Clash VPN 教程：Windows 上用 Clash Verge Rev 导入订阅并开启代理
简答：如果你在 Windows 上第一次使用 Clash，最快路径是：安装 Clash Verge Rev，进入 Profiles 导入可核验的 Clash/Mihomo 订阅，激活配置后到 Proxies 选择节点，再开启 System Proxy；只有不遵循系统代理的程序仍无法连接时，才考虑开启 TUN。Clash Verge Rev 本身是客户端，不自带节点或订阅，订阅链接应从你信任的服务或自建配置来源获取。本文只讲 Windows 上这一套操作。
定义：Clash Verge Rev 是基于 Mihomo 内核的图形化代理客户端，负责读取配置、选择节点并把流量交给系统代理或 TUN 入口处理，不等同于独立的 VPN 服务。
先试这一步：Windows 上的最短操作路径
如果你只是想先确认 Clash 是否能正常工作，可以按下面顺序操作，不要一开始就修改 DNS、规则文件或 TUN 参数。
| 顺序 | 页面或按钮 | 要做什么 | 完成标志 |
|---|---|---|---|
| 1 | Profiles | 粘贴完整的 Clash/Mihomo 订阅地址并点击导入 | 列表出现配置卡片 |
| 2 | Profiles | 点击配置卡片，使它成为当前配置 | 当前配置有选中状态 |
| 3 | Proxies | 选择一个可用节点或代理组 | 节点不再显示为空 |
| 4 | Proxies | 先使用 Rule 模式进行测试 | 规则页面可以正常读取配置 |
| 5 | System Proxy | 开启系统代理 | Windows 系统代理开关变为启用 |
| 6 | 浏览器与 Connections | 打开测试页面并观察连接记录 | 能看到对应请求或连接记录 |
Clash Verge Rev 官方仓库说明，该项目是基于 Tauri 的 Mihomo 图形化客户端，并提供 Windows 安装包、配置文件管理、系统代理和 TUN 模式。查看项目仓库说明
截至 2026-10-19，版本号和安装包名称应以项目发布页为准，不建议根据旧教程中的固定版本号下载。
Clash、订阅和节点分别是什么
初学者最容易把三个概念混在一起：Clash Verge Rev 是客户端；订阅是一个远程配置入口；节点是配置中可供选择的代理出口。客户端安装完成后，如果没有导入配置，Proxies 页面可能没有可用节点，这不代表软件安装失败。
- 客户端：负责读取配置、显示代理组、切换节点、开启系统代理或 TUN。
- 订阅链接：通常是带访问凭据的远程地址，导入后客户端会下载配置。它不应公开发到截图、工单或聊天群中。
- 节点或代理组：由订阅配置提供，名称、协议和数量取决于配置来源，本文不对任何未核实服务作价格、速度或可用性评价。
官方文档将远程订阅分为订阅链接导入、订阅链接配置和 URL Schemes 等方式；Windows 新手优先尝试 Profiles 页面中的直接导入，失败后再按错误提示选择其他方式。查看 Clash Verge Rev 官方订阅导入文档
Windows 安装与订阅导入：按菜单照做
- 下载客户端：从 Clash Verge Rev 项目的发布页选择与 Windows 架构匹配的稳定版安装包。不要把搜索结果中的第三方下载页当作官方入口；项目仓库明确提供 Release 页面作为安装包入口。
- 完成安装并启动：首次启动后，先确认客户端能够正常打开。若系统安全软件提示权限风险，先核对文件来源、签名和发布页，不要因为教程要求而直接忽略安全提示。
- 进入 Profiles：在左侧导航打开
Profiles，把完整订阅地址粘贴到输入框，再点击导入按钮。 - 激活配置：导入成功后，点击新出现的配置卡片。仅仅看到配置卡片不等于当前已经使用它；必须确认它处于选中或激活状态。
- 更新配置：如果卡片提供更新按钮，可以先手动更新一次。更新时不要反复点击，也不要把订阅链接复制到公开截图中。
- 检查节点：进入
Proxies，确认有代理组或节点。节点数量、名称和分组由配置文件决定，不能根据某个固定数量判断导入是否成功。
官方文档指出，如果通过“订阅链接导入”出现 client error(Connect)，可以尝试其他导入方式；如果使用“订阅链接配置”仍失败，文档列出了允许无效证书的选项，但该选项带有危险提示，应只在你确认地址来源并理解风险时使用。查看官方错误处理说明
系统代理和 TUN 怎么选
| 方式 | 适合场景 | 优点 | 常见限制 |
|---|---|---|---|
| System Proxy | 浏览器、办公软件等会读取 Windows 系统代理的应用 | 开启简单，改动范围相对小 | 不是所有程序都会遵循系统代理，部分 UDP 流量也不会因此被接管 |
| TUN | 系统代理不生效、命令行或其他程序没有代理设置入口 | 通过虚拟网卡和系统路由接管更多流量 | 需要额外权限，可能与其他网络工具、虚拟网卡或防火墙规则冲突 |
官方快速入门文档说明，系统代理主要依赖应用主动读取操作系统代理设置；TUN 模式则会安装虚拟网卡，用于接管不支持系统代理的程序，例如部分游戏和命令行工具。查看官方快速入门说明
- 先在
Proxies中选择节点或代理组。 - 先开启
System Proxy，关闭浏览器后重新打开，再测试浏览器访问和 Connections 记录。 - 如果浏览器正常但某个独立应用仍不通，先检查该应用是否有自己的代理设置。
- 确认应用不支持系统代理后，再阅读 TUN 相关说明并开启 TUN；必要时安装或启用服务模式，让客户端获得创建虚拟网卡所需的权限。
- 测试完成后，如果不再需要 TUN，关闭 TUN 并确认 Windows 网络恢复正常。
不要把 System Proxy 和 TUN 当成“同时开启越多越好”。先用系统代理定位问题，只有明确存在不遵循系统代理的应用时再启用 TUN，这样更容易判断故障来自客户端、配置还是系统网络。
连接成功后如何验证，而不是只看开关
- 配置验证：Profiles 中的配置已经激活，Proxies 页面能看到代理组或节点。
- 节点验证：选择节点后观察客户端是否出现连接错误、超时或立即断开。延迟数值只能作为初步参考，不能单独证明网页或应用一定可用。
- 系统代理验证：开启 System Proxy 后，完全退出并重新打开浏览器，避免浏览器继续使用旧连接。
- 流量验证：打开 Clash Verge Rev 的 Connections 页面，再让浏览器发起一个请求，观察是否出现对应连接记录。
- 应用验证：浏览器能用而某个应用不能用时，不要立刻更换节点；先判断该应用是否遵循系统代理，必要时再测试 TUN。
如果启用 TUN 后看到类似 198.18.x.x 的虚拟地址，不应仅凭这个地址判断网络故障。Mihomo 官方配置示例将 198.18.0.0/16 用作 fake-ip 地址池；是否正常还要结合 DNS、连接记录和实际访问结果判断。查看 Mihomo 官方配置示例
常见问题排查顺序
- 订阅导入失败：先检查地址是否完整、是否被换行或截断，再换一个当前可用网络重试。若仍出现
client error(Connect)，按照官方文档尝试其他导入方式，不要先修改大量高级设置。 - 导入成功但没有节点：确认配置卡片已经激活，再手动更新配置。若仍为空，可能是配置内容不兼容、远程响应异常或配置来源没有下发节点，需从配置来源侧核验。
- 节点存在但浏览器打不开：确认已选择代理组中的节点，检查 System Proxy 是否开启，然后彻底重启浏览器并观察 Connections。
- 浏览器可以，命令行或应用不行：这通常说明目标程序没有读取系统代理。先查看程序自身的代理设置；如果确实没有，再考虑 TUN，并检查服务模式、防火墙和其他虚拟网卡冲突。
- 开启 TUN 后断网：先关闭 TUN，恢复到 System Proxy 测试；再检查 Windows 防火墙是否拦截 Mihomo 内核，以及是否有其他 VPN、加速器或虚拟网卡同时修改路由。
- 速度慢或频繁断开：先固定一个节点观察，再比较不同节点的延迟、丢包和连接稳定性；不要只依据一次测速结果下结论。若所有节点同时异常，应优先检查本地网络和订阅更新是否正常。
安全与使用边界
订阅地址通常包含访问凭据，应当像密码一样保管：不要发布到公开仓库、截图、论坛帖子或工单中；如果怀疑泄露，应从配置来源侧撤销或更换。客户端下载时优先核对项目发布页和文件来源，不安装无法核验来源的修改版。
本文只介绍客户端配置、网络连接验证和故障排查，不提供绕过组织网络政策或从事违法活动的指导。不同网络环境、应用行为和配置内容会影响结果，任何“导入成功”都不等于所有应用都会自动走代理。
常见问题
Clash Verge Rev 是 VPN 服务吗？
不是。Clash Verge Rev 是基于 Mihomo 的图形化客户端，负责读取配置、选择节点和接入系统代理或 TUN；它本身不自动提供节点，使用前需要合法、可信的 Clash/Mihomo 配置来源。
为什么订阅导入成功后 Proxies 页面还是没有节点？
先确认 Profiles 中的配置卡片已经激活，再手动更新配置。如果仍为空，检查远程配置是否返回有效内容、格式是否兼容，以及配置来源是否实际下发节点。
System Proxy 和 TUN 应该同时开启吗？
不建议为了“更强”而盲目同时开启。先用 System Proxy 测试浏览器等常规应用；只有目标程序不遵循系统代理时，再按官方说明启用 TUN，并检查服务模式、防火墙和虚拟网卡冲突。
开启 TUN 后看到 198.18.x.x 是不是 DNS 出错？
不一定。Mihomo 官方配置示例使用 198.18.0.0/16 作为 fake-ip 地址池。应结合 Connections、实际访问结果和 DNS 配置判断，不能只看一个地址就下结论。
Clash Verge Rev 导入订阅时报 client error(Connect) 怎么办？
先确认订阅链接完整且来源可信，再尝试换网络更新。如果仍然失败，可按官方文档改用其他导入方式；不要在未确认来源的情况下长期启用“允许无效证书”。
相关阅读
参考资料
- Clash Verge Rev 官方 GitHub 仓库
- Clash Verge Rev 官方文档：订阅导入（clashverge.dev）
- Clash Verge Rev 官方文档：快速入门（clashverge.dev）
- Clash Verge Rev 官方文档：名词解释（clashverge.dev）
- Mihomo 官方 Wiki：配置示例