Windows 11 下 Clash Verge Rev 首次安装：系统代理与 TUN 怎么选、断网怎么查

本文适合谁、读完能做什么

适合刚在 Win11 装好 Clash Verge Rev、还没有形成自己「排错习惯」的用户。读完你可以独立完成：从可信渠道安装客户端、导入订阅并激活配置、在系统代理与 TUN 之间做出符合自己使用习惯的选择，并在出现「连不上」「只有浏览器坏」「一开 TUN 全断」等现象时，按顺序缩小问题范围，而不是盲目重装或反复点同一个开关。

Clash Verge Rev 基于 Clash Meta（Mihomo） 内核，界面用词可能随版本微调，但底层仍是「远程配置 / 本地 YAML + 规则」。若你希望先建立整体概念，可配合Clash 使用教程阅读，再回到本文逐步操作。

下载、安装与 Windows 11 上的常见拦路虎

建议从本站下载页获取对应平台的安装包，避免使用来路不明的二次打包。安装程序若触发 UAC（用户账户控制）提示，属于正常现象；若你计划长期使用 TUN 或需要安装/更新虚拟网卡组件，部分环境会以管理员权限运行安装或后续服务，按提示允许即可。

Windows 11 自带的智能应用控制或第三方安全软件，有时会把未广泛签名的代理类程序拦在「首次运行」之前。若双击无反应或瞬间退出，请到「Windows 安全中心」或你所用杀软的隔离区查看是否误报，并仅对你确认来源可信的安装包放行。公司或学校设备若受组策略限制，也可能禁止安装虚拟网卡驱动，这类限制下 TUN 可能始终无法就绪，需要与管理员沟通或使用仅依赖系统代理的方案。

若你此前长期使用 Clash for Windows，迁移时的订阅与规则习惯可参考从 Clash for Windows 迁移到 Clash Verge Rev 完整指南；本文则假设你是「第一次在 Windows 上用 Verge」的新手，不依赖旧版 CFW 配置。

第一次打开：订阅、配置档与节点

启动 Clash Verge Rev 后，首要任务是让内核拿到一份有效配置。通常在「配置 / Profiles / 订阅」入口新建订阅，粘贴服务商提供的 HTTPS 订阅链接，保存后执行更新。订阅更新失败时，请先确认本机能否直接访问该 URL、系统时间是否准确、当前网络是否劫持 HTTPS；更多共性问题与订阅链接那些事中的说明一致，此处不重复展开。

更新成功后，确认当前激活的配置档正是含订阅的那一份，并在界面中选择一组可用的代理策略（例如「手动选择」里的具体节点，或「自动选择」已测通）。界面上的「规则 / Rule」「全局 / Global」「直连」等，决定的是流量在已选节点前提下如何匹配规则：很多人误以为「选了节点就万事大吉」，但若未开启下文所述的系统代理或 TUN，系统里大部分应用仍不会把流量交给内核，表现为「客户端里一切正常，网页却打不开」。

系统代理与 TUN：本质区别与选型建议

在 Windows 上，让流量进入 Clash 常见有两种「接管」方式，二者不是互斥的「高级 / 低级」关系，而是作用范围与兼容性不同。

系统代理（System Proxy）：客户端把 HTTP/HTTPS/SOCKS 代理地址写入 Windows 的「代理服务器」设置。遵循系统代理的应用（典型如 Chrome、Edge、多数 Electron 应用）会自动走代理；但不读系统代理的程序（部分游戏启动器、命令行工具若未配置环境变量、UWP 应用的特殊网络栈等）仍可能直连，于是出现「浏览器能上、游戏或某软件不走节点」的现象。优点是实现相对轻量，对驱动依赖少，一般也不涉及虚拟网卡；缺点是对「不听话」的应用覆盖不全。

TUN 模式：通过虚拟网卡（或等价隧道）在更底层调度流量，使更多应用按规则走内核，覆盖面通常明显大于单纯的系统代理，更接近「整台机器按规则分流」。代价是需要正确安装/加载 TUN 相关组件，可能与某些 VPN、其他 TUN 类软件、公司网络策略冲突；若驱动异常或权限不足，也可能表现为开启 TUN 后反而全机断网。关于原理与 DNS、fake-ip 等细节，可延伸阅读TUN 模式深度解析。

怎么选：若你主要用浏览器办公、希望尽量少动系统网络栈，可先只开系统代理，确认订阅与节点无误后再按需加 TUN。若你需要游戏、终端、不遵循系统代理的软件也走规则，或经常遇到「只有浏览器走代理」的割裂感，再启用 TUN，并确保无其他程序抢占同一隧道。二者同时开启时，务必理解自己配置里 DNS 与路由的写法，避免重复劫持或环路；新手阶段更稳妥的做法是先验证一种方式稳定可用，再叠加另一种。

规则模式与「有延迟却打不开网页」

当客户端里测速或延迟看起来正常，但网页仍无法打开，往往不在「节点坏了」这一层，而在 DNS、fake-ip 与规则分流的组合上。Clash Meta 系配置普遍使用本地 DNS 与 fake-ip，若浏览器或系统仍强行使用 DoH/第三方 DNS，可能出现解析路径与内核不一致。可尝试暂时关闭浏览器「安全 DNS」类选项做对比；若仅在「规则」模式下某类站点异常，可临时切到全局模式测试：若全局下恢复，则问题更可能在规则与分流而非出口节点，进阶调整可参考自定义规则教程。

IPv6 双栈环境也值得一提：若本机 IPv6 与规则、DNS 不一致，可能表现为间歇性打不开。可在网络适配器设置中临时关闭 IPv6 做 A/B 测试，确认后再决定是否长期关闭。

断网与不生效：按顺序自检（建议收藏对照）

下面按「从常见到少见」排列，不必每一步都做，从上到下尝试即可。

（1）订阅与节点是否真可用：配置是否更新成功、是否选中了非失效节点。空订阅或节点大面积超时，会表现为一切「像连上了」实则无法建立有效转发。

（2）系统代理或 TUN 是否至少开启其一：仅启动程序内核而未接管系统流量，是最常见的「新手以为开了其实没开」。在设置中确认「设置为系统代理」或「TUN」开关状态，并观察切换瞬间浏览器是否能访问。

（3）端口冲突：本地 mixed、HTTP、SOCKS 端口若与其他代理、开发工具占用同一端口，会导致连接异常。在客户端中修改默认端口或关闭占用者后再试。

（4）多代理并存：若同时运行其他 VPN、加速器或旧版 Clash 类软件，容易出现路由互抢。先退出其他同类软件，只保留 Clash Verge Rev 再测。

（5）防火墙与网络配置文件：Windows 防火墙可能拦截首次联网；可将 Clash Verge Rev 加入允许列表（仍建议仅对可信安装路径操作）。从「公用网络」切换到「专用网络」有时也会影响部分策略，可作对比。

（6）TUN 专用：若一打开 TUN 就全机断网，优先怀疑虚拟网卡驱动未装好、被安全软件拦截、或与现有 VPN 冲突。可暂时关闭 TUN，仅用系统代理恢复上网，再逐项排除驱动与权限。

（7）时间与证书：系统时间严重偏差会导致 TLS 失败，表现为订阅与节点均异常。确认 Win11 时间同步开启。

若你愿意查看日志，Clash Verge Rev 内的内核日志通常能区分「订阅拉取失败」「节点握手失败」与「本地未接管流量」等不同层级，比单纯反复切换节点更有效。

小结：把「安装 → 订阅 → 接管方式 → 排错」串成一条链

在 Windows 11 上用好 Clash Verge Rev，关键是把可信安装 → 订阅与配置激活 → 系统代理或 TUN 二选其一（或有序组合）→ DNS 与规则串成闭环。相比在多个客户端之间来回试，固定一个维护活跃的内核分支、从本站统一获取安装包并完成首配，长期维护成本更低，也更不容易被来路不明的配置绑架。

若你正在对比桌面端不同系统，也可对照macOS 上 Clash Verge 首次配置中的权限与模式叙述，理解同一套内核在 Windows 与 macOS 上的表述差异。相比其他同类工具，Clash 系在规则分流与社区生态上仍具明显优势；当你需要一款能随订阅与规则长期演进的客户端时，从官方渠道完成安装与首次调通，往往比反复搜索零散教程更省时间。→ 立即免费下载 Clash，开启流畅上网新体验。