Clash 安装与连接配置

导入订阅并激活配置

打开 Clash Verge Rev，在左侧进入「订阅」。找到用于粘贴订阅地址的输入框，将完整链接粘贴进去，再点击导入按钮。应当使用服务提供方明确标注兼容 Clash 或 mihomo 的链接，而不是账户主页、购买页面或普通网页地址。复制后检查首尾是否混入空格、换行或聊天软件附带的标点，不要自行删掉链接中的参数。

点击导入后，等待客户端完成请求与解析。正常情况下，订阅列表会出现一个配置条目；名称可能来自订阅内容，也可能由客户端生成。选中这个条目，使其成为当前使用的配置。如果有多个配置，确认高亮或选中标记落在刚导入的条目上。仅在列表里看到一张卡片，并不一定说明它已经被激活。

然后进入「代理」页面，查看是否出现策略组与可选择的出口。策略组名称由订阅决定，不必与教程示例完全一致。如果页面仍为空，先返回订阅页确认当前配置，再查看错误提示或日志。不要在配置尚未加载成功时反复开启系统代理，否则浏览器可能被指向一个没有正常工作的本地端口。

如果拿到的是本地 .yaml 或 .yml 文件，使用订阅页的文件导入入口，选择文件并激活即可。不要把文件内容粘贴到网址输入框。文件配置通常不会像远程订阅那样自动取得后续内容；更新方式取决于配置来源，应保留一份可恢复的原文件。

导入报错时，先读错误类型。请求超时通常要检查当前网络能否访问订阅服务；解析错误则要确认返回的是 YAML，而不是登录页、到期提示或其他格式。浏览器能打开链接，也不代表返回内容能被内核识别。不要把带凭据的链接交给陌生在线转换工具，详细检查顺序可参考订阅导入解析失败自查清单。

到这里，应当已经有一个激活的配置，并能在代理页看到策略组。先不急着连网，下一步要确定流量按什么规则处理，以及需要代理的请求交给哪个出口。

选择规则模式与代理出口

在主窗口或设置页找到「出站模式」，先选「规则」。规则模式会按当前配置逐条匹配目标域名、地址或其他条件，将请求交给指定的策略组或直连出口。它适合作为日常使用的起点，但最终访问哪些网站走代理，取决于订阅里的规则，不是仅由这个模式开关决定。

「全局」模式通常将已进入内核的请求交给 GLOBAL 策略组，适合短时对照测试；「直连」模式则不通过代理节点转发这些请求。这里的「全局」不等于接管电脑上所有程序：一个应用若没有使用系统代理，也没有被 TUN 接管，其流量仍可能不进入内核。首次配置不要同时调整接管方式与出站模式，否则出错时难以判断原因。

接着进入「代理」页面，找到用于选择主要出口的策略组。它可能叫「代理选择」，也可能使用订阅自定义的名称。展开后选择服务提供方给出的一个有效节点。如果列表包含 DIRECT，它表示直连，不是一个远程代理节点；需要测试代理访问时，不要误把主选择组停在这个选项上。

有些配置将主策略组指向另一个自动选择组，而不是直接指向节点。这种结构可以保留，只需展开下一层，确认里面确实有可用代理。客户端的测试按钮可以帮助判断测试目标是否可达，但测试结果只反映该目标与当时的网络状态。不要把一次测试成功理解为所有网站都已能够访问，也不必为了追逐某个数值频繁更换出口。

如果选中的节点提示不可用，先确认订阅没有过期或被停用，再换同一订阅中的另一条出口测试。所有节点都失败时，优先检查本地网络和订阅服务状态，而不是马上重写规则。关于策略组、节点和规则之间的区别，可随时查看术语手册；需要添加自定义规则时，再读YAML 手册的规则语法。

现在保留「规则」模式与一个明确的出口选择，进入连接步骤。之后若要做全局模式对照，请记住当前选择，测试完成后再恢复，避免把临时排查状态当作日常配置。

开启系统代理并连接

打开客户端「设置」，先确认内核已经正常启动，没有持续出现启动失败、配置加载失败或监听失败的提示。找到「系统代理」并开启。这个开关会将 Windows 的代理设置指向客户端的本地监听地址，供遵循系统代理设置的浏览器与应用使用。首次测试先保持 TUN 关闭，让接管路径尽量简单。

系统代理打开后，回到浏览器，重新打开一个需要通过代理访问的页面。已经建立的长连接可能仍沿用旧路径，单纯切换开关不一定立刻改变它们；可关闭原标签页后新建标签页重试。若浏览器安装了单独管理代理的扩展，先检查它是否覆盖了系统设置，否则客户端与扩展各自指定出口，结果可能与预期不一致。

需要核对 Windows 端设置时，可进入「设置 → 网络和 Internet → 代理」，查看手动代理地址与端口是否对应客户端。混合代理端口以客户端实际显示值为准，不要照抄其他教程中的端口。也不建议同时在 Windows 设置和客户端里来回改动；优先通过客户端开关管理，让退出时的恢复行为更容易确认。

若启用后立即报本地连接被拒绝，先回客户端查看内核状态与日志。另一个代理程序占用相同端口时，可能导致内核无法监听。先退出其他客户端并重试，不要直接修改一串端口字段。确实需要改端口时，修改客户端设置并重新启用系统代理，确保 Windows 指向新的监听端口，而不是继续使用旧值。

什么时候再启用 TUN

浏览器可以正常访问，但某个应用始终不经过客户端时，先检查该应用是否有独立代理选项。有些程序不读取 Windows 系统代理，此时才考虑 TUN。TUN 通过虚拟网卡接管流量，涉及路由、DNS 与权限，不能只理解为更强的系统代理。不要为了首次打开网页就同时启用多个接管开关。

需要使用时，按客户端提示安装或启用服务模式，完成必要的权限授权，再打开 TUN。不同版本的入口可能略有区别，以当前界面的服务状态与错误信息为准。与其他 VPN 或虚拟网卡软件同时运行，可能发生路由冲突；出现异常先关闭 TUN，回到刚才可用的系统代理路径，再逐项检查。DNS 的进一步调整放在DNS 配置参考中查阅，不必在首次连接时一起修改。

开启开关只是完成接管设置，接下来还需要实际请求与连接记录互相印证。保持当前窗口可用，进入最后一步验证。

验证规则命中与连接生效

先在浏览器打开一个按你的配置应走代理的网页，然后切回客户端「连接」页面。刷新网页，观察是否出现与目标域名或地址对应的新连接。查看记录里的命中规则、策略组和实际代理链：请求应进入预期策略组，并最终交给刚才选择的出口。不要只看「系统代理已开启」就结束验证。

如果连接列表中完全没有对应请求，先确认查看时没有开启过滤条件，再检查浏览器代理扩展、应用独立设置和 Windows 系统代理。一个页面可能复用既有连接，可以关闭标签页后重新访问。浏览器页面能打开而客户端没有记录，可能只是它原本就能直连，不能据此证明代理已经生效。

如果记录出现了，但实际出口是 DIRECT，说明请求被直连处理。先看是哪条规则命中，再确认目标是否本来就应当直连。不要看到直连就判定配置失效；规则模式允许一部分流量直连。需要短时对照时，可切换全局模式、确认 GLOBAL 选择的是代理出口，再重试同一个目标，完成后恢复规则模式。

然后使用可信的出口 IP 查询页面，比较启用前后的出口信息。注意查询页面本身也受规则控制，它走直连时，显示本地网络出口是正常结果。出口 IP、网页可访问性和连接记录应结合判断，任何一个结果都不够单独说明整台电脑的全部流量走向。对有独立网络栈的应用，还要在该应用中实际发起请求验证。

最后再访问一个预期直连的常用网站，检查日常网络是否正常。如果代理目标可访问、直连目标也可访问，且连接记录符合配置意图，基础设置就完成了。可以再试一次订阅更新，确认更新后的配置仍可加载。此时再考虑开机自启；是否自动开启系统代理，应按客户端提供的选项分别确认，不要假设启用自启就一定会接管网络。

测试后如何退出与恢复

暂时不用代理时，先关闭系统代理；启用了 TUN 的，也先关闭 TUN，再从托盘菜单退出客户端。关闭窗口可能只是最小化到托盘，不等于程序已经退出。主动按这个顺序操作，便于确认代理设置和虚拟网卡状态已经恢复，而不是依赖强制结束进程。

若程序异常结束后浏览器无法联网，打开 Windows 的代理设置，检查是否仍指向已停止的本地监听端口。在个人电脑上，可关闭本次由客户端设置的手动代理；如果原先就有组织或其他软件配置的代理，应恢复之前记录的值，不要一概清空。仍有问题时，重新打开客户端查看日志，保留错误发生时间与提示文字，再按订阅、出口、接管、规则的顺序排查。