Clash Verge Rev 怎么选安装包，系统代理和 TUN 什么时候开

安装包在 GitHub 上 clash-verge-rev 仓库的 Releases 页，找带 Latest 标记的那一版。以 v2.5.2 为例，普通电脑下 Clash.Verge_2.5.2_x64-setup.exe，ARM 架构的 Windows 设备才下 arm64-setup.exe。双击运行，按安装向导走完，再从开始菜单打开 Clash Verge，主窗口能出来就算装好。窗口出不来的情况见文末的常见问题。

打开后如果满屏英文，先点左侧菜单末尾的 Settings。右边 Verge Setting 分组的第一行就是 Language，展开它右侧的下拉菜单选中文，界面当场换过来，不需要重启。截图来自旧版窗口，菜单里列的是中文、English 和 Русский。界面本来就是中文的话，这一步跳过。

这张图还是旧版，左侧菜单只有六项，从上到下是代理、配置、连接，接着是规则、日志和设置。后面有一部分截图取自 macOS 上的新版，新版多了首页和测试两项，配置页改名叫订阅，其余没变。Windows 版和 macOS 版的界面布局相同，差别只在窗口的关闭按钮，一个在右上角，一个在左上角。

登录你买的那家机场的用户中心。截图里的面板在仪表盘的我的订阅卡片右下角有一个快速导入按钮，点开后第一项就是复制订阅链接。同一个菜单里的导入到 Clash Verge Rev 可以直接唤起客户端完成导入，省掉粘贴。别家面板的布局会不一样，认准复制订阅或一键导入这类字样。这条链接谁拿到谁就能用你的流量，不要发给别人。还没有订阅的话，先看机场推荐榜单。

回到 Clash Verge Rev，点左侧的订阅。页面顶部有一个写着订阅文件链接的输入框，把链接贴进去，也可以点输入框右端的剪贴板图标直接粘贴。框里有了内容，右边灰色的导入按钮才会变成可点，点它。蓝色的新建是手动创建配置用的，这里用不上。下方的全局扩展配置和全局扩展脚本两张卡片先不用管。

导入成功时右上角会弹出 Successfully import profile，列表里多一张订阅卡片。截图是旧版的配置页，卡片叫 Remote File，上面写着 0B / 850GB、到期日 2024-05-26 和几秒前更新。这几个数字和机场后台对得上，说明订阅拿对了。以后想手动更新订阅，点卡片右上角的圆形箭头。有多条订阅时，点哪张卡片就用哪张。导入报错可以对照订阅更新失败的几种原因排查。

点左侧的代理。右上角三个按钮是出站模式。选规则时，哪些网站走节点由订阅自带的规则说了算，全局会把所有连接都交给你手选的那个节点，直连则完全不经过节点。日常保持规则。下面每张卡片是一个代理组，组名由机场决定，点开后再点节点名就切换过去。卡片上标着 Selector 的组要手动选，URLTest 会按延迟自动挑，Fallback 在当前节点失效时自动换下一个。

点左侧的设置，看左上方的系统设置分组。这一组从上到下四个开关，第二个就是系统代理，把它拨到开，开关变蓝就生效了，浏览器和大多数软件这时已经在走代理。它上面那个 Tun 模式先保持关闭，什么时候需要它放在后面讲。

mihomo 内核头一回运行，Windows 防火墙会拦一下，弹出标题为 Windows 安全中心警报的窗口。保持专用网络那一项勾选，按允许访问。防火墙在这里问的是其他设备能不能连进这台电脑的代理端口，按了取消也不影响本机上网，以后要用局域网连接功能时才会碰壁。截图是旧版，程序名显示 clash.exe，新版的内核文件叫 verge-mihomo。

先用浏览器开一个必须走代理才能访问的网站，页面加载出来就说明通了。再回客户端点左侧的连接，列表里会出现刚才的访问记录，能看到每条连接走的是哪个代理组和节点。想从系统这一层确认，在 Windows 设置里找到网络和 Internet，点进代理这一页，使用代理服务器应该是开启状态，地址是 127.0.0.1，端口默认 7897，以客户端设置页里的端口设置为准。

系统代理只对会读取这项设置的程序有效，游戏、命令行工具这类程序常常不读。碰到这种情况，回设置页打开系统设置里的 Tun 模式，新版界面里它写作虚拟网卡模式。它会接管整台电脑的 TCP 和 UDP 流量，客户端的说明写着启用时无须打开系统代理。第一次开会提示 TUN 模式需要安装服务模式或管理员模式，点安装服务，在 UAC 弹窗里点是，装好后再拨开关。两种方式的差别见某个 App 不走代理那篇。

还是设置页的系统设置分组，把开机自启拨开，下次开机客户端会自己启动。再往下一行是静默启动，拨开以后客户端启动时不弹主窗口，只待在托盘里。截图是旧版，那时 Tun 模式下面还单独有一行服务模式。官方 FAQ 里有一条和升级有关，安装程序每次都会把原来的启动项删掉，所以升级完如果不再自启，把开机自启重新拨一遍就好。

这一步和下一步只在想换内核时才需要。设置页 Clash 设置这组的末尾有一行 Clash 内核，行尾写着当前内核的版本，点文字后面的小齿轮。截图里的版本是 2023.08.17 Premium，那是原版 Clash Verge 时期自带的 Clash Premium 内核，Rev 版已经只带 mihomo。

弹出的窗口里列着可用的内核，点一下要用的那个，再点右上角的重启内核。截图里选的是 Clash Meta，切换后设置页上的版本变成了 v1.16.0 Meta。Rev 版的列表换成了 mihomo 的正式版和 Alpha 版，Alpha 是跟着开发分支走的测试版，没有特别需要就留在正式版。

有的网站你希望它永远直连，或者永远走代理，这可以靠自定义规则办到。在订阅页正在使用的那张卡片上点右键，菜单里有使用、编辑信息、编辑文件、编辑规则、编辑节点、编辑代理组等项目，选编辑规则。官方文档写明，从这里加的规则不会因为订阅更新而失效。

编辑规则窗口左边有三个输入项。规则类型选 DOMAIN-SUFFIX，意思是按域名后缀匹配。规则内容填后缀本身，比如 example.com，截图里那行中文是示意。第三项代理策略决定匹配到的流量怎么走，DIRECT 是直连，换成订阅里任意一个代理组的名字就是走那个组。三项填好后按添加前置规则，这条规则就插在订阅原有规则的上方。规则从上往下匹配，排在前面的先生效。右栏里看一眼新规则没写错，再点保存。

链式代理是让流量先过机场节点，再从你自己的出口出去。做这件事得先有一个属于自己的出口，可以是自建的 HTTP 代理，也可以是 SOCKS5 代理。它要先登记到订阅里，仍然在订阅卡片上点右键，选编辑节点。和自定义规则一样，官方文档说明这里加的节点不受订阅更新影响。用不到链式代理的人，教程到上一步就结束了。

编辑节点窗口左半边是一个大文本框，每行写一条节点链接。截图里的两行示例是 http://用户名:密码@192.168.10.10:8080 和 socks5://用户名:密码@192.168.10.10:1080，ss、vmess、trojan、hysteria2 这些分享链接也能识别。写完按下面的添加前置代理节点，新节点会以绿色底出现在右边列表的最上方，检查地址和端口没错后点保存。

回到代理页，点右上角的链式代理。接着在中间的节点列表里按顺序点节点名，先点的排在上面当入口，后点的排在下面当出口，右侧的代理链配置会按 1、2 编号列出来。排好后点绿色的连接。截图里第一跳显示 42ms，第二跳显示超时，因为示例里的 192.168 地址本来就不通。这个功能从 v2.4.5 开始才有，官方文档里写了版本要求。

在 GitHub 上 clash-verge-rev 仓库的 Releases 页找带 Latest 标记的版本。以 v2.5.2 为例，Apple 芯片下 Clash.Verge_2.5.2_aarch64.dmg，Intel 芯片下 Clash.Verge_2.5.2_x64.dmg。双击 dmg，把 Clash Verge 的图标拖到应用程序文件夹。macOS 11 的老系统不在支持范围内，官方文档留了一条路，去 MetaCubeX/mihomo 的发布页找标签含 go124 的内核，用它顶替应用包内的 verge-mihomo 文件，文档同时建议还是升级系统。

第一次双击如果被 macOS 拦住，按苹果官方的流程处理。打开系统设置，点边栏的隐私与安全性，翻到安全性一节，那里会出现刚才被拦的记录，点仍要打开，再输入登录密码。这个按钮只在尝试打开后的一小时内出现，过了时间就再双击一次应用。苹果提醒过绕开安全设置有风险，所以只对从项目 Releases 页下载的安装包这么做。系统弹的几种警告怎么分辨，见安装客户端时系统报警。

主界面和 Windows 版是同一套，Windows 教程里有好几张截图本来就取自 macOS 版。照那份教程的第 4 步到第 7 步走，复制订阅链接，在订阅页贴上并导入，再到代理页保持规则模式、选一个节点。官方文档提到 macOS 从 2.0 版起支持 URL Schemes，机场后台的一键导入按钮在 Mac 上也能直接唤起客户端。

系统代理的开关在设置页左上的系统设置那一组，拨开它，然后用浏览器访问一个需要代理的网站，再看连接页有没有新记录。开关拨开了网页还是不通的话，官方 FAQ 指向一个系统选项，macOS 可以要求输入管理员密码才能改系统范围的设置，客户端因此写不进代理。到系统设置的隐私与安全性里点高级，关掉访问系统范围设置需要管理员密码那一项，回客户端重新开一次。

命令行工具和不少游戏不理会系统代理，这部分流量得交给虚拟网卡模式，也就是 TUN。客户端会提示 TUN 模式需要安装服务模式或管理员模式，点安装服务，输入 Mac 的密码，装好以后开关才拨得动。打开期间系统 DNS 会变成 223.6.6.6，官方 FAQ 说明这是客户端改的，DNS 交给 mihomo 内核处理，关掉 TUN 会恢复原样。平时只开系统代理就够，两者怎么取舍见某个 App 不走代理。

安装包在 GitHub 上 clash-verge-rev 仓库的 Releases 页。v2.5.2 的 deb 有 amd64、arm64、armhf 三个，rpm 有 x86_64、aarch64、armhfp 三个，普通的 64 位电脑选 amd64 或 x86_64。官方安装文档给的命令如下，Debian、Ubuntu、Deepin 用 sudo apt install -y ./Clash.Verge_2.5.2_amd64.deb，Fedora、CentOS、SUSE 用 sudo dnf install ./Clash.Verge-2.5.2-1.x86_64.rpm，Arch、Manjaro、SteamOS 用 yay -S clash-verge-rev-bin。装完在应用菜单里找 Clash Verge。

三个系统用的是同一套界面，菜单和按钮的名字都一样。打开Windows 教程，从复制订阅链接那一步做到选节点那一步就行。界面是英文的话，那份教程的第 2 步讲了 Language 在哪里改。

设置页里的系统代理开关，在 Linux 上改的是桌面环境自己的代理设置，GNOME 和 KDE 下的浏览器会跟着走。终端里的命令一般不看这项设置，需要时执行 export http_proxy=http://127.0.0.1:7897 和 export https_proxy=http://127.0.0.1:7897，端口以设置页的端口设置为准，这两行只在当前终端窗口里有效。验证可以用 curl -I https://www.google.com，能返回状态行就说明走通了。

不想逐个程序配代理，就用虚拟网卡模式把整机流量接过去。第一次打开时客户端会提示 TUN 模式需要安装服务模式或管理员模式，点安装服务，在系统弹出的授权框里输入当前用户的密码，提示已成功安装服务后再拨开关。用了它就不必再开系统代理，终端也不用设环境变量。