Clash Verge 使用完整指南
快速回答
安装 Clash Verge Rev 后导入订阅、选择节点，再开启系统代理或 TUN 接管流量；日常用规则模式，出问题先看日志页，全局模式用于排错分界。
Clash 系客户端的典型使用状态是：会用，但每一步都不知道自己在干什么——订阅导进来了，不知道它是什么；TUN 开关见过，不知道跟系统代理有什么区别；出了问题只会重启。这篇指南按使用顺序把每个环节讲透，让「会用」变成「知道自己在用什么」。
核心结论
- 当前维护的是社区延续的 Clash Verge Rev，原版 Clash Verge 已于 2023 年停止更新，下载认准官方仓库。
- 系统代理只覆盖遵守代理设置的程序，TUN 模式在系统层接管全部流量，两者解决的问题不同。
- 客户端列表里的延迟是到节点的握手耗时，不代表访问网站的完整速度。
- 规则模式负责日常分流，全局模式是排错工具：全局能用而规则不行，问题一定在规则侧。
- 开启 TUN 后全网不通的最常见原因是 DNS 配置，而不是线路故障。
安装前的准备
先分清两个名字：原版 Clash Verge 已于 2023 年停止更新，现在活跃维护的是社区延续项目 Clash Verge Rev（内核为 mihomo）。本文全部内容以 Rev 版为准。
- 获取渠道：只从 GitHub 上的 clash-verge-rev 官方仓库发布页下载。搜索引擎里大量「官网」是第三方镜像站，安装包存在被篡改的风险——这类工具的下载渠道值得多花一分钟确认。
- 系统要求：Windows 10 及以上（x64 / ARM64）、macOS 11 及以上（Intel / Apple Silicon）、主流 Linux 发行版。下载时对准自己的系统与芯片架构。
- 权限预期：常规使用不需要管理员权限；开启 TUN 模式时会引导安装系统服务，这一步需要授权，属正常流程。
导入订阅
- 复制服务商提供的订阅链接，在订阅页粘贴导入。客户端会取回节点列表并生成配置。
- 设置自动更新间隔（默认几小时到一天即可），保证节点变动能同步下来。
- 导入失败时，先把链接粘贴到浏览器里验证：能返回内容说明链接正常、问题在客户端；打不开则问题在账号或链接。完整分层方法见机场订阅更新失败解决方法。
订阅、节点、客户端三者的关系如果还不清楚，先读什么是机场订阅——它是理解这个客户端一切行为的基础。
选择节点与测试延迟
- 在代理页选择节点或节点组。列表里的延迟测试是到节点的握手耗时，适合筛掉明显异常的节点，不代表实际访问速度——口径的完整说明见如何正确测试机场延迟。
- 按用途选节点，而不是只按延迟排序：流媒体与 AI 场景更该关注出口地区与 IP 类型，延迟数字在这两个场景里几乎没有发言权。
- 批量测速会同时向所有节点发起测试，本地带宽被分摊，结果整体偏高，只能用作粗筛。
系统代理与 TUN 模式
这是理解 Clash 系客户端最重要的一组概念：
- 系统代理：向系统声明「代理在这个端口」，由程序自行遵守。浏览器与多数应用会遵守；命令行工具、部分游戏与后台服务不读系统代理，流量直接漏出去。
- TUN 模式：创建虚拟网卡，在系统网络层接管全部流量，不管程序配不配合。代价是需要更高权限，且 DNS 配置被卷入链路——开 TUN 后全网不通，第一嫌疑人永远是 DNS，原理见 DNS 对机场使用有什么影响。
选择原则一句话：日常浏览用系统代理，需要覆盖「不听话」的程序时用 TUN。
规则分流配置
- 规则模式（日常默认）：国内网站直连、境外网站走代理，由规则集自动判断。
- 全局模式（排错工具）：全部流量走代理。它的价值不在日常使用，而在排错分界：规则模式下打不开的网站，切全局试一次——全局能开，问题在规则；全局也不能开，问题在线路。
- 规则集会过期。新网站、换了域名的网站可能不在旧规则集里，被错误地判为直连。「个别网站打不开、其他都正常」的第一处理动作就是手动更新规则集。
日志面板与排错
日志页是这个客户端里最被低估的功能。常见故障各有清晰的日志指纹：
- 握手超时：到节点的连接建立不起来——线路或订阅问题。
- 证书类错误：TLS 校验失败——常见于节点证书过期，或系统时间偏差过大。
- 解析失败：域名解析不出来——DNS 配置问题，TUN 模式下尤其常见。
联系服务商时，截取出问题时段的日志片段（包含时间戳与错误原文）、写明节点名称与客户端版本——这几行信息能把来回沟通从几天压缩到几小时。
常见错误处理
| 错误现象 | 日志特征 | 可能原因 | 处理动作 |
|---|---|---|---|
| 全部节点超时 | 连接超时记录成片出现 | 订阅失效、流量耗尽或本地网络变化 | 按全部节点超时的固定顺序排查 |
| 个别网站打不开 | 该域名命中直连或错误的出站 | 规则集过旧或分流命中错误 | 更新规则集，核对该域名实际命中的规则 |
| 开 TUN 后全网不通 | 解析失败类记录密集出现 | TUN 的 DNS 配置错误 | 检查 DNS 设置，恢复默认配置后重试 |
| 提示端口被占用 | 启动时端口绑定失败 | 其他代理软件占用了相同端口 | 关闭冲突软件，或修改本地混合端口 |
| 系统代理开了不生效 | 客户端没有对应流量进入 | 程序不读系统代理，或代理设置被其他软件改写 | 改用 TUN 模式；检查是否有软件抢占系统代理 |
常见问题
系统代理和 TUN 选哪个？
日常浏览选系统代理就够：设置简单、不需要额外权限，浏览器和多数常见应用都遵守它。当你需要让命令行工具、部分游戏或不读系统代理的程序也走代理时，再开 TUN。两者不需要同时开启，TUN 生效时它的覆盖范围是系统代理的超集。
为什么开了 TUN 之后全网不通？
最常见的原因是 DNS 配置。TUN 接管全部流量后，域名解析也要经过客户端，解析环节配置错误时任何域名都连不上，表现就是全网不通。处理顺序：检查客户端的 DNS 设置、恢复默认配置、确认 TUN 所需的服务或权限已正确安装，最后重启客户端。
规则模式下某个网站打不开怎么办？
先切到全局模式访问同一网站。全局能打开，说明线路正常，问题在分流——通常是规则集版本过旧，把该域名错误地判为直连，手动更新规则集即可；全局也打不开，说明与规则无关，转入线路排查。这一步能立刻把问题范围砍掉一半。
列表里的延迟数字准吗？
数字本身准，但它测的是与节点建立连接的握手耗时，只覆盖本地到节点这一段。它适合在同一订阅内筛掉明显异常的节点，不能回答「访问某网站快不快」。延迟很低但打开网页慢，是完全正常的组合——瓶颈在它测不到的后半段。
订阅导入失败怎么排查？
把订阅链接复制到浏览器直接访问：能返回一段文本内容，说明链接与账号正常，问题在客户端侧，检查格式匹配与网络设置；返回空白或报错，问题在账号或链接本身，核对流量、有效期与链接是否被重置。这一步一分钟内就能完成分层。
需要管理员权限吗？
常规使用（系统代理模式）不需要。开启 TUN 模式需要安装系统服务或授予更高权限，首次启用时客户端会引导完成，这是虚拟网卡接管流量的必要条件，属于正常行为。拒绝授权则 TUN 无法工作，但系统代理模式不受影响。
Clash Verge Rev 和原版 Clash Verge 是什么关系？
Clash Verge Rev 是社区在原版 Clash Verge 停止维护后接手的活跃分支，界面和使用逻辑基本沿用原版，但持续修复问题、跟进内核更新。原版 Clash Verge 与 Clash for Android 目前均已停止更新，选择客户端时认准 Rev 分支或明确标注仍在维护的版本。
Mihomo 和 Clash 是什么关系？
Mihomo 是 Clash Meta 内核的延续项目，在原作者停止维护后由社区继续开发，目前主流的 Clash 系客户端（包括 Clash Verge Rev）底层跑的基本都是 Mihomo 内核。日常使用不需要关心这层区别，出现内核相关的报错时了解这个背景有助于定位版本问题。
混合端口是什么意思？
混合端口是一个同时支持 HTTP 和 SOCKS5 两种协议的本地端口，不用再分别配置两个端口给不同软件用。多数客户端默认已经开启，正常使用不需要改动；只有当某个软件明确要求单一协议类型的端口时，才需要单独配置。