Clash Verge TUN 模式教程
Clash Verge TUN 模式教程:什么时候需要开 TUN、为什么要先安装服务模式、Windows 和 Mac 的开启步骤,以及开启后断网、终端仍不走代理、和其他 VPN 冲突等常见问题的处理方法,适合需要让命令行和游戏走代理的用户。
本文目录
系统代理和 TUN 有什么区别
Clash Verge Rev 默认使用「系统代理」:它把自己设置成系统的 HTTP 代理,浏览器等遵守系统代理设置的软件就会走代理。问题在于,很多程序并不读取系统代理,比如:
- 终端里的 git、npm、pip、curl 等命令行工具
- 部分游戏客户端和游戏平台
- 一些自带网络模块的桌面软件
TUN 模式则是创建一块虚拟网卡,让系统的流量先经过 Clash 内核,再按规则决定直连还是走代理。这样不管程序认不认系统代理,都能被接管。
| 对比项 | 系统代理 | TUN 模式 |
|---|---|---|
| 覆盖范围 | 遵守系统代理的软件 | 几乎所有流量 |
| 是否需要额外权限 | 一般不需要 | 需要服务模式或管理员权限 |
| 适合场景 | 日常浏览网页 | 命令行、游戏、AI 编程工具 |
第一步:安装服务模式

上图为光速云全线 VLESS 专线在桌面与移动客户端下的测速实测,首包延迟极低,支持全平台一键快速导入配置。
创建虚拟网卡需要较高的系统权限。Clash Verge Rev 的做法是安装一个后台服务,由它负责以管理员权限运行内核。
- 打开 Clash Verge Rev,进入左侧的设置页面。
- 找到服务模式相关选项,一般在系统设置分组里,点击安装。
- 系统会弹出授权窗口:Windows 是 UAC 提示,Mac 需要输入开机密码,确认即可。
- 安装完成后,服务状态会显示为已安装或可用。
如果安装失败,Windows 用户可以先完全退出软件,右键以管理员身份运行后再安装一次;同时检查杀毒软件是否拦截了服务安装。
第二步:打开 TUN 开关
服务模式装好后,回到设置页面,把 TUN 模式的开关打开。此时可以把系统代理关掉,也可以两者都开,一般不冲突。
开启后验证方法很简单:在终端里执行一次访问境外网站的命令(比如用 curl 请求一个境外网址),能正常返回就说明流量已经被接管。也可以用 在线连通性检测 看各网站是否连通。
Mac 上的注意事项
macOS 上首次开启 TUN 时,可能会弹出网络扩展或权限相关提示,需要在 系统设置 → 隐私与安全性 里允许。如果开关打开后马上自动关闭,通常是服务没有装好或者权限没有授予,回到第一步重新安装服务。
开启后断网或异常怎么办
- 开了 TUN 后国内网站也打不开:先确认代理模式是规则模式,而不是全局模式;再检查当前节点是否可用。
- DNS 解析异常:TUN 模式依赖内核的 DNS 处理,如果某些网站解析失败,可以先关闭 TUN,确认系统代理模式下是否正常,以排除节点问题。
- 和其他 VPN 冲突:公司 VPN、其他代理软件也会创建虚拟网卡,同时开启容易互相抢路由,使用 TUN 时先关掉其他 VPN。
- 退出软件后断网:极少数情况下虚拟网卡没有正确清理,重启软件后正常退出一次,或重启电脑即可恢复。
常见问题
开了 TUN 还要开系统代理吗? 不是必须的。TUN 已经接管流量,系统代理开不开影响不大,按自己习惯即可。
TUN 会更费电、更慢吗? 会多一层处理,但日常使用中差别很小。速度主要还是取决于节点本身。
不想装服务模式,能直接开 TUN 吗? 不推荐。没有服务模式时,要让内核以管理员身份运行才能创建虚拟网卡,操作更麻烦也更容易出错。完整的基础用法见 Clash Verge Rev 使用教程。
进阶网络架构与最佳实践指南
为了在实际使用中获得最流畅的上网体验,不仅需要选对客户端与配置方案,更需要理解网络底层的交互逻辑:
- 分流模式的选择策略:
- 规则分流 (Rule / Config):强烈推荐日常开启。访问国内网站(微信、B站、淘宝)自动走本地宽带直连,既不消耗机场套餐流量,又能享受最低延迟;访问海外受限服务时自动走专线代理出境;
- 全局代理 (Global):仅在特定诊断场景或部分海外应用由于域名未收录导致分流失效时临时使用;
- TUN 虚拟网卡模式:适合需要接管系统全部网络流量的场景(如命令行开发工具、Git 终端拉取、海外游戏客户端等)。
- 多节点热备与容灾自救:
- 平时建议将首选节点固定在 香港 (Hong Kong) 或 日本 (Tokyo),以获得最低的物理往返延迟(通常在 30-60ms 之间);
- 一旦遇到国际海缆计划内割接或突发维护,切勿慌张,手动在客户端内将节点切换至 新加坡 (Singapore) 或 美西 (Los Angeles) 节点,即可瞬间恢复网络连接。
客户端兼容性与推荐专线配置参考
| 机场品牌 | 推荐顺位 | 客户端支持度 | 核心协议 | 入门套餐价格 | 专属优惠码 |
|---|---|---|---|---|---|
| 星岛梦 | 🥇 主推 | Clash / 小火箭 / 全平台一键唤起 | SS / Trojan | 约 8 元/月 | nmw888 |
| 光速云 | 🥈 第二 | 提供自研 Windows/Mac/Android 端 | VLESS 专线 | 约 7.5 元/月 | AMM |
| 飞猫云 | 🥉 第三 | Clash / 小火箭 / 一键订阅导入 | Shadowsocks | 约 7 元/月 | flycat888 |
| 唯兔云 | 第六 | 全平台通用,60+ 节点智能调度 | VLESS / SS | 14.9 元/月 | rabbit |
建议优先考虑支持全节点 1.0x 真实计费的老牌服务商,从源头上避免规则误判带来的流量偷跑。
测试账号均由编辑部以普通消费者身份匿名自费订阅,杜绝充值买榜与删帖改分,实测结论客观中立。
依据珠海联通、上海电信、北京移动三地千兆环境,晚高峰 20:00 - 23:00 执行 32 线程持续打流与丢包监控。
部分官网直达链接含推广分销,仅补贴探针与服务器成本;网络存在个体差异,请恪守首月月付试水原则。
更多相关指南与工具直达
同专题还有这些
- Clash Verge Rev 使用教程(Windows / Mac)最新版 Clash Verge Rev 客户端下载、安装配置、服务模式、TUN 模式开启与报错解决全指南。
- Clash Verge Rev 下载:Windows / Mac 最新版Clash Verge Rev 下载只认 GitHub 官方仓库的 Releases 页面。本文讲清 Windows、Mac(Apple 芯片 / Intel)和 Linux 该选哪个安装包、安装提示怎么处理,以及如何避开假冒下载站。
- Clash Verge 订阅导入 / 更新订阅失败Clash Verge 订阅导入或更新订阅失败,多半是链接不完整、套餐到期、订阅格式不对,或者当前网络连不上订阅地址。本文按出现频率从高到低给出排查顺序,每一步说明怎么判断、怎么处理,照着做基本都能解决。
- Clash for Windows 停更了用什么替代Clash for Windows 停更了用什么替代?电脑端首选 Clash Verge Rev:免费开源、仍在维护、使用 Mihomo 内核,订阅直接沿用。本文说明继续用旧版的风险、替代方案的区别和迁移步骤。