Clash TUN 模式完整解析：虛擬網卡接管全流量的原理與設定步驟
從下載安裝檔開始，帶你在 Windows 11 完成 Clash Verge Rev 安裝、匯入設定檔及測試代理連線。另附常見啟動與安裝問題的排除方式。
在 Windows 11 安裝 Clash Verge Rev，流程不只是下載並開啟安裝檔，還包括匯入可用的設定檔、選擇策略，最後確認流量確實經過代理。客戶端介面本身不會提供節點或訂閱；安裝完成後，仍需準備相容的設定檔，才能建立連線。以下依照「下載、安裝、匯入、測試、排錯」逐步說明。
安裝前先確認下載檔與 Windows 11 條件
Clash Verge Rev 是圖形介面客戶端，代理核心負責解析設定檔、比對規則和建立代理連線。兩者配合後，客戶端才能管理節點與系統代理。下載完成不代表已經有可用節點；若手上沒有服務提供者提供的設定檔或訂閱，仍無法完成實際連線測試。
先查看電腦的系統架構：開啟 Windows「設定」→「系統」→「關於」，在「裝置規格」附近查看系統類型。多數一般桌上型電腦及筆記型電腦使用 x64，但 ARM 裝置可能需要不同版本。下載時也要留意副檔名：安裝程式通常可由檔案總管直接啟動；若下載頁提供壓縮檔或免安裝版本，則應依該版本的發布說明操作，不要把壓縮檔內的檔案當作一般安裝程式。
- 確認檔案來源：以本站的下載頁列出的 Clash Verge Rev 入口為起點，並再次核對檔名與平台。
- 確認系統版本：使用 Windows 11，並確保系統更新與安全性防護正常運作。
- 避免重複安裝舊版本：若電腦已有其他 Clash 客戶端，先記下其設定檔位置、連接埠及目前使用的 VPN，再決定是否需要解除安裝。多套程式同時修改系統代理或路由，可能造成連線判斷混亂。
- 準備設定檔：向服務提供者確認提供的是 Clash 或 mihomo 相容訂閱，而非登入頁、一般網頁網址或其他客戶端專用連結。
在 Windows 11 安裝並首次啟動
下載安裝檔後，先在檔案總管的「下載」資料夾確認檔案名稱與副檔名，再雙擊啟動。若 Windows 顯示「使用者帳戶控制」提示，確認發行者和檔案來源符合預期後，再依安裝程式的畫面繼續。安裝路徑可使用預設值；如果電腦由公司或學校管理，遇到權限限制時應先詢問管理人員，不要透過關閉安全防護來繞過限制。
- 執行安裝程式：依畫面指示接受必要的授權條款，選擇安裝位置並完成安裝。不同版本的安裝畫面可能不同，請以實際顯示內容為準。
- 完成後啟動應用程式：從開始功能表或安裝程式提供的選項開啟 Clash Verge Rev。初次啟動可能需要等待核心初始化；若系統要求網路存取，先確認提示來自剛安裝的應用程式，再依實際網路環境選擇允許範圍。
- 檢查介面是否正常：確認設定、代理或連線等頁面可開啟。若視窗一閃即消失或畫面沒有載入，不要立刻重複執行多份安裝檔，先記下錯誤提示並查看 Windows 安全性或應用程式記錄。
- 先不要開啟所有接管選項：初次設定先以匯入設定檔和系統代理測試為主。TUN、服務模式和開機啟動各有用途，應在基本連線確認正常後再逐項評估。
如果 Windows SmartScreen 顯示警告，請先核對檔案是否來自可信任的下載入口，並檢查檔案名稱、發行者資訊及安全軟體的偵測結果。不要因為「別人也能安裝」就直接停用防毒軟體或防火牆；受組織管理的電腦若不允許執行該檔案，應依管理政策處理。
匯入設定檔並選取代理策略
Clash Verge Rev 的版本更新可能調整介面文字或按鈕位置，常見入口名稱包括「設定檔」、「Profiles」或「訂閱」。進入設定檔頁面後，使用新增遠端設定檔或匯入功能，貼上服務提供者給你的訂閱網址，再執行下載或更新。若提供的是本機 YAML 檔案，則依介面選擇匯入檔案。下載成功後，還要選取該設定檔作為目前使用的設定；僅新增網址並不等於已啟用。
- 新增並更新：貼上完整訂閱網址，確認沒有多複製空格或漏掉字元，再按更新或下載。
- 確認設定檔已載入：頁面應顯示設定檔項目及更新結果。若出現 YAML 解析錯誤、未知代理類型或下載失敗，先查看錯誤文字，不要直接修改訂閱內容。
- 切換至該設定檔：在設定檔清單中選取它，然後到代理頁面確認是否出現節點或策略群組。
- 選擇一個策略：若清單包含手動選擇類型的群組，先展開群組並選擇一個節點；自動測試群組則依設定檔的測試網址及核心設定選擇節點，不能保證每次都選到最適合實際下載的線路。
若訂閱更新失敗，先分辨是「無法連到訂閱伺服器」還是「下載後無法解析」。HTTP 401 或 403 常見於授權失效、連結錯誤或服務端限制；如果下載內容其實是登入頁 HTML，客戶端也無法把它當成 YAML 載入。若能更新設定檔但代理頁面沒有節點，則可能是設定檔格式、核心支援或目前選取項目不符合預期。
動手測試：先用系統代理確認一條連線
第一次測試建議先使用系統代理，不要同時開啟 TUN。系統代理會設定 Windows 的代理資訊，讓遵循系統代理設定的瀏覽器及應用程式連線到本機監聽連接埠；不理會系統代理的程式可能仍會直接連線。客戶端的預設連接埠會依設定而異，請查看實際配置，不要假設一定是 7890。
- 切換至 Rule 模式：在代理或設定頁面確認目前模式為 Rule（規則）。Rule 會依設定檔中的規則選擇出口，通常適合作為日常測試起點。
- 選擇可用節點：進入代理策略群組，選定一個節點，並確認群組名稱和節點項目沒有顯示錯誤狀態。
- 開啟系統代理：在客戶端的設定頁面找到「系統代理」相關開關並啟用。若 Windows 或其他程式也設定了代理，先記下原本的設定，以便測試後恢復。
- 開啟瀏覽器測試：使用一個平常可直接存取的網站和一個預期由代理處理的網站進行測試。若其中一個失敗，不要只靠首頁是否載入判斷，還要查看連線頁面中的網域、規則及所用策略。
- 測試完確認關閉狀態：若要停用客戶端，先關閉系統代理，並確認 Windows 的代理設定已恢復。突然結束程序可能留下代理設定，造成其他應用程式看似「沒有網路」。
系統代理與 TUN 是不同的流量入口。TUN 會透過虛擬網卡和路由接收更多類型的連線，可能需要安裝服務或核准系統權限；它並不會自動替所有流量選擇代理，也不等同於 Global 模式。只有在確定某些程式不遵循系統代理、且需要由核心接收其流量時，才進一步查閱使用文件中的 TUN 說明。啟用前先關閉其他 VPN 或代理工具，並確認你有權修改電腦的網路設定。
安裝與連線問題的檢查順序
排錯時一次只改一項設定，並在每一步確認結果。以下狀況常見於 Windows 11 安裝、啟動或首次連線階段，可先從系統提示與客戶端記錄找線索。
| 狀況 | 優先檢查 | 建議處理 |
|---|---|---|
| 安裝程式無法執行 | 檔案是否完整、架構是否相符，以及 Windows 是否封鎖該檔案 | 重新從可信任入口下載，核對檔名和系統架構。不要從第三方網站下載同名 DLL，也不要為了安裝而關閉安全防護。 |
| 應用程式開啟後立即關閉 | Windows 安全性通知、應用程式錯誤紀錄及客戶端啟動記錄 | 先記下完整錯誤文字，確認安裝檔與版本符合系統需求；若有舊版本，備份設定後再依正常解除安裝流程處理。 |
| 訂閱更新失敗 | 訂閱網址、帳戶狀態、網路是否能連到服務端 | 向服務提供者確認連結有效且格式相容。不要把訂閱網址貼到公開網站測試，以免權杖外洩。 |
| 節點可見但網站連不上 | 目前選取的設定檔、策略群組、連線記錄與規則模式 | 選取另一個明確可用的節點，查看目標連線是否進入核心、符合哪條規則，以及最後採用的策略。 |
| 關閉後其他程式仍無法上網 | Windows 的代理設定是否仍指向本機位址與監聽連接埠 | 重新開啟客戶端並正常關閉系統代理，或依 Windows「設定」→「網路和網際網路」→「Proxy」檢查並還原原本設定。 |
| TUN 無法啟動 | 服務狀態、權限提示、其他 VPN 或虛擬網卡的路由衝突 | 先關閉其他網路接管工具，再查看客戶端記錄及服務狀態。不要手動刪除不明系統服務或驅動程式。 |
若問題仍未排除，記錄 Windows 版本、Clash Verge Rev 版本、核心版本、錯誤發生時間與相關錯誤文字。回報前先遮蔽訂閱網址、節點憑證、IP 位址及帳戶資料。先分清楚「安裝程式無法啟動」、「設定檔無法載入」和「連線沒有走到預期策略」，能讓後續檢查更快定位問題。