一、为什么选择 Clash Verge？
随着早期经典Clash客户端停止维护，基于Tauri与Rust框架开发的开源客户端Clash Verge迅速成为桌面端的主流标杆。其核心优势在于：
- 内存占用极低：摒弃了庞大的Electron内核，空闲运行时仅消耗数十兆系统内存；
- 全面支持Mihomo（Meta）内核：支持Shadowsocks 2022、VLESS、Hysteria2、TUIC等现代化网络协议及规则集；
- 界面纯净克制：UI布局现代紧凑，操作逻辑清晰，对多显示器与高分屏缩放支持优异。
二、Windows 与 macOS 安装配置准备
请前往官方合规开源发布仓库下载对应架构的安装包：
Windows平台：通常下载.msi安装程序或_x64-setup.exe。双击安装并允许Windows Defender防火墙的专用网络通信权限；
macOS平台：Apple Silicon芯片（M1/M2/M3/M4）请务必下载_aarch64.dmg，Intel芯片则下载_x64.dmg。将应用拖入“应用程序”文件夹后首次打开若提示“未受信任的开发者”，请在系统“隐私与安全性”中点击“仍要打开”。
三、订阅配置导入与自动更新设置
- 启动Clash Verge，进入左侧“订阅（Profiles）”标签页；
- 在顶部输入框中粘贴您的机场订阅URL，点击右侧的“导入（Import）”；
- 导入成功后，在订阅卡片上右键点击，可设置“自动更新间隔”（建议设为24小时或更短），确保节点信息与境外解析规则保持最新；
- 左键点击该卡片，确保其左侧显示高亮激活标记。
四、安装服务模式与开启 TUN 虚拟网卡
开启TUN模式是解决本地开发工具（如Git命令行、Docker、Python pip源、终端curl）不走系统代理的终极方案：
步骤一：安装服务模式（Service Mode）
进入左侧“设置（Settings）”，找到“服务模式”选项，点击右侧的齿轮图标进入安装弹窗。点击“安装（Install）”，系统将弹出UAC管理员权限确认窗口，授予后状态显示为绿色的“已安装并运行”。
步骤二：开启 TUN 模式
在左侧“代理（Proxies）”或顶部状态栏中，找到“TUN模式”开关并将其打开。此时Clash Verge会自动接管网卡底层IP包，所有网络流量将被智能分流，无需手动在各种IDE里配置HTTP代理端口。
五、DNS 与防泄漏核心设置
为了防止本地运营商发生DNS污染导致节点解析超时，可在“设置 → 内核设置”中核查DNS选项：
- 内置DNS开启：确保内核内置DNS开关处于启用状态；
- Fake-IP 模式：在TUN模式下，推荐使用
fake-ip解析模式，能够大幅降低本地域名解析时延，由境外落地节点在远端完成真实DNS解析； - 安全上游DNS：国内直连域名解析可指定合规上游（如
223.5.5.5或119.29.29.29），兼顾解析速度与本地CDN匹配。
六、常见启动异常与排错方案
在使用Clash Verge过程中若遭遇异常，可按如下步骤自检：
- TUN模式开启后断网：检查本地是否同时运行了其他虚拟网卡驱动或旧版代理软件。关闭其他可能冲突的网络安全软件后重新启动TUN模式；
- 系统代理打开后网页无法连接：进入“设置 → 系统代理”，确认本地混合监听端口（通常为7897或7890）未被本地其他程序非法占用；
- 切换节点后长连接未刷新：在托盘图标右键菜单中点击“重新加载内核”或“清空所有活动连接”，使当前浏览器长连接立即切换至新选节点。