一、Clash Verge 的现代化界面与核心优势
相比传统基于 Electron 开发的老旧代理软件，Clash Verge 采用了 Rust + Webview 技术栈构建，内存常驻仅在 50MB-80MB 左右，极大地降低了笔记本电脑的电池消耗与后台系统开销。更重要的是，它原生深度整合了 Mihomo 内核的先进特性：
- 现代协议全覆盖：原生支持 Hysteria2、VLESS-Reality、TUIC 等新一代抗弱网干扰传输协议；
- 真正的全接管 TUN 模式：内置高兼容性的虚拟网卡驱动，无论终端是跑在 WSL2 容器内、Node.js 脚本还是没有代理设置的游戏客户端，均可无缝接管分流；
- 脚本化扩展 (Scripting)：支持 JavaScript 与 YAML 片段扩展，可在订阅拉取后自动追加自定义 DNS 解析器与个人特例规则。
二、从零安装与基础环境准备
获取安装包时，请认准社区官方开源仓库发布的 Release 版本。Windows 用户推荐下载 .exe 安装包；macOS 用户根据自身 CPU 架构选择 Apple Silicon (arm64) 或 Intel (x64) 对应的 .dmg 镜像。
初次安装启动后，建议先进入设置 (Settings) 页面，完成两项核心基础环境优化：
- 内核切换 (Clash Core)：确保当前内核选择为
Clash Meta / Mihomo，以便支持最新一代网络协议。 - 系统服务安装 (Service Mode)：点击 Service Mode 后方的安装图标，赋予客户端在无特权提示下动态管理虚拟网卡的系统权限。此项是后续启用 TUN 模式的关键前提。
三、TUN 模式实战配置与 DNS 防泄露优化
许多用户抱怨“明明开了代理，但在 PowerShell 或 Git 里面 clone 代码依旧超时失败”。根本原因在于系统代理（System Proxy）无法覆盖不读取 Windows 注册表代理设置的底层应用程序。
1. 开启 TUN 模式的核心步骤
在 Clash Verge 左侧进入设置，找到 Tun 模式 (Tun Mode) 开关。在确保服务模式已安装状态下开启 Tun 模式。开启后，在 Windows 设备管理器或 macOS 网络设置中会出现一个名为 Meta 或 Mihomo 的虚拟网卡设备。此时操作系统底层的全部 TCP/UDP 流量都会被直接重定向至分流内核。
2. DNS 泄漏与防污染配置 (Fake-IP 机制)
在代理网络中，如果本地电脑将国外域名的解析请求发送给了本地电信/联通的 114.114.114.114 或 8.8.8.8，就会发生所谓的“DNS 污染与泄露”。Clash Verge 推荐使用 Fake-IP 模式：
| DNS 工作模式 | 工作机制说明 | 优劣势与建议 |
|---|---|---|
| Fake-IP 模式 (推荐) | 客户端向系统瞬间返回一个虚拟保留 IP (如 198.18.x.x)，真正的域名解析由代理节点在远程出口完成。 | 域名解析零延迟，彻底杜绝本地 DNS 污染与泄露，网页秒开体验极佳。 |
| Redir-Host 模式 | 必须先由本地查询出真实目标 IP，再根据 IP 决定是否走代理。 | 易受本地运营商网络干扰导致延迟高或查询超时，现代配置已不推荐。 |
四、进阶排错：四大疑难杂症诊断流水线
在日常使用 Clash Verge 过程中，若遇到网络连接异常，可按照以下流水线快速排除：
- 症状 1：开启 Tun 模式后局域网打印机或 NAS 连不上：
解决方案：进入 Verge 设置，编辑 DNS 或路由规则，在tun配置块下确认auto-detect-interface为 true，并将局域网网段（如 192.168.0.0/16）添加至bypass直连白名单。 - 症状 2：订阅配置更新时提示 “Invalid YAML format” 错误：
解决方案：说明服务商返回的内容被网络阻断或返回了 HTML 错误页面（如 502 Bad Gateway）。检查订阅链接是否输错，或在浏览器中直接打开该链接排查服务商源站是否正常。 - 症状 3：微信或国内某些办公软件显示正在连接：
解决方案：切换到 Verge 的“代理 (Proxies)”面板，检查当前策略组是否误选为“全局 (Global)”。切回“规则 (Rule)”模式，并在“直连”策略组中确认放行国内常用服务。 - 症状 4：Log 控制台频繁出现 Dial Timeout：
解决方案：多由于所选节点服务器临时维护所致。点击代理面板下方的“闪电”测速图标，重新挑选一个带有效延迟数字的高速节点。