Windows 10 安装 FlClash：订阅导入与系统代理首次配置完整步骤

1. FlClash 与 mihomo：Flutter 壳、系统代理能管到哪里

FlClash 是一款以 Flutter 实现的跨平台 Clash 图形客户端，底层通常对接 mihomo（Clash Meta）能力，兼容常见的远程订阅与本地 YAML。把你服务商给的机场订阅粘进图形界面，比在纯命令行里手写端口与规则对绝大多数读者友好得多：策略组切换、连接观测、日志过滤都被折叠进面板操作。

首次配置要先认清边界：系统代理写入成功后，Edge、Chrome、Firefox 等会读系统代理的桌面程序通常会立刻跟随；但 PowerShell、不少游戏启动器、以及硬编码链路的工具，默认并不会把流量交给本机监听端口。于是会出现「浏览器已经出国，终端还在国内」——在 Win10 上与 Win11 上一样，这是正常现象，把它误判成 FlClash「坏了」，是最浪费时间的一类弯路。建议先用浏览器把闭环跑通，再决定要不要上 TUN。

不同渠道的发行包在菜单文案上可能写成「配置」「订阅」「档案」等略差，但主线永远是远程 YAML 可用 → 核心运行 → 出站可选 → 再开系统代理。节点列表仍是空白时就反复拨动全局开关，只会把「没收进订阅」与「系统网络故障」搅成一团。

2. Windows 10 下载安装：架构、路径、SmartScreen 与旧环境

建议从本站 下载页跳转到官方发布条目，选择与你的 CPU 架构一致的 Windows 安装包：x64 覆盖绝大多数台式机与笔记本；若在骁龙或其他 ARM 平台上仍运行 Win10，则需留意是否存在独立的 ARM64 分支。安装目录尽量用默认或简短英文路径，避免可执行文件落在过深目录或含非常规字符的位置——这在部分累计更新较旧的 Win10 镜像里更容易触发与 Helper、自动解压相关的边角故障。

首次双击遇到 SmartScreen「已阻止」一类提示，多半是文件信誉尚未累积，并不等价于「代理一定连不上」。在核对发布来源可信后，可按提示走「更多信息 → 仍要运行」。公司设备若被组策略锁住未知发布者，需要 IT 放行——这在 Win10 企业环境仍然常见，往往比家用 Win11 多一层摩擦，但与 FlClash 订阅解析本身无关。

第一次打开后留意「是否允许访问网络」「是否监听本地端口」等系统弹窗；若曾误点拒绝，可在 Windows 设置里检查应用的专用网络权限，或在 FlClash 内重新触发向导。长期只做睡眠／休眠的机器，若遇到莫名其妙的组件枚举失败，可以尝试完全关机再上电后再试一次首启——这在旧 Win10 笔记本上有时比反复重装客户端更有效。

此时仍不要急着追求「全局」观感：先把订阅拉取成功当作第一里程碑，确认界面里开始出现真实节点名称，再继续下一节。

3. 订阅导入：机场链接、更新失败与日志初读

打开 FlClash，找到与「新建配置／添加订阅／从 URL 导入」意思相近的入口，把服务商提供的订阅链接粘贴进去并保存。若你还不熟悉订阅链接形态与刷新按钮位置，可先通读站内 订阅导入教程，把远程地址、刷新周期、多配置并存等概念对齐，再回到 FlClash 会省力不少。

更新失败时优先看三类线索：TLS／证书报错常与本机时间漂移、企业中间人检测或订阅域被干扰有关；HTTP 403／451多与服务商对 UA、频次或出口 IP 的限制有关；DNS 解析卡死在 Win10 上若手工混用多套 DNS，有时会与后续规则里的 Fake-IP 行为互相放大。把 FlClash 日志与 Windows 订阅 TLS 与 DNS 日志排查对照阅读，先证明「YAML 已经落地」，再去动系统代理，排错路径会清晰许多。

若机场提供多档订阅（基础／进阶规则等），第一次建议先用默认推荐档，避免在嵌套很深的策略树上手——那样一出问题很难分辨是「远程写得激进」还是「本机代理没开」。等浏览器验证稳定，再考虑换档或本地覆写。

4. 启动核心与选节点：空配置别开代理

导入成功后，界面应能看到策略组、节点列表或可切换的出站名称。此时再点击与「启动／开启核心／开始运行」一致的按钮，让 mihomo 在后台监听配置里声明的端口。若仍提示内核未就绪，先不要打开系统代理：空端口被写成代理目标时，浏览器会对着一个「没有服务在听」的地址重试直至超时，看起来像「整台 Win10 上不了网」。

在策略组里选延迟正常、用途匹配的节点；第一次使用某机场时，建议手动试开常用站点，确认没有在登录页就被拒绝。FlClash 各版本对「自动选择／URL 测试」的位置略有出入，只要日志里能看见握手与出口记录，就说明内核已在处理真实流量。

若机器上还跑着别的 Clash 系客户端，留意 mixed-port、port 是否与旧实例冲突。可在任务管理器结束残留进程后重启 FlClash，并在配置详情里核对当前激活的是否即含有刚更新节点的那份档案。Win10 托盘区偶尔残留「上次异常退出」的进程，会让你误以为已切换配置——首配阶段务必多看一眼实际加载的文件名。

5. 系统代理：客户端开关与 Win10 设置页互证

在 FlClash 主界面或设置中找到「系统代理」相关开关（有的版本写在「代理模式」「出站」附近），打开后立即切到 设置 → 网络和 Internet → 代理，确认「使用代理服务器」处于开启状态，且地址一般为 127.0.0.1，端口与 FlClash 展示或当前配置中的 mixed-port 一致。仍习惯从「控制面板 → Internet 选项 → 连接 → 局域网设置」交叉核对也可以，但最终以「设置」应用中的开关为准，避免旧界面与 UWP 设置不同步造成误判——这套核对逻辑与同主题的 Win10 Mihomo Party 文一致。

若系统页始终空白，优先怀疑客户端写入失败、杀软拦截「修改系统代理」行为、或其他代理工具轮番改写同一注册位置。也可以暂时退出别的网络工具，只保留 FlClash，再重复开关一次系统代理。不要在「写入都没成功」时去怪节点质量。

验证建议做两层：第一层用浏览器打开 IP 或地理位置查询站，看出口是否与所选节点一致；第二层牢记PowerShell 默认不会自动吃系统代理，若用 Invoke-WebRequest 或 curl.exe 测试，需要显式附带代理参数，否则你会看到「浏览器已走代理、终端仍直连」这种完全正常的组合。

如果浏览器仍像直连，先排除 Edge／Chrome 的「使用安全 DNS」或第三方 DoH 插件，可参考 浏览器安全 DNS 与系统代理；再看策略组是否落在 DIRECT、规则是否把目标域名判成直连。连接日志里通常能看见最终命中的策略片段，比盲换节点更有效。

6.（可选）TUN：何时比系统代理更省事

当你已经确认「订阅 → 核心 → 系统代理 → 浏览器」这条链路完全正常，却仍有特定软件无视代理，才值得考虑 TUN。TUN 会在系统里挂虚拟网卡，把符合策略的流量交给 mihomo，更接近透明代理；代价是第一次往往会碰 UAC、Wintun 或驱动装载，且可能与别的全局 VPN 抢默认路由。

请遵循「先慢后快」：不要在系统代理还没验证通过时就叠加 TUN，否则异常会同时指向驱动、路由与远程规则三个层面，排错成本陡增。更完整的概念说明见 TUN 模式说明；若你还打算把局域网设备指向本机代理，另有 allow-lan 与防火墙 专题，与「首次系统代理」不是同一问题。

7. 常见现象：只浏览器通、写入失败、端口抢用

现象 A：只有浏览器正常，游戏或启动器仍直连。 十有八九是应用本身不读系统代理。先用系统代理把浏览器闭环跑通，再决定是否开 TUN；若开了 TUN，要在连接日志里确认目标进程是否出现在 mihomo 侧，而不是只看托盘图标「已连接」。

现象 B：FlClash 显示系统代理已开启，Win10 设置里却没有端口。 回头看是否弹出写入失败、是否被杀软拦截、是否与其他工具争抢同一写入点。也可暂时注销重新登录当前用户，排除配置文件在不同会话不同步的边缘情况。

现象 C：一开代理整机变慢或部分站点断续。 先排除节点质量与远端限速，再检查是否加载了过于激进的规则集、DNS 模式是否与当前运营商环境不匹配；大版本累计更新后，有时需要重新开关一次系统代理以刷新网络栈缓存。

现象 D：需要命令行／WSL／Docker 一起走代理。 这类场景往往要叠加环境变量、镜像代理或 TUN，而不是单靠系统代理一刀切。可交叉阅读 WSL2 与本机 Clash；本篇仍以桌面首次系统代理为主轴。

8. 常见问题

9. 首次配置清单