什么是 Clash Verge Rev？

Clash Verge Rev 是目前最受中文用户欢迎的 Clash 图形界面客户端之一，基于原版 Clash Verge 的代码持续维护与迭代，内置最新的 Mihomo（原 Clash Meta）核心，完整支持 Hysteria2、TUIC、VMess、Shadowsocks、Trojan、Reality 等所有主流代理协议。相比停止更新的 Clash for Windows（CFW），Clash Verge Rev 具备更好的安全性、更频繁的功能更新和更低的内存占用，是 2026 年 Windows 和 macOS 用户的首选。

本篇教程将从安装下载开始，手把手带你完成订阅导入、规则分流配置、TUN 模式开启以及 DNS 防泄漏的全套设置，即使是第一次接触 Clash 的新手也能轻松跟上。

本教程适用于 Clash Verge Rev v2.x 及以上版本，Windows 10/11 与 macOS 12+ 均适用，核心配置逻辑完全相同。

第一步：下载并安装 Clash Verge Rev

Clash Verge Rev 的官方发布渠道为 GitHub Releases，同时你也可以通过本站下载页直接获取最新版本，无需科学上网即可完成下载。

Windows 用户安装

下载 .exe 安装包后双击运行，安装向导会自动完成。安装完成后，桌面与开始菜单均会出现「Clash Verge」快捷方式。首次启动时 Windows Defender 可能弹出提示，选择"仍要运行"即可正常打开。

  • 推荐版本：clash-verge_2.x.x_x64-setup.exe（64 位 Intel/AMD 处理器）
  • 搭载 ARM 芯片的 Windows 设备选 aarch64-setup.exe

macOS 用户安装

下载 .dmg 文件，双击挂载后将 Clash Verge 拖入 Applications 文件夹。首次打开时系统会提示"无法验证开发者"，进入 系统偏好设置 → 安全性与隐私 → 通用，点击"仍要打开"即可。

  • Apple Silicon（M 系列芯片）选 aarch64.dmg
  • Intel Mac 选 x64.dmg
安装成功的标志：任务栏（Windows）或菜单栏（macOS）出现 Clash 猫咪图标，说明程序已在后台运行。

第二步：导入订阅链接

Clash Verge Rev 使用订阅链接（Subscription URL）来管理代理节点配置，机场服务商会为你提供一条专属的订阅地址，格式通常为 https://xxx.xxx/api/v1/client/subscribe?token=...。

添加订阅的步骤

  1. 打开 Clash Verge Rev，点击左侧导航栏的「订阅」选项
  2. 点击右上角「+ 新建」按钮
  3. 在弹出的对话框中：
    • 「类型」选择「Remote（远程）」
    • 将机场提供的订阅链接粘贴到「URL」输入框
    • 「名称」填写一个便于识别的名字，例如机场的名称
  4. 点击「保存」，程序会自动下载并解析订阅内容
  5. 订阅卡片出现后，点击卡片右侧的「使用」按钮将其激活

自动更新订阅

为确保节点始终最新，建议开启订阅自动更新：在订阅卡片上点击「编辑」，将「自动更新间隔」设置为 12 小时或 24 小时，程序会在后台定期拉取最新节点列表，无需手动刷新。

第三步：选择代理模式

Clash Verge Rev 提供三种代理模式，各有适用场景：

模式 说明 适用场景
规则模式（Rule） 按预设规则自动判断是否走代理，国内直连，境外走代理 日常使用，推荐
全局模式（Global） 所有流量均走代理 特殊测试场景
直连模式（Direct） 所有流量不走代理，直接连接 临时关闭代理

点击主界面左上角的模式切换按钮即可在三种模式之间切换。日常使用推荐选择「规则模式」，配合下一步的分流规则设置，可实现国内外流量自动分离。

第四步：配置规则分流

规则分流是 Clash 最核心的功能之一，通过预设的规则集，让国内网站直连（低延迟）、被墙站点走代理（稳定访问），兼顾速度与可用性。

使用内置规则

大多数机场订阅本身已内置基础分流规则，订阅导入后即刻生效，无需额外配置。你可以在「配置」页查看当前激活的规则集详情。

使用 Override 覆盖规则（进阶）

Clash Verge Rev 提供 Override（覆写）功能，允许在不修改订阅原始文件的前提下追加自定义规则，非常适合想要微调分流逻辑的用户：

  1. 在左侧导航点击「配置」→「Override」
  2. 新建一个覆写文件，类型选择「Merge」
  3. 在编辑区追加你的自定义规则，例如：
rules:
  - DOMAIN-SUFFIX,example.com,PROXY
  - DOMAIN-KEYWORD,github,PROXY
  - IP-CIDR,192.168.0.0/16,DIRECT

保存后点击右上角「应用」，规则立即生效，且在订阅更新后依然保留，不会被覆盖。

引入高质量规则集

如果机场订阅自带的规则分流不够精细，推荐引入社区维护的高质量规则仓库。以下是目前最受好评的几个来源：

  • Loyalsoldier/clash-rules：覆盖广泛，更新频繁，区分国内外 IP 与常用服务
  • ACL4SSR：适合需要细粒度控制广告过滤、流媒体分流的高级用户
  • blackmatrix7/ios_rule_script：App Store 与国内 App 分流非常精准

将规则集 URL 写入 Override 的 rule-providers 字段，并在 rules 中引用对应规则集名称即可。

第五步：开启 TUN 模式（全局代理）

系统代理只能接管 HTTP/HTTPS 流量，而 TUN 模式通过创建一个虚拟网卡，在系统层面接管所有 TCP/UDP 流量，包括游戏、P2P、命令行工具等无法感知系统代理的程序，是实现"真全局代理"的标准方案。

开启步骤

  1. 点击左侧导航「设置」
  2. 找到「Tun 模式」开关，点击开启
  3. 系统会弹出权限请求（Windows 需要管理员权限，macOS 需要输入系统密码），授权后程序自动完成虚拟网卡的创建
  4. 状态显示"已开启"后，TUN 模式即生效
注意：开启 TUN 模式后，所有网络流量均经过 Clash 处理，请确保当前激活的代理节点稳定可用，否则可能导致网络中断。建议在开启 TUN 前先确认节点连通性。

Stack 模式选择

TUN 模式下 Clash Verge Rev 提供三种网络栈可选：

  • Mixed（推荐）：UDP 走 System 栈，TCP 走 gVisor 栈，兼顾兼容性与性能
  • gVisor：纯用户态网络栈，安全隔离性好，但部分游戏 UDP 可能有兼容问题
  • System：直接调用系统内核，兼容性最强，适合有特殊需要的用户

日常使用推荐保持默认的 Mixed 模式，如遇到特定程序联网问题再切换测试。

第六步：DNS 防泄漏配置

DNS 泄漏是代理用户最常见的隐私隐患之一——即使流量走了代理，DNS 查询请求却经由本地 ISP 的 DNS 服务器解析，暴露了你访问了哪些域名。Clash Verge Rev 内置完善的 DNS 防泄漏机制，只需几步配置即可彻底杜绝 DNS 泄漏。

启用 Fake-IP 模式

Fake-IP 是 Clash 推荐的 DNS 工作方式：Clash 内部维护一个虚假 IP 映射表，所有域名查询直接返回虚假 IP，真实 DNS 请求通过代理隧道发出，ISP 无法看到任何 DNS 查询内容。

在 Override 配置中加入以下片段即可启用：

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.0/15
  nameserver:
    - https://dns.cloudflare.com/dns-query
    - https://dns.google/dns-query
  fallback:
    - https://dns.cloudflare.com/dns-query
  fake-ip-filter:
    - '*.lan'
    - 'localhost.ptlogin2.qq.com'
验证方法：配置完成后访问 browserleaks.com/dns 检测，DNS 服务器显示为 Cloudflare 或 Google 的节点，而非你的本地 ISP，则说明防泄漏已生效。

Redir-Host 与 Fake-IP 的区别

两种模式各有取舍：

  • Fake-IP：DNS 查询延迟极低（无需等待真实 DNS 响应），防泄漏效果更彻底，推荐大多数用户使用
  • Redir-Host：真实 DNS 解析后再走代理，兼容性更好，适合部分依赖真实 IP 地址的特殊软件

第七步：选择代理节点与代理组

完成上述配置后，点击左侧「代理」选项卡，即可看到订阅提供的所有代理组和节点列表。

延迟测试

点击代理组右侧的「」图标，Clash Verge Rev 会对该组下所有节点进行延迟检测并标注毫秒数。通常 100ms 以下为优质节点，300ms 以上的节点在使用中可能出现明显卡顿。

自动选择最优节点

多数机场订阅会包含一个「自动选择」代理组，Clash 会基于延迟测试结果自动切换到最低延迟的节点，无需手动选择，是日常挂机的推荐配置。

为不同规则组指定节点

高级用户可以为不同流量类别（如流媒体、游戏、通用代理）分别指定最优节点。例如将 Netflix 规则组绑定到解锁流媒体的专线节点，将普通规则组绑定到延迟最低的节点，实现精细化管理。

常见问题排查

开启代理后无法上网

可能原因与排查步骤：

  1. 检查订阅是否成功激活——「订阅」页面对应卡片是否有绿色"使用中"标记
  2. 检查节点是否可用——在「代理」页执行延迟测试，选择延迟正常的节点
  3. 如开启了 TUN 模式，尝试临时关闭 TUN，仅使用系统代理测试
  4. 检查防火墙/杀毒软件是否拦截了 Clash Verge 进程，添加信任即可

TUN 模式开启后立即断网

常见于首次安装或系统更新后——Clash Verge Rev 的虚拟网卡驱动未正确安装。解决方式：右键以管理员身份重新运行程序，或进入设置页点击「重新安装服务」。

DNS 泄漏检测仍然显示 ISP DNS

确认以下两点：（1）DNS 配置已写入 Override 文件并勾选了「应用」；（2）使用的是 Fake-IP 模式而非系统默认 DNS。配置修改后需要点击一次「重载配置」才能完全生效。

总结：Clash Verge Rev 是目前最佳选择吗？

对于大多数需要科学上网的中文用户来说，Clash Verge Rev 目前确实是桌面端的最优解之一——活跃的维护团队、完整的 Mihomo 核心支持、干净的界面设计，加上 TUN 模式的全流量接管能力，覆盖了从入门到进阶的几乎所有使用场景。

不过，Clash Verge Rev 也有一些值得注意的局限：

  • 界面语言以英文为主，部分设置项对新手不够直观
  • 订阅兼容性偶发问题，部分机场的私有协议格式需要手动适配
  • TUN 模式在某些特定系统环境下（如企业域控网络）可能存在兼容问题
  • 版本更新频繁，偶尔出现某个版本引入 Bug 需要回滚的情况

如果你希望获得更简洁的上手体验、更完善的中文支持以及更稳定的版本迭代，不妨试试 Clash 客户端。它同样基于 Mihomo 核心，支持所有主流协议与 TUN 全局代理，开箱即用，无需手动配置 Override 即可自动完成规则分流与 DNS 防泄漏——特别适合希望省心使用、不想折腾配置的用户。