Clash Verge Rev 从零到精通保姆级教程：安装、订阅导入、TUN 模式、分流规则、扩展脚本与 DNS 防泄漏全实战

随着经典的 Clash for Windows (CFW) 停止维护，基于新一代 Tauri + Mihomo (Clash.Meta) 内核 构建的 Clash Verge Rev 已经正式成为桌面端最强大、最流行且最稳定的主力代理客户端。

相比老旧的客户端，Clash Verge Rev 具备极低的系统内存占用（仅 40MB 左右）、现代化中文界面、一键 TUN 虚拟网卡全局接管，以及对 VLESS Reality、Hysteria2 等新一代加密协议的完美原生支持。

无论你是刚接触海外网络的新手小白，还是对网络分流有严苛要求的极客用户，这篇保姆级全流程指南都将带你一步步搞定从下载到高阶配置的全部细节。

一、为什么选择 Clash Verge Rev？四大核心代际领先优势

在开始安装之前，我们先来看看它相比传统代理客户端的代际领先优势：

二、第一步：官方正版下载与防钓鱼安全提醒

[!CAUTION] 安全警示： 搜索引擎（如百度、必应中文）中存在大量购买了竞价排名的“虚假 Clash 官网”，这些伪造网站提供的安装包被植入了后门木马和剪贴板劫持程序。请务必仅从官方开源代码仓库下载！

官方开源发布地址：

• GitHub Release 官方页面：https://github.com/clash-verge-rev/clash-verge-rev/releases

安装包版本选择对照表：

• Windows 64位（大多数现代电脑）：下载 Clash.Verge_x.x.x_x64-setup.exe 或便携版 Clash.Verge_x.x.x_x64_portable.zip
• Windows ARM64（如高通骁龙芯片笔记本）：下载 Clash.Verge_x.x.x_arm64-setup.exe
• Mac (Apple Silicon M1/M2/M3/M4 芯片)：下载 Clash.Verge_x.x.x_aarch64.dmg
• Mac (Intel 芯片老款电脑)：下载 Clash.Verge_x.x.x_x64.dmg
• Linux 用户：支持 .deb、.rpm 与 AppImage 格式。

双击安装包，按照提示点击“下一步”直至完成安装即可。

三、第二步：导入机场订阅链接并启用节点

安装完成后打开软件，进入主界面开始导入你的机场配置：

[操作路径]
左侧菜单「订阅」 
   ──> 在上方输入框粘贴「订阅链接 (URL)」
   ──> 点击右侧「导入」按钮 
   ──> 提示「下载成功」后点击激活该订阅

图文步骤拆解：

1. 打开你在正规机场后台获取的 Clash 订阅链接（若还没有稳定节点，可参考 2026 稳定机场推荐榜单）；
2. 点击 Clash Verge Rev 界面左侧的 「订阅 (Profiles)」 标签页；
3. 在顶部的输入框中粘贴你的订阅链接，点击 「保存并导入」；
4. 导入成功后，列表中会出现该机场卡片，鼠标单击该卡片（卡片边框高亮变蓝表示当前选中生效）；
5. 建议右键点击该订阅卡片，开启 「自动更新」（建议设置为 1440 分钟 / 24小时自动同步一次节点）。

四、第三步：选择分流代理模式与测试延迟

点击左侧菜单的 「代理 (Proxies)」 标签页：

1. 代理模式深度解析（新手必看）

在顶部你会看到三种运行模式：

• 规则模式 (Rule - 强烈推荐首选)：客户端根据内置规则智能分流。访问百度、淘宝、B站等国内网站走直连（Direct），不消耗代理流量；访问 Google、YouTube、ChatGPT 等境外服务自动走代理节点。
• 全局模式 (Global)：所有网络流量（包括访问国内网站）一律走代理。仅用于排查特殊连接故障。
• 直连模式 (Direct)：所有流量完全直连，不走代理。

2. 节点测速与选择：

• 点击代理组右上角的 「测速图标 (闪电标志 ⚡)」，软件会自动向 Cloudflare 或 Google 发起延迟检测；
• 选择一个延迟低且状态绿色的节点（如「香港 IEPL 01」或「日本 01」）；
• 如果需要使用 ChatGPT/Claude，请务必选择 美国原生住宅 IP 或 日本专线节点。

五、第四步：开启系统代理或 TUN 模式（核心关键）

回到左侧的 「设置 (Settings)」 界面：

方式 A：开启「系统代理 (System Proxy)」—— 适合日常网页浏览

• 将 「系统代理」 右侧的开关拨至开启状态；
• 此时你的 Chrome、Edge、Firefox 等浏览器即可直接顺畅打开境外网页。

方式 B：开启「TUN 模式 (TUN Mode)」—— 极力推荐的终极方案

很多用户发现：开启系统代理后，浏览器能上网，但是命令行 Git、Docker、Telegram 桌面客户端、Steam 游戏或者某些特定应用程序依然无法联网。 这是因为「系统代理」只能接管支持 HTTP 代理的软件，无法接管底层的 TCP/UDP 流量。

开启 TUN 虚拟网卡接管系统全局流量步骤：

1. 在设置界面中找到 「服务模式 (Service Mode)」，点击右侧的「安装 (Install)」，系统会弹出管理员授权提示，点击“允许”；
2. 安装成功后，「服务模式」右侧会显示为绿色的活跃状态；
3. 此时打开 「TUN 模式」 开关；
4. 此时电脑会自动创建一张名为 Mihomo TUN 的虚拟网卡，所有应用程序、游戏、终端命令行的流量都将被自动识别并精准分流！

TUN 模式核心工作栈（Gvisor vs Mixed vs System）

在高级设置中，你可以选择 TUN 堆栈模式：

• Mixed (混合模式 - 推荐)：兼具性能与兼容性，TCP 流量使用高性能驱动，UDP 流量稳定转发；
• GVisor 模式：完全由 Go 语言实现的纯用户态 TCP/IP 协议栈，安全性极高，适合网络环境复杂的企业开发机。

六、第五步：DNS 防泄漏与域名污染防护配置

在默认情况下，Windows 系统可能会使用本地运营商提供的 DNS 服务器进行解析，导致 DNS 劫持与访问记录泄露。

建议在 Clash Verge Rev 中进行如下优化配置：

1. 进入「设置」 ──> 点击「Mihomo 内核配置」；
2. 确保开启 「内置 DNS (Fake-IP 模式)」；
3. 推荐的上游安全 DNS 配置参考：

dns:
  enable: true
  listen: 0.0.0.0:1053
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5           # 阿里安全 DNS (解析国内域名)
    - 119.29.29.29        # 腾讯 DNSPod (解析国内域名)
  fallback:
    - https://1.1.1.1/dns-query     # Cloudflare DoH (解析境外域名)
    - https://8.8.8.8/dns-query     # Google DoH (解析境外域名)
  fallback-filter:
    geoip: true
    geoip-code: CN
    ipcidr:
      - 240.0.0.0/4

七、常见报错与故障快速排查手册

故障 1：开启代理后无法上网，提示 Connect: connection refused

• 排查步骤：
  1. 检查订阅链接是否过期或流量耗尽；
  2. 点击「代理」界面右上角的测速闪电，确认节点是否全部出现 Timeout / -1；
  3. 若节点全红，请参考我们的专题排查：节点全部超时与全红排查指南。

故障 2：TUN 模式安装服务模式失败（Service Mode Install Error）

• 根本原因：电脑开启了杀毒软件（如 360、火绒或火绒网络过滤驱动）拦截了驱动写入，或者当前 Windows 账户不是管理员权限。
• 解决方法：
  1. 退出第三方杀毒防护软件；
  2. 鼠标右键点击 Clash Verge Rev 图标，选择 “以管理员身份运行”；
  3. 重新在设置中点击安装服务模式。

故障 3：微信/QQ 发送图片缓慢或国内网站加载卡顿

• 解决方法：确认代理模式处于 「规则模式 (Rule)」，且检查订阅中是否将 Domestic / 国内直连 误选为了某个海外节点。

故障 4：提示系统端口被占用 (Port 7890 occupied)

• 解决方法：进入「设置」页面，将默认端口 7890 修改为任意未被占用的四位数字端口（例如 7892 或 2080），保存并重启内核即可。

八、高级扩展脚本与自定义分流配置 (Script & Merge)

对于需要精细化控制流量的高阶用户，Clash Verge Rev 支持使用 JavaScript 扩展脚本进行配置合并（Merge Config）：

// 示例：自定义针对特定域名的分流规则
function main(config) {
  // 在规则最顶部插入自定义直连与代理规则
  config.rules.unshift(
    "DOMAIN-SUFFIX,company-internal.com,DIRECT",
    "DOMAIN-KEYWORD,openai,🤖 AI 服务",
    "DOMAIN-SUFFIX,anthropic.com,🤖 AI 服务",
    "DOMAIN-SUFFIX,github.com,🚀 节点选择"
  );
  return config;
}

通过扩展脚本，你无需每次在机场订阅更新后重新手动修改规则，脚本会在每次同步订阅时自动应用你的个性化分流逻辑。

九、系统快捷键与效率技巧

Clash Verge Rev 内置了丰富的快捷操作，熟练使用可大幅提升日常体验：

• Ctrl + Shift + S：快速唤起或隐藏主窗口；
• 系统托盘右键：直接在任务栏右下角切换「规则 / 全局 / 直连」模式，无需打开庞大界面；
• 节点批量测速：按住 Shift 点击代理组名称，触发该组所有节点的实时并发延迟测速；
• 日志诊断监控：点击左侧「日志 (Logs)」标签，可实时观察每个网络连接命中了哪一条分流规则，轻松排查网站走错路线的问题。

十、常见问题深度解答 (FAQ)

Q1: Clash Verge Rev 和老版本 Clash for Windows 的配置文件通用吗？

答：100% 通用。Clash Verge Rev 完全兼容经典 Clash 订阅 YAML 格式，并且额外支持 Mihomo 新增的扩展语法（如 VLESS Reality、Hysteria2 以及 Rule-Set 二进制规则集）。

Q2: 电脑重启后需要重新配置一遍吗？

答：不需要。只需在「设置」中勾选 「开机自启 (Auto Launch on Boot)」 与 「启动时以静默模式运行」，电脑开机后软件就会在后台默默守护你的网络环境。

Q3: 为什么用 Clash 开启 TUN 模式后，局域网共享打印机连不上了？

答：在 TUN 模式的高级设置中，确保将 192.168.0.0/16、10.0.0.0/8 与 127.0.0.0/8 添加到 「绕过私有 IP (Bypass Private IP)」 列表中，即可保证家庭局域网与 NAS 正常通信。

Q4: 苹果 iPhone 手机能用 Clash Verge Rev 吗？

答：Clash Verge Rev 仅针对桌面电脑（Windows / Mac / Linux）。苹果 iOS 设备推荐使用专门针对移动端优化的 Shadowrocket 小火箭保姆级教程。

Q5: 为什么测速延迟都是绿色的，但网页依然打不开？

答：测速仅仅代表你的电脑到代理服务器完成了 TCP 握手，并不代表海外服务器能够成功连接目标网站。请检查当前节点的海外出口机房网络是否正常，或者切换到其他国家节点。

十一、总结与延伸进阶

通过以上步骤的配置，你已经拥有了一套兼具极致性能、全局分流与隐私防护的现代化网络访问系统。

进阶推荐阅读：

• VLESS + Reality 协议技术原理与抗封锁机制
• ChatGPT 1020 报错与风控封号解决专栏
• GitHub 连接超时 443 与 Clone 提速终极方案
• 2026 稳定机场实测与选购指南