CN2免流Clash怎么配置？按平台导入并核验流量

更新于 2026-10-26 · justcn2.shop

简答：先在服务商后台找到“订阅中心、客户端配置或一键导入”等入口，复制Clash订阅链接；再按Windows或Android导入并启用Rule模式，最后查看连接日志和运营商账单。Clash能管理CN2节点，但不能凭配置把普通流量变成运营商定向免流。

定义：“CN2免流Clash”通常把CN2线路节点、Clash客户端和运营商定向流量混在一起；CN2主要描述线路或节点，免流属于运营商套餐计费规则，Clash负责订阅、节点和分流管理。

30秒速查：先获取订阅，再导入Clash

获取订阅：登录你已购买或已获授权的服务商后台，优先查找“订阅中心”“我的订阅”“客户端配置”“一键导入”“复制订阅地址”或“Clash配置”等入口。不同服务商的菜单名称可能不同，本文不对应某一家服务商的后台。
导入配置：复制后台生成的远程订阅链接，不要手动拼接节点地址、UUID、密码、Host或其他字段。Clash Verge Rev的配置文档显示，桌面端支持订阅链接导入、订阅链接配置和URL Scheme等方式，可参考Clash Verge Rev配置文件导入说明。
开启并核验：先选Rule（规则分流）模式，启用系统代理或Android VPN权限，选择服务商提供的节点，再看连接日志。只做少量网页请求，不要一开始下载大文件或长时间播放视频。

配置前后要核对的项目

项目	应从哪里获得	不要自行做什么
订阅链接	服务商后台的订阅中心或客户端配置页	不要猜测域名、端口或路径
节点名称与协议	订阅内容或服务商说明	不要把CN2名称当成免流证明
客户端	项目发布页或可信应用来源	不要导入来源不明的配置文件
计费结果	运营商官方账单与流量明细	不要只看Clash流量统计下结论

先分清：CN2线路、运营商免流和Clash分别做什么

CN2线路通常是服务商对节点网络路径的描述，实际体验仍要看具体节点、时间、网络出口、延迟和丢包。运营商定向流量是套餐对指定应用、功能、设备或业务范围的计费规则。Clash则是用于导入配置、选择节点、执行规则分流和查看连接状态的客户端或内核生态。

市场宣传中的“CN2免流”有时把CN2节点与Host、混淆、定向流量等说法放在一起。本文只讲正规订阅导入、客户端连接和低风险核验，不提供伪装计费识别、绕过套餐计费或自制免流参数。中国移动山东公司曾公告称，所谓“免流量费上网工具”可能带来高额费用、信息泄露和法律纠纷，并建议通过官方渠道核实流量产品，可查看中国移动关于“免流量费上网工具”的公告。

三者区别

概念	主要作用	Clash能否直接改变
CN2线路	描述节点可能采用的网络路径或线路类型	不能改变线路本身，只能选择订阅中已有节点
定向流量	决定某类业务如何计费	不能凭客户端设置获得
Clash配置	管理订阅、节点、代理组和分流规则	可以导入并管理正规配置

服务商后台怎么找订阅链接：通用路径与核对清单

如果你还没有订阅链接，先回到服务商后台，不要直接在搜索结果中寻找所谓“通用订阅地址”。常见路径通常是以下一种或多种，具体名称以该服务商当前页面为准：

登录账号后打开“用户中心”或“控制台”。
进入“订阅中心”“我的订阅”“套餐详情”或“服务管理”。
确认当前账号已拥有可用套餐或已获授权的服务。
查找“复制订阅链接”“Clash订阅”“一键导入”“生成配置”或类似按钮。
若页面提供多个格式，选择明确写有Clash、mihomo或兼容配置的选项；不确定时先咨询服务商。
复制后只在自己的客户端中使用，并把订阅链接当作密码保存。

如果后台只有节点列表，没有远程订阅功能，可能需要下载配置文件，或者服务商只支持特定客户端。不要把普通网页地址、登录地址或付款页面地址当作订阅链接。导入前也要确认订阅是否过期、是否有设备数限制，以及服务商是否要求特定客户端格式。

Clash Verge Rev项目的隐私政策说明，远程配置更新会访问用户填写的订阅地址，订阅提供方可以看到请求IP和请求本身；配置文件、订阅URL、节点密码和UUID还可能保存在本地文件中。可查看Clash Verge Rev隐私政策。因此，不要把完整订阅链接贴到公开论坛、工单或截图中。

Windows：Clash Verge Rev导入、开启、验证三步

以下按当前公开项目文档描述通用流程，不把它表述为某个具体版本的实机界面核验。Clash Verge Rev项目页显示，该项目是基于mihomo内核的桌面客户端，发布页可从Clash Verge Rev项目页进入。

导入：打开Profiles或配置页面，找到Import或Profile URL输入框，粘贴后台复制的订阅链接并保存。若客户端提示URL无效，先确认链接以http://或https://开头，并检查是否复制不完整。
开启：选中刚导入的配置，启用系统代理，在代理组中选择服务商提供的节点。先使用Rule模式；只有在需要确认某个应用是否必须经代理时，才临时使用Global。Direct可用于对照本地直连。
验证：打开普通网页，观察连接或活动连接列表是否出现请求，再查看Logs或日志目录，重点记录超时、TLS、认证失败和DNS错误。先不要开启TUN；如果某些不遵循系统代理的应用仍无法连接，再检查TUN权限、服务模式和虚拟网卡冲突。

Clash Verge Rev公开配置字段中包含Profile URL、Import和导入失败提示，可参考Clash Verge Rev配置界面字段。导入失败时，优先换网络或检查订阅有效性，不要为了“成功导入”随意开启允许无效证书。

Android：Clash.Meta导入、开启VPN、查看日志

MetaCubeX的Android项目公开说明支持通过URL Scheme导入配置，并提供配置文件、代理和服务相关页面。项目页可查看Clash.Meta for Android官方项目页，发布版本可从Clash.Meta for Android发布页核对。

导入：在Profiles或配置页面添加远程配置，粘贴后台提供的订阅链接并保存。若服务商提供客户端识别的导入链接，可以使用客户端支持的导入方式；不要把未知网页下载的配置直接导入。
开启：选择配置并启动服务，按Android系统提示允许VPN连接。先用Rule模式，在代理组中选择一个订阅内的节点。自动选择只能代表客户端按配置进行选择，不能证明节点一定属于CN2，也不能证明免流生效。
验证：打开Connections、活动连接或Logs页面，确认请求是否出现，记录超时、TLS、DNS或远端拒绝等错误。若某个应用没有请求记录，检查应用排除列表、系统VPN状态和该应用是否使用独立网络路径。

mihomo文档明确说明，Android开启Private DNS时，DNS请求无法被自动劫持；遇到域名解析异常时，应先检查系统Private DNS和客户端DNS设置，再决定是否需要调整TUN或DNS配置。对应说明见mihomo TUN文档。不要把改变DNS当作免流生效证据。

iOS：先核对格式、VPN权限和客户端来源

iOS客户端的名称、上架状态、系统兼容性和订阅格式支持可能不同。本文检索到的公开资料主要覆盖桌面端和Android项目，未核实一个可长期推荐的iOS统一入口，因此不提供未经核实的下载地址。

核对格式：在客户端说明或设置页确认是否支持远程配置、Clash或mihomo兼容格式。若只支持专用格式，应让服务商提供对应格式，不要自行改写节点字段。
核对权限：首次启动通常需要允许添加或使用VPN配置。若系统设置中没有对应VPN配置，先检查客户端安装是否完整、系统版本是否兼容，以及是否已有其他VPN应用占用连接。
核对验证入口：确认应用是否提供Connections、Activity、Logs或类似页面。没有日志时，只能通过少量网页请求判断连接是否建立，不能据此判断线路质量或套餐免流。

iOS端不要同时启用多个VPN类应用，也不要从相似域名、第三方下载站或未核实页面获取客户端。归属与安全性未核实的入口，本页不作推荐。

Rule、Global、Direct与TUN怎么选

模式与排障用途对照

模式或功能	适用场景	排障建议
Rule	按域名或规则在代理与直连之间分流	作为第一选择，便于观察具体请求命中情况
Global	临时确认应用是否必须经过代理	只做短时间对照，不用于判断是否免流
Direct	确认本地网络、DNS和目标站点直连状态	Direct正常而代理失败时，重点查节点或订阅
TUN	接管更多系统流量或不遵循系统代理的应用	系统代理正常后再开，检查权限、路由和虚拟网卡

mihomo文档说明，TUN可用于自动路由、DNS劫持和系统流量接管；其中Android开启Private DNS时无法自动劫持DNS，Windows下DNS劫持还与严格路由设置有关，可参考mihomo TUN官方文档。

如果配置中已有url-test或fallback策略组，先使用服务商提供的策略，不要为了追求“免流”复制陌生配置。mihomo公开示例展示了订阅提供商、健康检查和策略组的配置结构，可参考mihomo快速配置示例。

导入失败、节点失败和TUN失败：按这个顺序排查

常见问题定位顺序

现象	先查什么	下一步
订阅链接无法导入	链接完整性、有效期、客户端格式支持	浏览器或服务商后台确认链接，再回客户端重试
导入成功但节点为空	配置格式、账号状态、服务商限制	更新订阅并查看日志，不要自行改字段
只有一个节点失败	该节点超时、TLS或认证错误	切换同一订阅内的另一个节点对照
全部节点失败	订阅过期、账号状态、网络出口或服务端故障	重新更新订阅，并向服务商核对状态
TUN无法启动	管理员或VPN权限、其他虚拟网卡、安全软件	先关闭冲突软件，再检查服务模式和系统权限
连接成功但域名打不开	DNS、Private DNS、规则匹配	对比Direct与Rule，查看DNS和连接日志

每次只修改一个变量，并记录设备、系统、客户端版本、网络类型、配置模式、节点名称和错误关键词。这样才能区分订阅问题、客户端问题、权限问题和线路问题。

如何核验“免流”是否生效：以套餐条款和账单为准

Clash流量统计只能说明数据经过客户端，不能证明运营商按定向流量计费。定向流量通常限定客户端、功能、设备、接入方式或使用范围。中国电信上海一份具体营销活动说明写明，定向流量仅覆盖对应客户端内部分或全部功能，并提醒使用代理、加速类软件或插件可能造成流量识别不准确；这只适用于该文件对应的地区、活动和套餐，不能泛化为所有中国电信用户的统一规则，可查看中国电信上海相关定向流量活动说明。

打开自己运营商的官方套餐说明，确认定向流量对应的应用、功能、设备和有效范围。
记录测试前的通用流量、定向流量、时间和套餐名称，只做少量网页请求。
等待运营商流量明细更新，再比较通用流量与定向流量变化；“暂时没有扣费”不等于已经确认免流。
若出现异常扣费，立即停止测试，保存账单、配置来源、客户端日志和时间记录，并通过运营商官方客服或营业厅核实。

中国移动客户入网服务协议写明，用户应按账单支付通信费用，并可查询通信费用明细；协议还规定，出现异常费用增长时可联系客服或营业网点核实，具体以当前适用协议为准，可查看中国移动通信客户入网服务协议。请遵守所在地法律和服务条款。

排障记录模板：避免把线路、客户端和计费混在一起

可以复制以下模板保存一次测试记录：

日期：2026-10-26
设备与系统：
Clash客户端及版本：
订阅更新时间：
网络类型：Wi-Fi / 蜂窝网络
配置模式：Rule / Global / Direct
节点名称：
是否开启系统代理：
是否开启TUN或VPN：
测试内容：少量网页请求 / 其他
客户端日志关键词：
运营商通用流量变化：
运营商定向流量变化：
流量明细更新时间：
结论：订阅失败 / 节点失败 / DNS问题 / 权限问题 / 计费未核实

不要在记录中粘贴完整订阅链接、密码、UUID或账号信息。若只在一个节点失败，先切换同一订阅内的另一个节点；若所有节点失败，优先查订阅、账号和服务端；若客户端显示有流量但运营商仍按通用流量计费，应停止使用“免流”作为结论。

常见问题

CN2免流Clash配置的第一步是什么？

先登录你已获授权的服务商后台，查找“订阅中心”“我的订阅”“客户端配置”或“复制订阅链接”等入口。没有明确订阅地址时，不要自行猜测域名、端口或节点参数。

后台有多个订阅格式，应该选哪一个？

优先选择明确标注Clash、mihomo或兼容配置的格式，并确认客户端支持该格式。如果页面没有说明，应先咨询服务商，不要把普通网页地址或登录地址当成订阅链接。

Clash导入成功但没有节点怎么办？

先检查订阅是否过期、账号是否有权限、客户端是否支持该配置格式，再更新订阅并查看日志。不要为了显示节点而自行修改协议字段或导入来源不明的转换配置。

Windows导入后要不要马上开启TUN？

不要。先启用系统代理并用Rule模式做少量网页请求；只有系统代理无法接管目标应用时，再检查TUN权限、服务模式、路由和其他虚拟网卡冲突。

Android开启VPN后应用仍然直连怎么办？

查看当前模式、代理组、应用排除列表和连接日志；同时检查系统Private DNS。mihomo文档说明，Android开启Private DNS时DNS请求无法自动劫持，因此应先排查系统DNS设置。

iOS能否直接使用同一份Clash订阅？

不一定。要先确认iOS客户端支持该订阅格式、远程配置和VPN权限。不同客户端的导入入口和字段支持可能不同，本文未核实统一的iOS推荐入口。

自动测速选中的节点就是CN2节点吗？

不是。自动测速只按配置中的测试地址、策略和结果选择节点，不能单独证明线路归属，也不能证明运营商免流生效。

Clash显示有流量，是否说明免流成功？

不是。客户端统计只能说明数据经过客户端，最终应以运营商当前套餐条款和流量明细判断。测试时应控制流量规模，避免直接下载大文件或长时间播放视频。

订阅链接泄露会有什么问题？

订阅链接可能包含访问凭证或个人化令牌。不要公开粘贴到论坛、工单或截图中；如果怀疑泄露，应按服务商后台提供的方式重置、重新生成或停用旧订阅。