Clash Verge Rev 配置手记：从下载到 TUN 模式的几个关键决策
Clash for Windows 停更之后，桌面端代理工具的选择成了一个绕不开的问题。Clash Verge Rev 是目前社区里更新最活跃的替代方案之一，底层用 mihomo（原 Clash Meta）内核，前端基于 Tauri 框架而非旧式的 Electron。这意味着安装包更小，常驻内存占用也更低，适合长期驻留在桌面环境里[reference:0]。
它继续兼容 Clash YAML 格式，所以如果你之前用 CFW 有一套现成的配置和规则，迁移过来基本不需要重新学习。订阅链接、代理组、规则文件都能直接沿用[reference:1]。
这篇按实际配置顺序走一遍，重点讲几个容易出错的决策点。
下载：选对安装包，别装完才发现白屏
Clash Verge Rev 的推荐下载源只有 GitHub Releases。搜索仓库 clash-verge-rev/clash-verge-rev，进入 Release 页面。不建议从论坛、网盘或不明镜像下载安装包，避免被植入额外内容[reference:2]。
Windows 用户根据系统架构选择对应的安装包。64 位系统选 x64-setup.exe，ARM 设备选 arm64-setup.exe，32 位系统选 x86-setup.exe。便携版（portable.zip）不推荐日常使用，因为它不支持自动更新[reference:3]。
有一个特殊版本值得留意：文件名带 fixed_webview2 的安装包内置了 WebView2 运行时。如果你的系统是企业版、精简版，或者安装后启动显示白屏、只有一个托盘图标，普通版本可能因为缺少 WebView2 而无法正常渲染界面。这种情况直接换 fixed_webview2 版本即可[reference:4]。
如果你还不确定自己的系统是 64 位还是 ARM 架构，可以在“设置 → 系统 → 关于”里查看“系统类型”。选错了架构，安装程序会直接报错，不会造成其他损害，重新下载对应版本就行。
订阅导入：两种方式，以及一个容易忽略的细节
安装完成后首次启动，程序会请求网络和系统代理相关的权限，允许即可。进入主界面后，左侧菜单栏点击“订阅”（Profiles），这是所有配置操作的起点。
远程订阅导入是首选方式。 在隐速VPN 用户中心复制 Clash 订阅链接，然后回到 Clash Verge Rev 的订阅页面，点击顶部的输入框，粘贴链接后点击“导入”。下载完成后，你会看到一张配置卡片出现在列表中。这里有一个关键操作：必须单击这张卡片，让它高亮显示，配置才会真正生效[reference:5]。很多人导入后看到卡片存在就以为完成了，实际上没有激活，节点列表自然是空的。
本地文件导入作为备选。 如果远程订阅因为网络原因无法下载，可以先把配置文件下载到本地，然后在订阅页面点击“新建” → 选择“Local” → 选择文件并保存[reference:6]。这种方式适合服务商提供了本地配置文件下载，但订阅链接在当前网络下不可达的情况。
导入后如果订阅更新失败，先不要急着反复重装客户端。按以下顺序排查：确认当前网络能否访问订阅域名（可以切换手机热点做对照）；回隐速VPN 用户中心重新复制订阅地址，排除旧地址被重置或复制不完整的可能；检查系统时间是否准确，时间偏差超过几分钟可能导致 HTTPS 证书校验失败[reference:7]。
如果你还没有隐速VPN账户，可以先去套餐页面看看，从轻量增强套餐或标准套餐起步，Clash 订阅链接我们会在用户中心提供。
代理模式：规则模式是日常唯一正确的选择
订阅激活后，进入左侧“代理”页面。这里上方有三个模式选项：规则、全局、直连。
规则模式是日常使用的默认选择。它会根据配置文件中的规则，将国内流量直连、海外流量走代理。好处很明显：访问国内网站不受影响，速度正常，同时节省套餐流量[reference:8]。
全局模式会让所有流量都经过代理，包括国内网站。结果是国内网站访问变慢，同时无谓地消耗套餐流量。只有在排查某个节点的连通性、或者确认规则配置有误时，才临时切到全局模式测试。
直连模式不走代理，一般只在需要彻底断开代理时使用。
模式选好后，在“代理”页面的节点列表中选择一个节点。点击节点名称即可激活，旁边的延迟数字是测速结果，数字越小通常响应越快，但实际体验还是要以打开网页的加载速度为准。
如果你同时有多个节点的订阅，可以在“代理组”中按地区或用途分组。这个逻辑和 Clash for Android 教程里提到的分组策略是相通的，虽然平台不同，但代理组的工作方式一致。
TUN 模式：什么时候需要，怎么开启
系统代理模式下，只有遵循 Windows 代理设置的程序（主要是浏览器）的流量会经过代理。Telegram、Steam、部分游戏和开发工具会绕过系统代理，导致这些应用在代理开启的情况下仍然无法访问海外服务。
TUN 模式通过创建虚拟网卡，在系统网络层接管所有流量，包括 UDP 和非标准端口的流量[reference:9]。判断是否需要 TUN 的简单标准是：浏览器能通过代理访问外网，但某个软件或游戏死活不走代理，那就该上 TUN 了。
开启 TUN 需要管理员权限。Clash Verge Rev 提供了两种方式，建议选第一种：
服务模式（Service Mode）：在“设置” → “系统设置”中找到“服务模式”，点击“安装”。会弹出 UAC 授权窗口，确认即可。装一次之后，以后每次正常启动都能直接使用 TUN，不需要每次右键以管理员身份运行[reference:10]。
管理员模式：每次都以管理员身份运行 Clash Verge Rev。适合不想安装系统服务的用户，但操作上更麻烦。
服务模式安装完成后，打开“设置” → “系统设置”中的“TUN 模式”开关。Windows 上 TUN 使用 Wintun 驱动，通常会自动处理，不需要手动安装驱动[reference:11]。
开启 TUN 后，Stack 协议栈的选择是一个容易被忽略但影响体验的设置。有三个选项：
gVisor（默认推荐）：兼容性最好，跨平台稳定，适合大多数场景。System：走系统协议栈，性能更高，但对环境要求更苛刻，某些系统上可能不稳定。Mixed：两者混合。拿不准就用默认的 gVisor，如果追求极致性能且系统环境配合，可以试试 System[reference:12]。
还有一个细节：启用 TUN 后不需要同时打开“系统代理”。TUN 在更底层接管流量，系统代理反而可能造成路由冲突。如果你之前开着系统代理，切换 TUN 时把它关掉[reference:13]。
常见问题排查
启动后白屏或只有托盘图标
最常见的原因是缺少 WebView2 运行时。如果系统是企业版或精简版，换 fixed_webview2 版本的安装包重新安装即可。如果已经安装的是普通版本，也可以去微软官网单独下载安装 WebView2 Runtime。
订阅导入后节点列表为空
检查配置卡片是否被单击激活（高亮状态）。如果已经激活但仍然为空，检查订阅链接是否完整复制，特别留意链接末尾是否多了空格。另外，确认复制的是 Clash 格式的订阅，而不是 V2ray 或 Shadowsocks 的通用订阅。
节点全部显示 timeout
先区分情况：如果节点全红但浏览器仍然能正常打开目标网站，那只是测速失败，不影响实际使用[reference:14]。如果浏览器也打不开，按以下顺序排查：检查系统时间是否同步；确认当前不是“直连”模式；尝试切换网络环境（Wi-Fi 换手机热点）做对照测试。如果只有这台电脑失败而其他设备正常，问题在本机，检查防火墙是否放行了 Clash Verge Rev 的端口（默认混合端口是 7897）[reference:15]。
TUN 模式开了但没网
检查是否安装了服务模式，或者程序是否以管理员身份运行。权限不足时，TUN 开关可能无法正常生效，或者开启后自动回弹。另外，确认没有同时运行其他代理软件（如 V2RayN、WireGuard 等），多个 TUN 客户端同时运行会导致虚拟网卡冲突，流量路由混乱[reference:16]。
终端里的 curl 和 Git 不走代理
系统代理只影响遵循 Windows 代理设置的程序。命令行工具通常不读取系统代理，需要单独配置环境变量。在 PowerShell 中设置 $env:HTTP_PROXY 和 $env:HTTPS_PROXY 指向 Clash Verge Rev 的混合端口即可。如果你同时也使用 V2RayN，可以参考我们之前的 V2RayN Windows 配置实战，里面关于代理模式与路由设置的讨论对理解这个问题有帮助。
如果你在配置过程中遇到本文未覆盖的问题，可以访问常见问题页面查看是否有类似情况，或者直接联系我们协助排查。
Clash Verge Rev 的配置逻辑可以概括为四步：装对版本、激活订阅、选对模式、按需开 TUN。大部分问题都出在第一步和第二步——装错了架构或者忘了激活配置卡片。先确认这两步没问题，再去排查更复杂的网络层问题。
如果你还没有隐速VPN账户，可以先去套餐列表看看，从轻量套餐或基础套餐起步，Clash 订阅链接我们会在用户中心提供。如果你同时对移动端的配置感兴趣，可以参考FlClash 安卓使用教程，桌面端和移动端的配置逻辑有很多相通之处。