Windows macOS Linux

Clash Verge Rev 配置与排障手册

当前桌面端体验最平衡、分流规则最完备的开源代理管理前端

官方发布入口与版本要求

内核：Mihomo (原 Clash.Meta) · 推荐版本：v2.0.0 以上 (基于 Mihomo/Meta 内核)

安全提醒：认准 GitHub 官方 release 发布页，切勿从任何第三方网盘或不知名下载站下载以防被植入木马。

从官方 Releases 页面下载对应系统的安装包（Windows 选 x64 setup.exe；macOS 苹果芯片选 aarch64.dmg，Intel 芯片选 x64.dmg）。安装完成后首次启动。

进入左侧「订阅 (Profiles)」菜单，将服务商提供的 Clash 订阅链接粘贴到顶部输入框中，点击「导入 (Import)」。成功后右键该配置并选中作为活动配置。

回到「设置 (Settings)」页面，开启「系统代理 (System Proxy)」。若需要终端命令行、游戏或不支持代理设置的桌面软件全局接管，建议安装 Service Mode 并开启「TUN 模式」。

进入「代理 (Proxies)」页面，在「节点选择」策略组中选择延迟较低的低倍率专线节点。打开浏览器访问本站 [/lab/http-latency/](/lab/http-latency/) 运行一轮测试，确认请求成功。

解决办法：检查订阅链接是否完整；在订阅设置中关闭「证书验证」或尝试更换本地 DNS（如切换为 223.5.5.5 / 119.29.29.29 后重试导入）。

解决办法：进入设置检查代理端口（默认通常为 7897），确认没有与其他本地代理软件冲突；在「代理」页面检查是否选中了无效的不可达节点。

导入订阅并开启代理后，请立即运行本站的 HTTP 请求耗时测试与公网出口 IP 检查，确认请求正常返回且出口地区与节点一致。

搞懂为什么终端命令（curl/git）不走代理，以及如何利用 TUN 模式实现全流量接管。

普通模式下，客户端仅在操作系统设置中配置了一个本地 HTTP/Socks5 监听端口（如 127.0.0.1:7890）。这种模式仅对主动遵循系统代理设置的应用程序生效（如 Chrome、Edge、Firefox）。

而像终端命令行（Terminal / CMD）、Git 拉取、Docker 镜像下载、Steam/Epic 外服联机游戏以及部分后台守护进程，默认完全忽略系统代理，数据包仍然直接向公网发起直连，导致频繁报 Connection Timeout 错误。

开启 TUN 模式后，Clash Verge Rev 会在操作系统内创建一个虚拟三层网卡接口，并修改系统默认路由表，将主机上所有应用程序的 TCP/UDP IP 报文强制接管。

真正全局生效：无需在终端敲 export http_proxy，命令行与开发工具自动享受代理加速；
UDP FullCone 支持：解决 Discord 语音断断续续、外服游戏联机 NAT 类型受限（Strict NAT）的问题；
DNS 防污染：配合 Fake-IP 机制，操作系统在本地即可瞬间响应一个虚构 IP（如 198.18.0.x），将真实 DNS 解析交给远端节点处理，彻底杜绝 DNS 劫持。