Windows 11 安装 FlClash：订阅导入与系统代理首次配置完整步骤

1. FlClash 是什么：Flutter、mihomo 与系统代理边界

FlClash 是一款以 Flutter 实现的跨平台 Clash 图形客户端，桌面与移动端可共享相近的界面骨架；其核心通常对接 mihomo（Clash Meta）系能力，兼容常见的远程订阅与本地 YAML。与「命令行内核 + 自己写配置」相比，FlClash 把订阅导入、策略组切换、连接观测等放进图形流程里，适合不想长期蹲终端的读者。

第一次配置要先理解 系统代理能管到哪里：Win11 写入代理后，Edge、Chrome、Firefox 等会读系统代理的桌面程序，往往立刻跟着走；但 PowerShell、部分游戏与启动器、以及硬编码链路的工具，默认可能不会把流量交给本机代理端口。把「终端仍直连」误判成 FlClash「坏了」，是新手最常见的时间黑洞之一。先用浏览器把闭环跑通，再决定要不要上 TUN 去覆盖更广的应用类型。

另需有心理预期：不同发行渠道的安装包可能在菜单措辞上略有差别（例如「配置」「订阅」「档案」），但主线永远是配置可用 → 核心运行 → 出口可选 → 再开系统代理。不要在节点列表还是空白时反复切换开关，否则会把「远程 YAML 没收进来」和「系统网络坏了」搅在一起。

2. Windows 11 下载安装：架构、路径与 SmartScreen

建议从本站 下载页跳转到官方发布条目，选择与你的 CPU 架构一致的 Windows 安装包：x64 适合绝大多数台式机与笔记本，ARM64 适用于骁龙等平台。装到默认目录或简短的英文路径即可，尽量避免可执行文件落在极深目录或含非常规字符的路径里，以减少与权限助手、自动更新解压相关的边缘故障。

首次双击若遇到 SmartScreen「已阻止」之类提示，多半是文件信誉尚未累积，并不等价于「代理一定连不上」。在核对发布来源可信后，可按系统提示走「更多信息 → 仍要运行」。公司设备若被组策略锁住未知发布者，需要 IT 放行或改用合规分发渠道，这与 FlClash 本身的配置无关，但会直接决定你能不能见到主界面。

安装完成后第一次打开，留意是否有「是否允许访问网络」「是否挂载本地服务端口」之类的系统弹窗；若曾误点拒绝，可在 Windows 设置里检查对应应用的专用网络权限，或在 FlClash 内重新触发首次向导。随后不要急着开全局：先把订阅拉取成功作为第一里程碑，再进入下一节。

3. 订阅导入：机场链接、更新失败与日志初读

打开 FlClash 后，找到与「新建配置／添加订阅／从 URL 导入」等意思相近的入口，把服务商提供的订阅链接粘贴进去并保存。若你还不熟悉订阅链接长什么样、更新按钮在哪里，可先通读站内 订阅导入教程，把「远程地址、刷新周期、是否允许多配置并存」等概念对齐，再回 FlClash 操作会轻松许多。

更新失败时，优先看三类线索：其一是 TLS／证书报错，多半与本机时间漂移、企业中间人检测、或订阅域被网络侧干扰有关；其二是 HTTP 403／451，常与服务商对 UA、调用频次或出口 IP 的限制有关；其三是 DNS 解析卡死，尤其在 Windows 上若手工混用多套 DNS，会和后续规则里的 Fake-IP 行为互相放大。你可以把 FlClash 日志与 Windows 订阅 TLS 与 DNS 日志排查 对照阅读，先证明「YAML 已经落地」，再去动系统代理。

若机场同时提供「基础规则版」「进阶规则版」多个订阅，第一次建议先用默认推荐档，避免在策略极复杂、节点分组嵌套很深的档上起手——那样一出问题很难判断是「远程写得激进」还是「本机代理没开」。等浏览器闭环稳定，再考虑换档或本地覆写。

4. 启动核心与选节点：空配置别开代理

导入成功后，界面上应能看到策略组、节点列表或至少可切换的出站名称。此时再点击与「启动／开启核心／开始运行」意思一致的按钮，让 mihomo 在后台监听配置里声明的端口。若页面仍提示内核未就绪，先不要打开系统代理：空监听端口会被系统写成代理目标，浏览器会对着一个「没有服务在听」的地址重试直至超时，看起来就像「Win11 上网坏了」。

在策略组里选一组延迟正常、与你当前用途匹配的节点；如果是第一次使用某机场，建议先手动点几次测速或浏览器试开常去站点，确认没有在登录页就被服务端拒绝。注意 FlClash 不同版本对「自动选择／URL 测试」的展示位置不一样，但只要日志里能看到握手与出口记录，就说明内核已经在处理真实流量。

若你机器上还跑着别的 Clash 系客户端，留意 mixed-port、port 等是否与旧实例冲突。可以在任务管理器里结束残留进程后重启 FlClash，并在配置详情里核对当前激活的是否即含有刚更新节点的那份档案。

5. 系统代理：客户端开关与 Win11 设置页互证

在 FlClash 主界面或设置中找到「系统代理」相关开关（有的版本写在「代理模式」「出站」附近），把它打开后，立即切到 Windows 设置 → 网络和 Internet → 代理，确认「使用代理服务器」处于开启状态，且地址一般是 127.0.0.1，端口与 FlClash 展示或当前配置中的 mixed-port 一致。若系统页始终空白，优先怀疑客户端写入失败、杀软拦截注册表或网络栈、以及多用户环境下当前登录身份不一致——不要在「写入都没成功」时去怪节点质量。

验证建议做两层：第一层用浏览器打开 IP 或地理位置查询网站，看出口是否与所选节点一致；第二层记住PowerShell 默认不会自动吃系统代理，若用 Invoke-WebRequest 或 curl.exe 测试，需要显式附带代理参数，否则你会看到「浏览器已经出国，终端还在国内」这种完全正常的现象。

如果浏览器仍像直连，别急着重装系统：先排除 Edge／Chrome 的「使用安全 DNS」或第三方 DoH 插件把解析绕开本地栈的情况，可参考 浏览器安全 DNS 与系统代理；再看策略组是否落在 DIRECT、规则是否把目标域名判成直连。连接日志里通常能看见最终命中的策略片段，比盲换节点更有效。

6.（可选）TUN：何时比系统代理更省事

当你已经确认「订阅 → 核心 → 系统代理 → 浏览器」这条链路完全正常，却仍有特定软件无视代理，才值得考虑 TUN。TUN 会在系统里挂虚拟网卡，把符合策略的流量交给 mihomo，更像透明代理；代价是第一次往往会碰 UAC、Wintun 或驱动装载，且可能与别的全局 VPN 抢默认路由。

操作上请遵循「先慢后快」：不要在系统代理还没验证通过时就叠加 TUN，否则异常会同时指向「驱动／路由／远程规则」三套不同层面，排错成本指数级上升。更完整的 TUN 概念与兼容性说明见 TUN 模式说明；若你还打算把局域网设备指向本机代理，另有 allow-lan 与防火墙 专题，与「首次系统代理」不是同一问题。

7. 常见现象：只浏览器通、写入失败、端口抢用

现象 A：只有浏览器正常，游戏或启动器仍直连。 十有八九是应用本身不读系统代理。先用系统代理把浏览器闭环跑通，再决定是否开 TUN；若开了 TUN，要在连接日志里确认目标进程是否出现在 mihomo 侧，而不是只看桌面小图标「已连接」。

现象 B：FlClash 显示系统代理已开启，Win11 设置里却没有端口。 回头看客户端是否弹出写入失败、是否被杀软拦截「修改系统代理」行为、是否与其他代理工具轮番改写同一注册位置。也可以暂时退出其它网络工具，只保留 FlClash，再重复开关一次系统代理。

现象 C：一开代理整机变慢或部分站点时断时续。 先确认不是节点质量问题，再检查是否启用了过于激进的规则集、DNS 模式是否与当前网络环境不匹配；若你最近升级过 Windows 大版本，有时需要重新走一遍系统代理开关，让网络栈刷新缓存。

现象 D：需要命令行／WSL／Docker 一起走代理。 这类场景往往要叠加环境变量、镜像代理或 TUN，而不是单靠系统代理一刀切。可交叉阅读 WSL2 与本机 Clash 等专文，本篇以桌面首次系统代理为主轴，不展开所有衍生栈。

8. 常见问题

9. 首次配置清单