為什麼還有人在 Windows 10 談 CFW?
搜尋「Clash for Windows」或 CFW 的使用者,往往不是要追逐新功能,而是手中還留著舊教學截圖、公司測試環境指定介面,或單純習慣那套「設定檔+系統代理」的操作節奏。本文目標很單純:在 Windows 10 上,把下載、安裝、機場連結/訂閱匯入、第一次連線跑通;同時不迴避現實——Clash for Windows 已停止維護,長期使用必須自己承擔版本真偽與漏洞無法修補的風險。
若你的關鍵字是「Win10」「安裝教學」「訂閱匯入」,卻不想整頁都在勸退,可以把這篇當成最後一代 CFW 流程備忘錄:你會知道每個按鈕在幹嘛、哪裡最容易被防毒擋下來、訂閱網址和實際節點中間卡了什麼,以及什麼時候該改投仍在更新的用戶端。若想先看訂閱連結共通的觀念,也可搭配本站〈Clash 訂閱連結與機場匯入〉對照閱讀。
停止維護代表什麼?你仍要繼續用之前請想清楚
社群共識是:原作者已結束 CFW 的公開發行與儲存庫維護,後續不會再有正式安全更新。對一般使用者而言,這代表兩件事。第一,惡意打包的冒名安裝檔特別多,因為新手仍習慣舊關鍵字下載。第二,當訂閱商開始預設較新的規則或協定時,舊核心可能無法完整解析,你會看到「有設定檔卻沒節點」「規則全錯」這類現象,卻不一定是機場壞了。
因此,只要你還沒被硬性規定綁在 CFW,我會建議把閱讀時間分一半給「理解風險」,另一半給「想清楚該哪一天遷移」。本站另收錄以現行維護用戶端為主的 Clash Verge Rev Windows 安裝教學,可作為你下一套桌面方案的起點;若 Defender 曾誤刪執行檔,也可參考〈Windows Defender 誤判還原〉減少反覆重裝。
Windows 10 環境與權限準備
CFW 較後期的組建鎖定 64 位元 Windows 10/11。以下是實務上最常踩雷的前置條件:
- 系統版本:建議至少為 Windows 10 版本 1903 之後的組建;過舊組建可能缺少現代憑證鏈或 TLS 行為,遇到 HTTPS 訂閱會莫名失敗。
- 使用者帳戶控制:安裝與寫入使用者設定目錄時,請在非離線、非過度精簡的系統環境操作,避免被企業群組原則鎖死。
- 權限與防毒:代理軟體常觸發行為偵測;若安裝後執行檔立刻消失,多半不是「壞掉」而是被隔離,需依環境做例外或還原(見上文連結文章)。
- 連接埠習慣:CFW 預設以混合連接埠(Mixed Port)搭配系統代理;若你的環境已有其他工具占用
7890,要先釋放或改設定,否則會出現「開著代理但網頁全失敗」的假性故障。
整理成一個心態:Windows 10 本身不是門檻,門檻在於你願不願意維護一套沒有官方後盾的舊程式。若答案是肯定的,就請把「來源可信」寫進自己的標準作業流程,不要只看下載按鈕順眼。
下載來源怎麼看?為什麼我不直接塞一個「官方連結」
坦白說:在專案撤下正式 Release 之後,這世界上已不存在「永遠正確的官方 exe 下載點」可以貼在部落格裡替你負責。負責任的寫法是教你判斷來源,而不是假裝某一個鏡像永遠乾淨。實務上你可以依下列層級思考:
- 個人備份:若你過去曾自行保存安裝檔,優先核對檔名、數位簽章(若仍有效)與檔案大小,並在離線沙盒或次要機器先試安裝一次。
- 社群封存或維護者鏡像:只選擇長期可驗證、討論可追溯的來源;對任何「一鍵整合破解版」保持最高警戒。
- 本站下載彙整:你可以先到 Clash 用戶端下載頁 查看目前收錄的 Windows 方案;若頁面主推已轉向新用戶端,代表生態重心已遷移,這正是你應該同步調整選擇的訊號。
取得檔案後,建議不要急著開全域連線。先在安裝精靈走完流程,確認主程式可啟動、設定檔資料夾可寫入,再去碰訂閱網址。這個順序能幫你區分「安裝問題」與「訂閱問題」,不至於兩種錯誤混在一起猜。
安裝 Clash for Windows(Win10 實測順序)
以下步驟以「第一次裝機」為假設,介面用語可能因最終版本略有差異,但邏輯一致:
- 對安裝檔按右鍵,選擇「以系統管理員身分執行」(視你的檔案來源與企業政策而定,若無法提升權限,至少確定目前帳戶可寫入本機 AppData)。
- 在智慧型應用程式控制或 Defender 跳出詢問時,先理解風險再決定是否允許;若你不確定檔案來源,應中止安裝而非硬按「仍要執行」。
- 安裝路徑維持預設通常最穩,因為後續更新腳本、權限與捷徑都假設在標準使用者目錄下運作。
- 完成後從開始功能表啟動 CFW,確認工作列圖示與主視窗可正常開啟;若一啟動就閃退,先檢查防毒日誌再談網路設定。
在 Win10 上,UWP 程式(例如部分 Microsoft Store 應用)對「系統代理」支援不完整,這不是 CFW 獨有的坑,而是平台限制。若你發現只有傳統桌面瀏覽器可走代理,請記下這個差異,避免誤判成「訂閱壞了」。
機場訂閱匯入:把 URL 變成節點清單
CFW 的精神是:介面只是皮,底下是一連串由訂閱下載而來的設定。當機場在你會員中心產生一條訂閱網址時,你用戶端要做的事情很單純:週期性用 HTTP GET 把它抓下來,解析成節點與規則。匯入時常見介面線索如下(名稱依版本而異):
- Profiles/設定檔區塊:新增一個指向遠端 URL 的設定檔,貼上完整訂閱網址(含 query token),儲存後手動執行更新。
- Download/更新:若按了仍空白,先在瀏覽器匿名視窗開啟同一條 URL,確認會下載到 YAML/內含
proxies:的內容,而不是 HTML 錯誤頁。 - 命名習慣:多訂閱使用者請習慣替每條連結取名,否則三個月後你只會看到一堆「config.yaml」而不知道哪個是工作或私人用途。
若匯入成功但節點列表仍空,請優先檢查:
- 訂閱是否過期、流量是否用盡,或遭到機場暫時鎖 IP。
- 訂閱內容是否要求較新核心功能,導致舊版解析失敗(此時應考慮更換用戶端,而非反覆重灌)。
- 本機時間是否嚴重偏移,導致 TLS 交握失敗。
啟用系統代理並完成第一次連線
多數教學會要你「開啟系統代理」——在 CFW 介面裡通常對應一個主開關,開啟後 Windows「網際網路選項」裡的自動設定或 Proxy 會被寫入。實測時建議依序確認:
- Mixed Port 是否存在衝突:若被占用,請在設定中調整連接埠並同步更新任何手動指定代理的程式,例如 Git、npm 或瀏覽器外掛。
- 模式與規則:首次連線請先用機場預設提供的規則,不要急著套用第三方規則集;規則寫錯時症狀與「沒訂閱」幾乎一樣,都是全紅。
- 節點測試:在介面內建的延遲測試或記錄頁查看,若延遲全逾時,多半是 DNS、防火牆或訂閱本身不可用,而不是單一節點偶發。
當瀏覽器可開、延遲測試有數字、且與你的預期出口位置相符,就可以把這次流程視為「首次連線成功」。把這天的設定截圖或匯出備份存好,下次重裝系統時你會感謝自己。
疑難排解速查(Win10 場景)
開了代理還是不行
依序檢查系統代理是否真的寫入、是否有第二套 VPN 改寫路由表、以及 DNS 是否被公司或家長控制攔截。若只有特定程式不走代理,回頭看 UWP 與命令列工具的代理設定是否分開管理。
訂閱更新失敗
先把 URL 貼到瀏覽器驗證內容;若瀏覽器顯示需要登入,代表你複製到的是網頁而不是 API 訂閱端點。若內容正確但 CFW 仍失敗,再比對時間、憑證與是否需要手動信任某個企業根憑證。
Windows 更新後行為改變
某些累積更新會重設網路介面或安全範本,導致系統代理被清空;屬常見現象,並不一定是 CFW 損毀。更新後請重新確認開關狀態,而不是第一時間重灌整包。
常見問答整理
我還應該把 CFW 當主力嗎?若沒有硬性相容需求,不建議。停止維護代表的是長期累積風險,而不是「今天立刻爆炸」。你可以把遷移視為資安預算的一部分,而不是面子問題。
訂閱一定要很長一串網址嗎?大多數機場使用具 token 的 HTTPS 網址,長度與安全性無直接關係,重點在於不要外洩給他人使用。
我可以同時裝兩套 Clash 用戶端嗎?可以,但請避免兩邊同時開啟系統代理或搶同一個連接埠;實務上先關掉一套再測試另一套,最能節省除錯時間。
什麼時候該換用仍在更新的用戶端?
當你開始遇到「同一份訂閱在新版手機軟體正常、在 CFW 卻載不進節點」,或「規則集/外連下載永遠逾時」這類結構性不相容,就代表時間站在新核心那一邊。你可以把 CFW 留在虛擬機或離線測試環境當文物,但日常上網不建議再押寶在沒修補的程式上。
相較之下,市面上仍在活躍維護的圖形用戶端,通常已把「訂閱匯入」「規則更新」「防火牆互動提示」做成比較順手的流程,也比較容易銜接新協定。痛點往往在於選擇多到令人疲勞:有的介面功能過載、有的要手動維護規則 URL、還有的在多家平台之間缺乏一致體驗,新手第一步就被分流規則嚇到退訂。
若你希望少踩這些坑,把力氣留在「挑節點」而不是「養設定檔」,可以優先找內建好訂閱匯入、節點狀態可視化、且跨平台思路一致的方案。ClashFast 持續整理並連結至可信的 Clash 系列用戶端與現成資源,讓你在 Win10 之後的桌面環境仍能維持一條可追溯的下載與入門路徑。若你也認同長期維護比懷舊介面更重要,不妨立即免費下載 Clash,從仍在更新的分支重新建立乾淨起點,把這次 Win10 上的 CFW 經驗當成最後一次手動長途賽。