FlClash 是什么，适合哪些场景
FlClash 是一款在 Android 上运行 Clash 内核（常见为 mihomo）的客户端，通过 Android 系统提供的 VPNService 建立本地虚拟网络接口，把符合规则的流量交给代理节点处理。与桌面端「系统代理」思路不同，手机端多数场景依赖系统级 VPN才能覆盖浏览器、即时通讯与各类 App，因此「打开软件里的开关」与「在系统设置里看到 VPN 已连接」往往要同时成立，才算通路真正建立。
若你已在 PC 或 Mac 上用过 Clash，可以把 FlClash 理解为同一套「订阅—策略组—规则」模型在移动端的延伸：导入订阅后选择配置档案，再在策略组里挑选节点。差异主要在于权限模型（VPN、电池优化、后台限制）以及部分国产系统对后台联网的额外策略。下文默认你持有合法合规的订阅来源；关于订阅格式、自动更新与安全习惯，也可对照本站 《Clash 订阅管理实践》 一并阅读。
安装前：系统版本与来源可信
建议使用较新的 Android 版本（厂商仍提供安全更新的机型），并预留足够存储空间用于配置与日志。首次安装若通过 APK 侧载，需在系统设置中允许「安装未知应用」对应到你所使用的文件管理器或浏览器，完成安装后可在应用信息页关闭该权限，降低误装风险。
请从可信渠道获取安装包；关于本站提供的 Clash 生态客户端分发与版本说明，请优先通过 下载页 获取指引，避免安装被篡改的第三方打包版。若你关心上游开源仓库、Issue 与更新记录，可在独立段落中查阅项目主页，但日常安装与更新仍建议以本站下载页为入口，与桌面端文章中的约定一致。
安装 FlClash 与基础权限
安装完成后首次打开，应用通常会请求通知权限，用于显示 VPN 状态与错误提示，建议允许，否则断线或策略切换时不易察觉。部分机型会在后续步骤才弹出「VPN 连接请求」对话框，那是系统级确认，与通知权限不同，需要你在弹窗中点选允许，FlClash 才能创建 VPN 隧道。
导入 Clash 订阅与更新配置
在 FlClash 中找到与「配置、订阅、Profiles」类似的入口，新建订阅并粘贴服务商提供的 HTTPS 订阅链接。保存后执行一次手动更新，确认节点列表已拉取成功：若此处失败，常见原因是链接过期、需要鉴权参数、当前网络在拉取阶段被拦截，或系统时间偏差过大导致 TLS 握手异常。更新成功后，选择刚导入的配置作为当前使用的档案（不同版本可能叫「当前配置」「活动配置」等）。
进入代理或策略组页面，确认各策略组下已有可选节点，并至少为默认策略组选定一个可用节点。若订阅侧启用了自动测速或自动选择，也请确认测速 URL 在本地网络环境下可访问，否则可能出现「节点看似有延迟数据却无法访问外站」的错觉。导入与更新逻辑与桌面 Clash 相通，只是移动端更要注意蜂窝网络与 Wi‑Fi 切换时订阅域名的可达性。
开启系统 VPN、模式与主开关
FlClash 通常提供 rule（规则）、global（全局）、direct（直连）等运行模式，含义与桌面端一致：日常建议 rule，让国内流量直连、境外站点走代理；排查未知问题时，可短暂切到 global 验证「是否规则匹配有问题」，再切回 rule 精细调整。
打开应用内的总开关或「启动」按钮后，系统应弹出 VPN 授权框；同意后，下拉状态栏或系统设置中的「VPN」应显示已连接。若此处未出现已连接状态，说明隧道未建立，后续所有「无法上网」的现象都应先回到这一层检查，而不是先去怀疑节点质量。
首次联网自检清单（按顺序执行）
当你已经完成订阅导入并选中节点，却仍遇到网页打不开、应用提示无网络时，建议不要随机改参数，而是按下表顺序自检；多数问题会在前几步定位。
第一步：确认系统 VPN 状态。在 Android「设置 → 网络和互联网 → VPN」或厂商等价路径中，确认 FlClash 显示为已连接。若未连接，回到应用内重启总开关，观察是否被系统弹窗拒绝或瞬间断开。
第二步：确认时间与地区设置。自动日期与时间关闭、时区错误会导致 TLS 证书校验失败，表现为「全局都不行」。先修正系统时间再重试订阅更新与网页访问。
第三步：验证节点与策略组。在应用内对当前节点做延迟测试；若延迟失败，尝试同组其他节点。若仅个别域名异常，再考虑规则分流问题，而非先更换 DNS。
第四步：检查 DNS 与规则。若网页域名解析失败或解析到错误 IP，可在配置允许的前提下尝试切换 DNS 模式或 fallback 设置（具体项因内核与配置而异）。规则将部分域名送错出口时，也会表现为「只有某些网站打不开」，此时可结合日志中的匹配记录逐项核对。
第五步：排除后台限制。在系统「应用管理」中将 FlClash 的电池优化设为无限制或允许后台活动，并关闭「自动管理后台」类选项。否则可能出现息屏后 VPN 被系统掐断、表现为间歇性断网。各厂商菜单名称不同，但思路一致：给 VPN 类应用最高后台优先级。
第六步：排除冲突软件。其他 VPN、广告拦截的「本地 VPN」、抓包工具、私人 DNS、公司安全容器可能互斥。逐项关闭后只保留 FlClash，再观察是否恢复。
部分 App 不走代理时怎么办
即便系统 VPN 显示已连接，仍可能出现「浏览器能访问外网，个别 App 仍直连或仍无法连接」的情况。原因通常分三类：应用自身使用硬编码 DNS、QUIC/HTTP3、或自有隧道绕过系统 DNS；国内应用被规则设为直连；或厂商对特定应用施加了额外的网络策略。
可优先在 FlClash 中查看是否提供分应用代理 / 绕行列表（名称因版本而异）：若某 App 被加入绕行，它将不走代理；若你希望它走代理，应将其从绕行列表移除。相对地，若你希望国内支付、政务类 App 始终直连，可将其加入直连侧列表，避免被错误送入代理。
对于视频、即时通讯类应用仍异常的情况，可尝试在应用内关闭「禁用 QUIC」或类似实验特性（若客户端提供），或在规则允许范围内让相关域名统一走代理策略组。更深层的透明代理与 TUN 细节可参考本站 《Clash TUN 模式完全指南》 中的概念说明：虽然 Android 与桌面实现不同，但「哪些流量被内核看见」这一逻辑是相通的。
小结
FlClash 在安卓上的正确使用路径可以压缩为四件事：可信安装、订阅成功更新、策略组选中可用节点、系统 VPN 真正处于连接状态。在此之后，再处理电池优化、分应用规则与 DNS 等进阶项，往往比盲目重装更有效。
相比在多个零散工具之间来回切换，使用成熟的一体化 Clash 客户端能显著降低配置与排错成本；若你希望在手机与电脑上保持一致的订阅与策略体验，可以优先选择持续维护、内核跟进及时的客户端，并固定从官方分发页获取版本。