Clash Verge Rev 使用教程 下载安装、订阅导入与节点连接完整指南

一 从 Electron 到 Tauri 的轻量化革命#

传统的桌面代理客户端（如经典的 Clash for Windows）普遍基于 Electron 框架构建。Electron 的本质是在每个应用程序内部打包一个完整的谷歌 Chromium 浏览器和 Node.js 运行时。这直接导致客户端即使在后台静默运行，也会常驻消耗数百兆的内存，且存在冷启动缓慢、安装包动辄上百兆的通病。

Clash Verge Rev 彻底抛弃了臃肿的 Electron，全面转向了基于 Rust 语言构建的 Tauri 框架：

1. 复用操作系统原生渲染器：在 Windows 10/11 上直接调用系统内置的 Edge WebView2 引擎，在 macOS 上调用 WebKit。由于无需在安装包内打包庞大的浏览器内核，其安装包体积大幅缩减至 15 MB 左右。
2. 极低内存占用与高并发吞吐：Rust 作为零成本抽象的系统级编程语言，赋予了应用宿主极其强悍的内存安全性与并发调度效率。Clash Verge Rev 在后台长期常驻时，GUI 界面的内存占用通常仅有 30 MB 到 60 MB，相比旧版客户端降低了将近百分之九十，彻底解决了低配置办公轻薄本运行代理工具容易卡顿的痛点。

二 深度集成 Mihomo 核心，实现全现代协议制霸#

Clash Verge Rev 默认搭载并深度绑定了开源社区目前最为活跃的 Mihomo（原 Clash.Meta） 内核。与停止维护的原版开源 Go-Clash 相比，Mihomo 在协议支持与功能深度上实现了全面碾压：

• 下一代高速抗弱网协议：原生支持基于 UDP 构建的 Hysteria 2 与 TUIC v5 协议，在晚高峰恶劣丢包网络下具备极其强悍的暴力发包与自适应流控能力；
• 全系主流加密协议支持：完整支持 VLESS（包含 XTLS Reality 无证书伪装架构）、Trojan、Shadowsocks-2022 最新加密标准以及 WireGuard 虚拟内网组网；
• 企业级规则引擎与域名嗅探：支持基于正则表达式、GEOIP、GEOSITE、IP-CIDR 以及进程名（Process-Name）的细粒度分流，并内置了先进的 TLS Client Hello 域名嗅探器，彻底消灭未加密明文 SNI 泄露隐患。

一 Windows 平台安装与 WebView2 依赖环境检查#

1. 安装包命名辨析：
   • Clash.Verge_x.x.x_x64-setup.exe：适用于绝大多数运行 64 位 Windows 10 或 Windows 11 的台式机与笔记本，强烈推荐首选此安装版，它能够自动创建开始菜单快捷方式并注册必要的服务组件；
   • Clash.Verge_x.x.x_x64_portable.zip：绿色便携版。解压即可运行，配置数据全部保存在当前目录下的 data 文件夹中，非常适合放置在 U 盘中随身携带或不想写入系统注册表的用户。
2. WebView2 运行时依赖确认：
   • Windows 11 与更新后的 Windows 10 系统已默认内置 Microsoft Edge WebView2 Runtime。
   • 如果你的系统是精简版 Windows、企业 LTSC 版或老旧版本，在初次启动 Verge 时可能会弹出“找不到 WebView2”的报错。此时只需前往微软官网下载安装 Microsoft Edge WebView2 Evergreen Bootstrapper（常青版引导安装程序），安装完毕后即可正常拉起图形界面。

二 macOS 平台安装与“无法验证开发者”签名绕过#

在苹果 macOS 系统上安装时，请务必根据芯片类型严格区分：

• 如果是 2020 年底及之后发布的搭载 M1、M2、M3、M4 系列芯片的 Mac，务必下载带有 aarch64.dmg 后缀的安装包，以获得苹果原生芯片的最高执行效率；如果是老款 Intel 处理器的 Mac，则下载 x64.dmg。
• Gatekeeper 拦截处理实操：由于开源软件未购买苹果昂贵的商业开发者证书，初次打开时 macOS 经常会弹窗提示“已损坏，无法打开”或“无法验证开发者”。正确的解法是：打开 Mac 终端（Terminal），输入命令 sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app 并回车输入开机密码，清除系统对该 App 的隔离属性标签，即可正常秒开。

一 订阅导入全流程标准化操作指引#

1. 获取标准 Clash 订阅链接：登录你的机场服务商官网后台，在“便捷导入”或“我的订阅”区域，找到并复制 Clash 订阅地址（通常是以 https:// 开头的一长串加密网址）。
2. 导入客户端：
   • 打开 Clash Verge Rev，在左侧功能导航栏中点击 订阅（Profiles）；
   • 在页面顶部的“订阅链接”输入框中，按 Ctrl+V 粘贴刚刚复制的链接；
   • 点击右侧的 导入（Import） 按钮。客户端会自动向机场服务器发起数据拉取，成功后界面上会出现一张全新的订阅卡片，卡片通常会清晰标注订阅名称、已用流量、剩余流量以及账户到期日。
3. 激活配置文件：用鼠标左键单击该订阅卡片（或者右键选择“使用”），当卡片边缘高亮显示为激活主题色时，代表当前内核已经全量载入该机场的节点与分流规则。

二 自动更新周期与节点批量测速技巧#

1. 设置自动定时同步：为了防止机场后端节点 IP 更换或新增专线后本地无法及时感知，右键点击订阅卡片，选择 编辑（Edit），将“更新间隔（Update Interval）”设置为 1440 分钟（24小时） 或 720 分钟（12小时）。这样客户端会在每天后台静默同步一次最新的节点列表。
2. 全节点一键测速：
   • 点击左侧导航栏的 代理（Proxies） 页面；
   • 页面顶部会展示各类策略组（如“节点选择”、“自动选择”、“故障转移”等）；
   • 点击右上角的“闪电”图标（批量测速按钮），内核会以高并发向测速端点（默认通常为 Google 204 或 Cloudflare）发送握手探针，并在每个节点卡片右下角用绿色、黄色或红色毫秒数字实时显示当前往返延迟（RTT）。

一 规则模式（Rule） 智能分流的灵魂核心日常主力推荐的灵魂模式#

在主界面左侧点击“代理”页面顶部，可以看到模式切换按钮。绝大多数用户在 99% 的日常使用场景中，都应当始终保持在“规则模式”：

• 智能分流，无感并行：访问百度、哔哩哔哩、微信、网易云音乐等国内服务时，数据包自动走本地物理网络直连，完全不消耗机场流量配额，也不会因为代理中转而出现登录验证码或国内 IP 异地异常；访问 Google、YouTube、Twitter、Telegram 时，数据包自动被分流引擎路由到指定的海外节点。
• 广告拦截加持：规则集中通常集成了强大的广告过滤规则（如常见的 EasyList 与 AdGuard 规则集），在底层纳秒级丢弃追踪脚本与广告资源请求。

二 全局模式（Global）与直连模式（Direct）的边界场景#

1. 全局模式（Global）的适用时机：
   • 当你访问某个极小众的海外学术网站、冷门企业内网，或者在使用某些未被主流分流规则库收录的新应用（如某些刚发布的外服游戏登录器）时，规则模式可能会将其误判为直连导致打不开。此时可以临时切换为“全局模式”，并在全局分组中指定节点，强制所有流量全量翻墙。排查完毕后，建议切回规则模式。
2. 直连模式（Direct）的适用时机：
   • 当你在进行大容量的百度网盘下载、Steam 满速更新国区游戏，或者需要确保内网打印机和 NAS 传输不受任何虚拟网卡干预时，可以直接切为直连模式，免去完全退出软件的繁琐步骤。

五 Wintun 驱动与 TUN 虚拟网卡底层架构剖析#

对于需要代理终端命令行、网络游戏客户端、Git 同步进程以及各类不支持系统代理环境的应用，TUN 模式是必须开启的核心功能。Clash Verge Rev 借助 Wintun 高性能驱动，在操作系统内核网络层虚拟出一个专门的 TUN 网络适配器。

在虚拟网卡的工作流转中，数据包的处理效率与底层协议栈息息相关。Clash Verge Rev 的内核支持 gVisor、System 与 Mixed 多种协议栈实现方式：

1. System 协议栈：直接调用宿主操作系统的底层网络协议栈进行数据重组。在 Windows 10 与 Windows 11 最新版本中，System 协议栈能够提供极高的数据吞吐效率，CPU 占用率低于其他模拟协议栈，适合千兆宽带环境下的满速下载与大文件传输。
2. gVisor 协议栈：在用户态沙箱中模拟完整的网络协议栈。其优势在于隔离性强、兼容性极佳，即使在网络环境复杂或安装了多重虚拟化网卡的开发机器上，也能稳定避免底层驱动冲突。
3. Mixed 混合协议栈：针对 TCP 与 UDP 流量进行分流处理，将 TCP 流量交由高效系统协议栈，UDP 游戏数据包交由优化通道，兼顾稳定性与游戏低延迟表现。

六 Merge 覆写与 Script 脚本扩展机制实战#

日常使用机场订阅时，用户经常遇到一个痛点：每次更新订阅，服务商提供的默认分流规则都会覆盖本地的自定义修改。若想在不影响订阅节点自动更新的前提下，持久化保留个人的分流策略与 DNS 配置，Clash Verge Rev 的配置扩展机制（Merge 与 Script）是实用解决方案。

1
# Clash Verge Rev Merge 扩展配置示例
2
dns:
3
  enable: true
4
  enhanced-mode: fake-ip
5
  fake-ip-range: 198.18.0.0/15
6
  nameserver:
7
    - 223.5.5.5
8
    - 119.29.29.29
9
  fallback:
10
    - https://1.1.1.1/dns-query
11
    - https://8.8.8.8/dns-query
12

13
rules:
14
  - 'DOMAIN-SUFFIX,internal.company.com,DIRECT'
15
  - 'DOMAIN-KEYWORD,localwork,DIRECT'
16
  - 'GEOSITE,category-anticensorship,Proxy'
17
  - 'GEOIP,CN,DIRECT'
18
  - 'MATCH,Final-Proxy'

1
// Clash Verge Rev Script 动态扩展处理函数
2
function main(config) {
3
  // 遍历并过滤不可用节点
4
  if (config.proxies && Array.isArray(config.proxies)) {
5
    config.proxies = config.proxies.filter(p => !p.name.includes('官网') && !p.name.includes('剩余流量'));
6
  }
7

8
  // 动态追加自定义直连域名
9
  const customDirectRules = [
10
    'DOMAIN-SUFFIX,mydomain.cn,DIRECT',
11
    'DOMAIN-SUFFIX,gitcode.net,DIRECT'
12
  ];
13

14
  config.rules = [...customDirectRules, ...(config.rules || [])];
15
  return config;
16
}

七 客户端安全防护与杀毒软件兼容性排查#

在 Windows 平台使用 Clash Verge Rev 时，部分深度集成内核过滤驱动的第三方安全防护软件，可能会将客户端安装的服务模块或 Wintun 驱动拦截，导致代理服务启动失败或网络中断。

为了保障代理环境的持续健康运行，建议用户在完成初次部署后，进行以下系统级安全配置检查：

1. Windows Defender 防火墙放行：确认 clash-verge.exe 与 verge-mihomo.exe 均已被列入允许通过专用网络与公用网络通信的信任列表。
2. 信任本地 TUN 网卡驱动：在安装系统服务时，如系统弹出 Windows 安全驱动安装确认框，必须勾选“始终信任来自该发布者的软件”并允许安装。
3. 禁用第三方软件的 DNS 锁定：某些网络优化工具或卫士类软件具有 DNS 锁定保护功能，该机制会与 Mihomo 内核的 Fake-IP 映射发生冲突，导致浏览器打开任何网页均报错解析超时。使用 TUN 模式前，请务必在第三方安全软件中关闭该项拦截策略。

八 DNS 泄露防御与 Fake-IP 高级调校策略#

在代理网络运维过程中，DNS 解析的可靠性直接决定了网络访问的隐私性与稳定性。传统操作系统直接向本地运营商递归解析服务器发起明文 DNS 查询，不仅存在被运营商劫持推送广告的风险，还会直接向外界暴露用户的访问意图。

Clash Verge Rev 搭载的 Mihomo 内核提供了完备的 DNS 劫持防护机制。当开启 Fake-IP 模式时，内核会在本地维护一个高优先级的 IP 池（默认为 198.18.0.0/15）。当浏览器或应用程序发起网络请求时，内核立即返回该虚拟保留地址，同时在内存映射表中记录对应的真实域名。数据包随后以虚拟 IP 为目的地址发送至内核网关，由内核直接将域名封装至加密代理通道中，交由远端节点在其所在地区的纯净 DNS 环境中进行实际解析。这种处理机制带来了多项显著优势：

1. 规避本地 DNS 污染：请求域名在本地网络中不触发实际解析，因此彻底免疫了本地 ISP 运营商的劫持与伪造应答。
2. 极速建立连接：应用程序无需等待耗时数十毫秒的远程 DNS 解析返回结果，即刻开始建立 TCP 握手握流，显著减少网页初次渲染的首包延迟。
3. 避免 IP 归属地穿透：对于具有严格风控策略的海外流媒体服务，若本地 DNS 解析泄露了国内真实 IP，可能触发平台的跨区风控封锁。Fake-IP 彻底切断了本地与远端的解析联动，确保了地理身份的纯粹性。

针对国内银行、国企办公系统等特殊内网系统，可以在配置文件中将特定域名加入 fake-ip-filter 白名单，强制其走系统的原生 DNS 解析流程，实现极致的安全与兼容平衡。

一 Windows 平台 PowerShell 自动化客户端健康与端口连通性探针#

1
# ====================================================================
2
# Clash Verge Rev 客户端健康度与本地混合端口连通性自动化探针 (Windows)
3
# ====================================================================
4

5
Write-Host "==========================================================" -ForegroundColor Cyan
6
Write-Host "         Clash Verge Rev 本地运行状态深度诊断探针          " -ForegroundColor Cyan
7
Write-Host "==========================================================" -ForegroundColor Cyan
8

9
# 1. 检查 Clash Verge 与 Mihomo 内核进程是否存活
10
Write-Host "[1/4] 正在检测客户端与底层核心进程..." -ForegroundColor Yellow
11
$vergeProc = Get-Process -Name "clash-verge" -ErrorAction SilentlyContinue
12
$mihomoProc = Get-Process -Name "verge-mihomo" -ErrorAction SilentlyContinue
13

14
if ($vergeProc) {
15
    Write-Host "  -> [OK] GUI 宿主进程运行正常 (PID: $($vergeProc.Id))" -ForegroundColor Green
16
} else {
17
    Write-Host "  -> [X] 严重异常: Clash Verge GUI 未启动！" -ForegroundColor Red
18
}
19

20
if ($mihomoProc) {
21
    Write-Host "  -> [OK] Mihomo 代理内核运行正常 (PID: $($mihomoProc.Id))" -ForegroundColor Green
22
} else {
23
    Write-Host "  -> [X] 严重警告: Mihomo 代理内核未运行，无法处理任何流量！" -ForegroundColor Red
24
}
25

26
# 2. 检测本地混合端口 (默认 7897 / 7890) 监听状态
27
Write-Host ""
28
Write-Host "[2/4] 正在检测本地代理监听端口 (7897 / 7890)..." -ForegroundColor Yellow
29
$ports = @(7897, 7890)
30
$portActive = $false
31
foreach ($p in $ports) {
32
    try {
33
        $tcpTest = New-Object System.Net.Sockets.TcpClient
34
        $tcpTest.Connect("127.0.0.1", $p)
35
        $tcpTest.Close()
36
        Write-Host "  -> [OK] 本地代理端口 [ $p ] 监听正常并允许接入握手！" -ForegroundColor Green
37
        $portActive = $true
38
        break
39
    } catch {
40
        Write-Host "  -> 端口 [ $p ] 未处于监听状态" -ForegroundColor Gray
41
    }
42
}
43

44
if (-not $portActive) {
45
    Write-Host "  -> [X] 致命错误: 本地代理端口无响应，可能是端口冲突或防火墙阻断！" -ForegroundColor Red
46
}
47

48
# 3. 深度测试经过本地代理的出海连通性与 IP 归属
49
Write-Host ""
50
Write-Host "[3/4] 正在通过本地代理测试出海连通性与公网 IP..." -ForegroundColor Yellow
51
try {
52
    $proxyUri = New-Object System.Uri("http://127.0.0.1:7897")
53
    $handler = New-Object System.Net.Http.HttpClientHandler
54
    $handler.Proxy = New-Object System.Net.WebProxy($proxyUri)
55
    $client = New-Object System.Net.Http.HttpClient($handler)
56
    $client.Timeout = [System.TimeSpan]::FromSeconds(8)
57

58
    $response = $client.GetStringAsync("https://ipinfo.io/json").Result
59
    $ipJson = $response | ConvertFrom-Json
60
    Write-Host "  -> 出口公网 IP : $($ipJson.ip)" -ForegroundColor Green
61
    Write-Host "  -> 节点所属国家 : $($ipJson.country)" -ForegroundColor Green
62
    Write-Host "  -> 运营商/ASN   : $($ipJson.org)" -ForegroundColor Green
63
} catch {
64
    Write-Host "  -> [X] 代理出海握手失败，节点可能已失效或受到高强度干扰！" -ForegroundColor Red
65
}
66

67
# 4. 检查系统全局代理开关状态
68
Write-Host ""
69
Write-Host "[4/4] 正在核验 Windows 注册表系统代理配置..." -ForegroundColor Yellow
70
$regPath = "HKCU:SoftwareMicrosoftWindowsCurrentVersionInternet Settings"
71
$proxyEnable = (Get-ItemProperty -Path $regPath -Name ProxyEnable).ProxyEnable
72
$proxyServer = (Get-ItemProperty -Path $regPath -Name ProxyServer).ProxyServer
73

74
if ($proxyEnable -eq 1) {
75
    Write-Host "  -> [OK] Windows 系统代理处于【开启】状态 (指向: $proxyServer)" -ForegroundColor Green
76
} else {
77
    Write-Host "  -> [!] 提示: Windows 系统代理处于【关闭】状态 (需开启或使用 TUN 模式)" -ForegroundColor Yellow
78
}
79

80
Write-Host "==========================================================" -ForegroundColor Cyan

二 Linux 与 macOS 终端 Bash 一键连通性与终端代理配置脚本#

在类 Unix 系统终端中，往往需要快速配置环境变量以使命令行工具（如 git、curl）经过 Verge 代理：

1
#!/usr/bin/env bash
2
# ====================================================================
3
# Clash Verge Rev 终端代理一键注入与健康自检脚本 (macOS / Linux)
4
# ====================================================================
5

6
# 默认 Clash Verge 监听混合端口通常为 7897
7
PROXY_PORT=7897
8

9
echo "=== [1/3] 检测本地端口监听状态 ==="
10
if nc -z 127.0.0.1 $PROXY_PORT 2>/dev/null; then
11
    echo "-> 本地 127.0.0.1:$PROXY_PORT 端口通信畅通！"
12
else
13
    echo "-> 警告: 无法连接本地端口，请检查 Clash Verge 是否处于开启状态！"
14
    exit 1
15
fi
16

17
echo ""
18
echo "=== [2/3] 配置当前 Shell 临时终端代理 ==="
19
export http_proxy="http://127.0.0.1:${PROXY_PORT}"
20
export https_proxy="http://127.0.0.1:${PROXY_PORT}"
21
export all_proxy="socks5://127.0.0.1:${PROXY_PORT}"
22
echo "-> 环境变量 http_proxy / https_proxy 已成功导出至当前终端！"
23

24
echo ""
25
echo "=== [3/3] 验证经由代理的出海公网出口 ==="
26
CURR_IP_INFO=$(curl -s --connect-timeout 6 https://ipinfo.io/json)
27
echo "出口网络属性: $CURR_IP_INFO"

三 兼顾防污染与极速体验的高可用扩展配置（YAML Merge 实战）#

Clash Verge Rev 提供了强大的 Merge（合并） 配置扩展功能。无需手动修改机场订阅文件，只需在软件内部的新建扩展配置中，即可向主配置文件无感注入高性能 DNS 与策略编排：

1
# ====================================================================
2
# Clash Verge Rev 生产级 DNS 防污染与性能优化 Merge 扩展模块
3
# ====================================================================
4

5
dns:
6
  enable: true
7
  listen: 0.0.0.0:1053
8
  ipv6: false                     # 关闭 IPv6 解析，避免双栈竞争引发视频缓冲卡顿
9
  enhanced-mode: fake-ip          # 核心：必须使用 Fake-IP 模式
10
  fake-ip-range: 198.18.0.1/16    # 虚拟保留网段
11
  fake-ip-filter:
12
    - "*.lan"
13
    - "*.local"
14
    - "time.*.com"
15
    - "ntp.*.com"
16

17
  nameserver:
18
    - https://223.5.5.5/dns-query  # 国内权威安全 DoH
19
    - https://1.12.12.12/dns-query
20

21
  fallback:
22
    - https://1.1.1.1/dns-query    # 境外安全兜底 DoH
23
    - https://8.8.8.8/dns-query
24

25
# 保证局域网共享与外部设备连接安全
26
allow-lan: false
27
mode: rule
28
log-level: info
29
unified-delay: true               # 统一测试延迟算法 (去除握手杂质，更准确)
30
tcp-concurrent: true              # 开启 TCP 并发握手优化，加速首包响应

案例一 升级新版客户端后订阅拉取频繁报错超时，排查出国内网络直连阻断#

故障表现：某用户在 Windows 电脑上刚安装好 Clash Verge Rev，在订阅输入框中粘贴机场提供的订阅链接并点击导入时，进度条旋转十几秒后弹窗报错：Fetch profile failed: Request timed out，反复尝试多次均无法成功拉取节点。

根因诊断与排查过程：许多商业机场为了防止订阅解析被恶意抓取，其订阅下发域名（API 端点）部署在海外 Cloudflare CDN 之后，而在国内部分省份网络环境下，这些境外 API 端点遭到了骨干网的阻断或极其严重的丢包。在当前电脑完全没有任何代理环境的前提下，客户端以直连方式向海外端点发起请求，自然会超时失败。

修复处置：引导该用户在浏览器中尝试直接打开订阅链接（或者开启手机热点/临时借助已有的旧代理），或者利用机场后台提供的“短链接转换”及备用国内中转订阅域名。将备用域名粘贴到 Verge 中再次点击导入，数据瞬间在 1 秒内成功拉取入库。

案例二 开启代理后浏览器正常出海，但系统内很多软件却无法联网#

故障表现：深圳某程序员在电脑上启动 Clash Verge Rev 并开启“系统代理”，在 Chrome 浏览器中访问 Google 和 GitHub 流畅顺畅；但在 Windows 终端中运行 git clone、在 VS Code 中拉取扩展插件、或者打开海外游戏客户端时，这些软件全部报错提示网络连接失败。

根因诊断与排查过程：客户端主界面右下角的“系统代理（System Proxy）”开关，本质上是在 Windows 注册表中设置了一个基于 HTTP/HTTPS 协议的环境变量（127.0.0.1:7897）。现代网页浏览器会自动读取该系统注册表设置，因此能够正常上网；但许多底层开发工具（如原生 Git、终端 SSH）以及海外网络游戏，在网络底层直接向公网发起纯 TCP 或 UDP 会话，它们完全无视操作系统的 HTTP 代理环境变量，直接尝试物理直连，从而被本地防火墙切断。

修复处置：在 Clash Verge Rev 设置中，安装并启动“服务模式（Service Mode）”，随后开启界面上的 TUN 模式 开关。TUN 模式会在 Windows 内部创建一张虚拟网卡（Wintun），在操作系统网络栈底层将所有应用程序外发的原始数据包全量捕获并塞入代理通道，终端工具与游戏瞬间全线恢复秒开。

案例三 网页频繁弹出证书不受信任警告，排查出第三方安全软件劫持端口#

故障表现：某金融分析师在开启 Verge 浏览境外财经网站时，Chrome 浏览器对每一个 HTTPS 网站均标红警告：NET::ERR_CERT_AUTHORITY_INVALID（证书不受信任），点击高级选项强行进入后网页样式严重错乱。

根因诊断与排查过程：使用命令提示符运行 netstat -ano | findstr 7897 排查发现，本地 7897 端口并没有被 verge-mihomo.exe 独占，而是被某款国内杀毒软件的安全扫描防护进程进行了动态拦截与自签名证书中间人（MITM）解密重打包。由于该杀毒软件的根证书未正确导入浏览器信任链，且破坏了 TLS 1.3 的原版特征，直接触发了现代浏览器的安全熔断。

修复处置：在杀毒软件的安全防御中心中，将 Clash Verge Rev 安装目录以及 127.0.0.1:7897 端口加入扫描豁免白名单；同时在 Verge 设置中将默认混合端口由 7897 修改为任意未被占用的端口（如 17897）。重启客户端后，TLS 证书校验全量恢复绿锁，报错彻底消除。

案例四 退出客户端后电脑彻底断网，排查出系统代理注册表残留挂死#

故障表现：上海某在校大学生在关机前直接通过任务管理器强制关闭了 Clash Verge Rev，次日重新开机且未打开该软件时，发现电脑上的所有浏览器均无法打开任何网页（包括百度、网易等国内网站），网络图标正常连接却显示“代理服务器拒绝连接”。

根因诊断与排查过程：当在 Verge 开启“系统代理”状态下非正常退出软件时，客户端由于来不及执行清理脚本，导致 Windows 注册表中的 ProxyEnable 键值依然被死死锁在数字 1，且指向已经不存在的 127.0.0.1:7897。系统所有联网程序依然在盲目尝试向本地 7897 端口发送数据，而由于 Verge 进程未运行，本地端口根本无人接听，直接导致全系统网络彻底假死。

修复处置：最快捷的解决办法是重新打开 Clash Verge Rev，先手动关闭主界面的“系统代理”开关，然后再正常从系统托盘右键退出；或者进入 Windows 系统“设置 -> 网络和 Internet -> 代理”，手动关闭“使用代理服务器”这一项。修改后本地网络瞬间满血复活。

问题一 什么是服务模式（Service Mode），为什么建议开启它？#

服务模式是在 Windows 或 macOS 操作系统中以系统最高服务（LocalSystem 或 root 守护进程）身份驻留的一套底层驱动组件。普通桌面应用受制于非管理员权限，无法在操作系统网络底层创建和注销虚拟网卡。开启服务模式后，Clash Verge Rev 获得了在底层接管系统核心网络流量的合法凭证，这是能够无缝开启 TUN 模式、实现全系统应用免配置代理以及开机静默守候的关键基石。

问题二 怎么彻底杜绝退出软件后电脑网页打不开的惨剧？#

电脑断网的本质是注册表中的代理开关在退出时未被重置。要彻底杜绝该问题：第一，日常退出软件时，切忌直接在任务管理器中强制结束任务，务必在桌面右下角系统托盘图标上右键选择退出；第二，在 Verge 的“通用设置”中，勾选“静默启动”与“退出时自动清理系统代理”；第三，如果主要使用 TUN 模式，日常甚至可以直接保持系统代理开关为关闭状态，仅依靠虚拟网卡接管流量，彻底规避注册表挂死风险。

问题三 订阅卡片上的“转换（Convert）”按钮是干什么用的？#

部分老牌机场下发的原始订阅可能还是极其陈旧的旧版格式，或者部分节点只提供了纯 V2Ray / Shadowsocks 的 Base64 节点链接。在 Verge 中点击订阅卡片上的转换功能，或者配置订阅转换规则，可以将这些非标的外部节点数据在本地转换为 Mihomo 内核能够完美识别的现代化 YAML 配置文件，确保所有节点能够正常加载。

问题四 为什么节点测速延迟显示很好，看视频却依然卡顿？#

测速显示的毫秒数字仅仅代表客户端向测速端点建立一次 TCP 握手的“往返时间（RTT）”。延迟低只说明物理距离近或者建立了直连中转；而看超清视频考核的是“持续稳定的下行吞吐带宽”与“高峰期抗丢包能力”。如果机场在晚高峰超卖严重，虽然延迟测速只有 30ms，但实际分配给你的带宽可能连 2 Mbps 都不到，因此单看延迟数字并不能代表真实观影体验。

问题五 Clash Verge Rev 支持在局域网内给其他设备（如手机/Switch）共享代理吗？#

完全支持。只需在 Verge 的设置页面中开启 允许局域网连接（Allow LAN） 开关。开启后，软件会允许局域网内的其他设备接入。在手机、iPad 或任天堂 Switch 的 Wi-Fi 高级设置中，将 HTTP 代理设置为“手动”，主机名填写你这台电脑的内网 IPv4 地址（如 192.168.1.100），端口填写 Verge 的混合端口（默认通常为 7897），其他设备即可共享电脑上的高速网络通道。

问题六 为什么有时候新节点导入后，之前的节点选择全部被重置了？#

当机场更新了订阅后，如果机场服务商在后台对节点的命名进行了大幅重构（例如将原本的“香港 01”重命名为了“HK 01 专线”），客户端内核在重新载入配置文件时，无法将旧的名字与新名字进行哈希映射，因此会自动将各个策略组回落到默认的第一个节点。解决办法是在主界面的各个策略组中重新手动点击勾选一次心仪的节点，系统会自动将新的选择偏好写入本地运行时。

问题七 可以在不同的电脑之间无损同步我微调过的 Verge 配置吗？#

可以。Clash Verge Rev 所有的用户自定义数据、订阅链接与扩展规则均存放在本地的应用数据目录中。在 Windows 上，该目录通常位于 C:\Users\你的用户名\AppData\Roaming\clash-verge。你只需将该目录完整打包压缩，复制到另一台电脑的相同路径下解压并安装相同版本的 Verge，所有精心调校的配置与订阅即可瞬间百分之百镜像还原。

问题八 为什么打开软件时经常提示“端口被占用”并启动失败？#

当电脑上同时安装并开启了其他代理工具（如 v2rayN、旧版 CFW、或某些开发类代理抓包工具 Fiddler/Charles）时，由于这些软件可能都在抢占 7890 或 7897 端口，会导致 Verge 内核启动失败。解决办法是：彻底关闭并卸载冲突的旧工具；或者在 Verge 设置的“网络设置”中，将监听端口手动修改为一个罕见的高位端口数字（如 27897），即可彻底避免冲突。

问题九 为什么规则模式下访问部分国内网站依然被识别成了海外 IP？#

这通常是因为机场订阅自带的规则库较为陈旧，某些新上线的国内企业域名或 CDN 节点没有被收录进 DIRECT（直连）列表中，从而落入了规则集最末尾的 MATCH（兜底走代理）规则中。解决办法是：在 Verge 的扩展配置（Merge）中添加一条自定义规则：- DOMAIN-SUFFIX,目标国内网站域名,DIRECT，强制将其划归直连出海通道。

问题十 相比于旧版 CFW，Clash Verge Rev 最不可替代的核心优势是什么？#

最核心的不可替代性体现在三点：第一是架构生命力，传统 CFW 核心全面停摆，无法应对未来不断升级的网络封锁，而 Verge Rev 依靠开源社区强大的活跃度，高频迭代，BUG 修复极快；第二是资源开销极低，Tauri 架构消灭了 Electron 的内存吞噬怪病；第三是原生集成 Mihomo 全功能内核，无缝支持 Hysteria 2 等抗封锁协议与高阶 TUN 虚拟网卡，代表了当前个人代理客户端的最高工艺水准。