用或自建服務會提供一串 https:// 開頭的訂閱網址。將它貼到 CFW 的訂閱欄位後，程式會定期下載遠端清單並轉成本機可用的節點資料。對新手而言這是最省事的路，但要注意訂閱連結等同帳號憑證的一部分，請勿公開分享或在不可信的論壇隨意貼出。
- 開啟 Profiles 分頁。
- 選擇「Download」或類似選項新增訂閱，貼上服務商提供的 URL。
- 命名訂閱（建議附上到期日備註，方便管理）。
- 套用或選定該訂閱產生的設定檔為作用中項目。
- 在節點頁確認已出現可選節點，必要時按下「延遲測試」類按鈕檢視節點延遲。
匯入本機 config.yaml
進階使用者常會自行維護一份 YAML，或在社群模板基礎上調整規則。CFW 通常支援直接載入檔案；載入後若語法有誤，程式會提示錯誤行號。建議先手動備份原本的可用設定，再在文字編輯器逐步修改，並善用 YAML 對空白縮排的嚴格要求（混用空格與 Tab 常導致解析失敗）。
啟用系統代理與 TUN：適用情境與限制
多數初學者第一步會開啟系統代理：它把 Windows 對 HTTP／HTTPS 的 Proxy 設定指向 CFW 監聽的埠位，對瀏覽器與許多會讀取系統 Proxy 的應用有效。但它的限制也很明確：不讀取系統 Proxy的程式（某些命令列工具、遊戲、特製桌面應用）可能仍以直連方式連線。
TUN 模式（虛擬網卡）則可把更多流量交給 Clash 處理，接近「全系統導流」的體驗。CFW 在啟用 TUN 時，常需要額外元件或驅動配合，且更容易與其他 VPN 軟體衝突。操作上建議循序漸進：
- 先只開系統代理，確認節點與規則分流正常。
- 確認無其他程式同時接管路由表。
- 再於設定中啟用 TUN，依提示授權；若啟用後全網中斷，先關閉 TUN 回到可連線狀態，再檢查 DNS 與防火牆。
不同版本與外掛元件的選項名稱可能略有差異；若你的介面與教學截圖不同，請以實際版本為準，並優先閱讀該版本隨附的版本說明或更新紀錄。
常見問題排查（CFW 使用者最常遇到的情況）
SmartScreen 或防毒軟體擋下安裝檔
這不代表檔案「一定是惡意程式」，但代表它不在 Microsoft 廣泛建立的信譽清單內。請回到來源可信度：你是否從正確的發行頁或可信鏡像取得？是否能比對雜湊？若答案是否定的，請勿強制執行。若來源無誤且裝置政策允許，再依提示略過阻擋。
Profiles 顯示成功但 Proxies 沒有節點
常見於訂閱格式與核心不相容、遠端回傳空白清單，或本機時間嚴重偏移導致 TLS 驗證異常。可嘗試重新下載訂閱、切換另一份設定檔模板，或向服務商確認訂閱狀態。
開了 System Proxy 反而無法上網
先關閉系統代理回到直連，確認基礎網路正常；再檢查 CFW 的 HTTP 埠是否被占用、是否選到不可用的節點、或規則把常用網域意外導向錯誤策略。必要時暫時改成全局代理測試，縮小問題範圍。
啟用 TUN 後整機斷線
多半與路由衝突或 DNS 設定有關。請先關閉 TUN，結束其他 VPN 程式，再以系統管理員身分啟動 CFW 重試；仍失敗則檢視是否留有舊版虛擬網卡驅動程式需要移除或重新安裝。
停更之後：什麼時候該換用其他 Clash 用戶端
如果你在意長期安全性、需要跟進新協定、或希望在新版 Windows 上減少「無人修復的相容性坑」，那麼把環境從 CFW 遷移到仍活躍的用戶端會是更穩健的選擇。許多替代方案同樣基於 Clash／Mihomo 生態，操作概念與「訂閱—策略—規則」保持一致，學習成本通常低於從零開始。
相對地，純命令列或過度簡化的工具，可能把進階排查又丟回手寫設定；而某些封閉商用程式則可能缺乏透明更新說明。 Clash 系列開源用戶端的優勢在於：社群可檢視變更、問題追蹤路徑清楚，且多數圖形介面仍保留規則可視化與連線觀察，讓你不用靠猜就能把「為什麼這條流量沒過代理」查清楚。
若你希望在同一套熟悉的工作流程下，換成持續更新、並能銜接本站文件與下載渠道的版本，可以到下載頁一次瀏覽適用於 Windows／macOS／Linux／手機等平台的主流用戶端，挑選最符合裝置與使用習慣的一款。