Clash TUN 模式详解:虚拟网卡接管全局流量的原理与开启步骤

安装前先确认系统与下载来源

Clash Verge Rev 是 Windows 桌面客户端，负责管理配置、代理策略与系统代理设置；mihomo 内核负责处理连接、规则和代理协议。安装客户端本身不会自动提供节点，也不会让电脑立即具备可用线路。首次使用还需要导入有效的 Clash 或 mihomo 兼容配置，并在客户端中启用它。

开始前，先在 Windows 11 打开「设置」→「系统」→「系统信息」，查看「系统类型」和处理器架构。大多数 Intel 或 AMD 电脑使用 x64 安装包；如果设备采用 ARM 处理器，应先确认下载页提供的版本是否支持该架构，不要只按 Windows 版本号判断。安装包格式、系统最低要求和可用版本可能随发布变化，下载时以当前页面列出的说明为准。

• 检查来源：从本站下载入口进入 Clash Verge Rev 对应项目，核对客户端名称、Windows 平台和安装包说明。不要从搜索结果中的不明网盘或第三方重打包页面获取安装程序。
• 检查文件：下载完成后，确认文件名与页面说明相符；如果浏览器提示下载失败或文件大小异常，先重新下载，不要运行残缺文件。
• 准备权限：普通安装通常按安装程序提示操作即可。若后续需要安装服务或启用 TUN，Windows 可能另行请求管理员权限，不必为了首次测试预先把整个客户端长期设为管理员运行。
• 避免冲突：如果电脑上还开着旧版 Clash for Windows、其他代理客户端或 VPN，首次测试时先关闭不需要的程序，避免多个应用同时修改系统代理或网络路由。

前往下载

Windows 11 安装 Clash Verge Rev

下载后先关闭其他客户端的安装窗口，再从「下载」文件夹找到刚获取的安装包。安装文件的扩展名和界面布局可能随发行方式调整；以下步骤按常见的 Windows 图形安装流程说明。如果实际画面与此不同，应以安装程序显示的选项和对应发行说明为准，不要为了匹配旧截图随意更改系统策略。

1. 启动安装程序：双击确认过来源的安装文件。如果 Windows 弹出用户帐户控制窗口，先核对程序名称，再选择是否允许此次安装。若系统明确提示文件被组织策略阻止，联系设备管理员，不要尝试绕过管理策略。
2. 阅读安装选项：按需选择安装位置和快捷方式选项。安装到默认目录通常更便于后续更新和排查；除非有明确需求，不必把程序放进临时文件夹、同步盘或受限制的系统目录。
3. 等待安装完成：安装过程中不要重复点击安装包，也不要强制结束安装进程。若进度长时间没有变化，先检查 Windows 安全中心的保护历史记录和安装程序提示，再决定是否重试。
4. 首次打开：从开始菜单或桌面快捷方式启动 Clash Verge Rev。首次运行可能需要 Windows 确认网络或权限相关操作；只对本次明确的客户端操作作出授权，不要安装来源不明的驱动或证书。
5. 检查主界面：等待客户端窗口加载完成，确认配置、代理或设置等页面可以打开。若出现内核启动失败或配置为空，先记录提示文字，继续按下文步骤检查，不要立即重复安装多个版本。

安装完成与代理可用是两个独立状态。此时客户端可能尚未导入配置，代理列表为空属于常见情况；不要因为桌面出现快捷方式，就把它理解成网络已经通过代理。接下来先导入配置，再用系统代理验证一条实际连接。

首次启动：导入配置并选择策略

首次使用需要准备服务提供方给出的 Clash 或 mihomo 兼容订阅。订阅地址可能包含账户令牌，等同于敏感凭据；不要把完整链接粘贴到公开评论、截图或不可信网站，也不要把它误当成普通网页地址。若服务方提供的是其他客户端专用格式，应先确认是否支持导出为当前内核可读取的配置。

1. 打开配置管理：在客户端侧栏查找「配置」「订阅」或 Profiles 等入口。不同版本的菜单名称可能略有区别，重点是进入远程配置管理页面，而不是在代理节点列表中粘贴订阅地址。
2. 添加远程配置：选择添加或新建远程配置，将服务方提供的订阅地址粘贴到对应输入框，并确认保存或下载。等待客户端完成请求；只看到一个已保存的地址，不代表配置文件已经成功取得。
3. 启用配置：在配置列表中选择刚导入的条目，使其成为当前使用配置。查看更新状态或日志，确认没有 HTTP 错误、YAML 格式错误或不支持的代理类型提示。
4. 选择策略：进入代理页面，确认配置中出现策略组或节点。若策略组要求手动选择，先点选一个节点；如果选中的是自动测试组，检查组内是否有可用成员。节点名称显示出来，不等于节点一定能连接。
5. 设为规则模式：初次检查可使用 Rule（规则）模式，让配置按规则将连接交给相应策略。Global（全局）会改变已进入内核的连接处理方式，Direct（直连）则绕过代理出口；测试时不要在不了解配置规则的情况下反复切换模式。

如果导入失败，先看客户端日志中的具体报错。HTTP 401 或 403 通常指向授权、链接有效期或服务端访问限制；收到登录页面 HTML，说明请求没有拿到配置文本；YAML 解析错误则要确认响应内容确实是配置。不要把订阅链接中的参数随意删掉，也不要把一份不完整配置直接替换为网上找到的节点示例。

动手验证：开启系统代理并检查连接

先用系统代理验证浏览器，再考虑 TUN。系统代理会把代理地址告知遵循 Windows 代理设置的应用；它不会自动接管所有命令行程序、游戏或自带网络栈的软件。TUN 则涉及虚拟网卡、路由和更高权限，不是首次验证所必需的开关。

1. 确认客户端正在运行：检查当前配置已启用、代理策略中已有可选节点，并且客户端没有显示内核启动错误。必要时打开日志，确认核心已启动并监听本机代理端口。
2. 开启系统代理：在 Clash Verge Rev 的主界面或设置页面找到 System Proxy（系统代理）开关并启用。菜单位置会随版本变化；如果开关不可用，先检查应用是否完成启动，不要直接在 Windows 注册表中手动修改代理值。
3. 确认 Windows 设置：打开 Windows 11「设置」→「网络和 Internet」→「代理」，查看手动代理是否由客户端设置，并核对地址与端口。客户端使用的端口因配置和版本而异，常见示例 7890 不是固定值，应以当前界面显示为准。
4. 访问测试网站：打开一个平时可访问的网页，并查看客户端的连接列表或实时日志。确认请求有进入客户端，再查看命中的规则和策略组。只看到网页打开，不能单独证明它使用了代理，因为规则可能将该域名设为直连。
5. 关闭后做对照：完成测试后关闭系统代理，再重新访问同一目标进行对照。若需要恢复正常办公网络，也可以关闭客户端的系统代理开关；不要同时让多个客户端争用 Windows 的代理设置。

系统代理与 TUN 处理的是流量进入客户端的方式；Rule、Global 和 Direct 影响进入内核后的处理策略。即使系统代理正常，某些不读取 Windows 代理设置的程序仍可能直连。确认基础连接稳定后，再根据实际需求评估 TUN，并先了解服务模式、路由冲突和权限要求。

安装拦截与启动失败排查

Windows 阻止安装或显示安全提示

先核对文件是否来自可信下载入口，检查文件名、来源和发布者信息。Windows 的“保护你的电脑”提示可能与文件信誉或签名状态有关，不能仅凭提示就断定文件安全或恶意。如果无法确认发布者，停止安装并重新获取文件。单位电脑出现管理员策略拦截时，应联系设备管理员；不建议关闭 SmartScreen、实时保护或执行未经确认的旁路操作。

安装程序无法完成

• 提示架构不兼容：返回「设置」→「系统」→「系统信息」确认处理器架构，再选择对应的 Windows 包。不要把 x64 与 ARM64 安装文件互换。
• 提示文件正在使用：先退出旧客户端及其托盘进程，再重新运行安装程序。确认没有另一个安装流程正在进行后再重试，避免并行安装造成文件状态混乱。
• 下载文件损坏：删除来源不明或下载不完整的副本，从可信页面重新下载。不要通过替换同名 DLL、清理未知注册表项来修复安装。
• 提示权限不足：确认当前 Windows 账户是否有安装权限。若设备受组织管理，按管理要求申请授权，不要修改系统策略绕过限制。

客户端打不开或内核启动失败

先重启客户端并记录完整错误文字，再检查是否有旧版程序仍在后台运行。若窗口空白或启动后立即退出，可依次确认 Windows 是否完成重启、安装是否成功、配置是否包含无法解析的字段，以及安全软件是否记录了拦截事件。应用版本和 mihomo 内核版本是两个不同信息，反馈问题时尽量同时记录，但不要公开订阅令牌、节点密码或完整配置。

如果只有某份订阅导致启动失败，先停用该配置并检查日志，不要立刻卸载整个客户端。若其他配置可正常启动，问题更可能与当前配置内容、内核支持或订阅响应有关；如果空配置下也无法启动，再检查安装状态和系统环境。重新安装前备份必要的本地配置，并先确认卸载不会删除需要保留的数据。

系统代理已开但网页仍无法访问

依次确认当前配置已启用、策略组已经选择节点、系统代理端口与客户端监听端口一致，并查看连接日志是否出现目标请求。如果日志显示规则为 DIRECT，网页连接可能正常但没有经过代理；如果没有任何连接记录，浏览器可能未采用系统代理，或者访问请求被其他网络组件处理。若提示端口被占用，先退出旧客户端，再重启当前客户端，不要把端口数字随意改成另一个应用正在使用的端口。

完成安装、配置导入和系统代理验证后，建议保留一份可恢复的配置备份，并记下客户端版本、内核版本及出现错误时的日志时间。遇到问题时按“安装是否成功 → 配置是否加载 → 策略是否选中 → 流量是否进入 → 规则走向何处”的顺序排查，通常比反复切换开关更容易定位原因。