Clash Verge Rev 浏览器打不开但显示已连接怎么办？
简答：Clash Verge Rev 显示“已连接”只说明客户端或内核处于运行状态，不等于浏览器请求已经进入代理。最快的做法是先打开浏览器访问一个普通网页，同时观察 Connections：没有请求先查浏览器代理和 System Proxy；显示 DIRECT 查规则与模式；出现 refused、NXDOMAIN、timeout 或 TLS handshake failed，再分别处理端口、DNS、节点和证书链路。
定义：“已连接但浏览器打不开”是指 Clash Verge Rev 的客户端、内核或节点状态看似正常，但浏览器流量没有正确进入代理入口，或请求进入后在规则、DNS、节点连接阶段失败。
先做这一项：用 Connections 判断浏览器请求卡在哪一层
本站是第三方使用指南站，不是 Clash Verge Rev 官方页面。Clash Verge Rev 官方仓库说明该客户端支持 Windows、macOS 和 Linux，并提供 System Proxy 与 TUN 模式；官方设置文案还明确区分了两者：System Proxy 用于修改操作系统代理，TUN 是捕获系统流量的虚拟网卡模式。可先查看官方 GitHub 仓库和官方设置字段，但不同版本和语言的菜单名称仍可能不同。
| Connections 中的结果 | 通常说明 | 下一步 |
|---|---|---|
| 没有浏览器请求 | 浏览器没有使用系统代理，或代理扩展覆盖了系统设置 | 检查 System Proxy、浏览器独立代理和扩展 |
| 请求显示 DIRECT | 规则把目标地址判定为直连 | 切换 Global 做对照，再检查规则命中 |
| ERR_CONNECTION_REFUSED | 浏览器连接不到本机代理地址或端口 | 核对当前 Mixed Port，并检查端口占用 |
| NXDOMAIN 或 DNS 失败 | 域名解析阶段失败 | 先恢复 DNS 覆写或 TUN DNS，再清理本机缓存 |
| timeout 或 TLS handshake failed | 请求已经进入代理，但节点连接或 TLS 阶段失败 | 更换节点、检查系统时间，并查看日志 |
- 打开 Clash Verge Rev，确认当前配置已启用，并在代理页面选中一个节点或策略组。
- 打开 Connections 或同类连接记录页面；如果当前版本没有该入口，以首页连接记录、日志或诊断信息为准。
- 在浏览器重新打开一个网页，观察是否出现新的请求、请求使用的策略以及错误信息。
- 一次只修改一层设置。每次修改后关闭并重新打开网页，记录结果，便于回滚。
没有请求：检查 System Proxy、浏览器代理和端口
现象：客户端显示运行或已连接，但浏览器打开网页时 Connections 没有新增记录。
检查：进入 Clash Verge Rev 的设置或首页，找到 System Proxy 开关；确认它已开启。然后查看浏览器是否设置了独立代理，或安装了代理扩展。独立代理和扩展可能覆盖操作系统代理，因此应先临时关闭扩展，再用隐身窗口重新测试。
判断：如果开启 System Proxy 后仍没有请求，打开代理端口设置，查看当前 Mixed Port、HTTP(S) Port 或 SOCKS Port。不要直接照抄网上常见端口，因为官方设置字段显示端口可能因配置或占用而变化；项目设置文案还包含“端口已占用”和“本次运行自动改用其他端口”的提示。
处理：在 Windows 中打开系统设置的网络代理页面，确认手动代理服务器地址和端口与 Clash Verge Rev 当前显示值一致；在 macOS 中打开系统设置的网络代理页面，确认当前网络服务的 Web Proxy 或 SOCKS Proxy 地址和端口一致。若客户端提示端口被占用，先记下当前实际运行端口，再让系统代理指向该端口。
回滚：关闭浏览器独立代理扩展，恢复操作系统代理为修改前的状态；如果改过端口，恢复原端口并重启客户端。端口字段和自动回退提示可在官方设置源文件中核对。
有请求但显示 DIRECT：区分规则模式和 Global 模式
现象：浏览器请求出现在 Connections，但策略显示 DIRECT，网页仍然打不开或访问结果与预期不符。
检查：先确认当前模式是 Rule、Global 还是 Direct。进入代理模式选择位置，临时切换到 Global，并在全局策略组中选择一个节点，再重新访问同一网页。
判断：如果 Global 模式可以打开，而 Rule 模式不行，问题更接近规则命中或策略组选择，而不是 System Proxy。Global 测试只用于定位，不代表所有流量都应该长期使用全局模式。
处理：回到 Rule 模式，查看目标域名对应的策略组和当前节点；如果配置支持规则编辑，检查目标域名是否被列入 DIRECT、拒绝策略或不存在的策略组。不要同时修改规则、DNS 和 TUN，否则无法判断是哪一层生效。
回滚：恢复原来的 Rule 模式和原策略组，重新打开网页验证。若 Rule 与 Global 都失败，继续检查节点、DNS 或端口，不要只反复切换模式。
出现错误码：分别处理端口拒绝、DNS、TLS 和超时
| 错误或现象 | 检查位置 | 处理与回滚 |
|---|---|---|
| ERR_CONNECTION_REFUSED | 系统代理地址、Mixed Port、端口占用 | 让系统代理使用客户端当前端口；仍失败则关闭系统代理、重启客户端后恢复原端口。 |
| DNS_PROBE_FINISHED_NXDOMAIN 或 NXDOMAIN | DNS 覆写、TUN DNS、浏览器 DNS 缓存 | 先关闭最近改动的 DNS 覆写或 TUN DNS，重新测试；确认恢复后再一次改一个 DNS 参数。 |
| TLS handshake failed | 系统时间、节点连接、证书校验和本机安全软件 | 先同步系统日期和时间，换一个节点对照；不要把 TLS 证书校验问题与协议鉴权时间容差混为一谈。 |
| timeout | 节点可达性、线路丢包、订阅状态和策略组 | 切换同一策略组中的其他节点，并查看日志；多个节点持续超时，再核验订阅状态或联系服务方。 |
节点延迟测试通过不等于浏览器网页请求一定成功，因为节点测速和浏览器请求可能使用不同目标、规则、DNS 和连接阶段。若只有某个网站超时，先比较其他网站和其他节点；若所有网站都失败，再回到代理入口和端口检查。
System Proxy 与 TUN 要分开测试
System Proxy：主要依赖操作系统代理设置。浏览器通常会读取系统代理，但应用是否遵循系统代理取决于应用自身。适合先用浏览器验证代理入口是否正常。
TUN：通过虚拟网卡捕获系统流量，官方设置文案说明启用 TUN 后通常不需要再开启 System Proxy；同时，TUN 需要 Service Mode 或 Admin Mode。Windows、macOS、Linux 的权限提示和服务安装界面可能不同，应以当前版本显示为准。
- 先关闭 TUN，只开启 System Proxy，确认浏览器能否产生 Connections 请求。
- 若 System Proxy 正常，再关闭 System Proxy，单独开启 TUN。
- 出现 TUN 不可用、自动关闭或虚拟网卡无流量时，进入设置查找 Service Mode、Install Service 或管理员权限提示。
- 如果开启 TUN 后全系统断网，先关闭 TUN 恢复网络，再查看日志，不要继续叠加 DNS、规则和防火墙改动。
官方项目的设置字段包含“Tun requires Service Mode or Admin Mode”以及“Tun 模式捕获系统流量”的说明，可参考官方设置源文件。项目也提供日志目录和诊断信息入口，具体名称以当前版本界面为准。
Windows、macOS 和 Linux 的最小改动清单
- Windows：先在 Clash Verge Rev 中确认 System Proxy 当前端口，再到系统设置的网络代理页面核对地址和端口；如果仍无请求，暂时关闭浏览器代理扩展、其他代理软件、加速器和安全软件的网页过滤功能，逐项恢复。
- macOS：在系统设置的网络服务中核对 Web Proxy 或 SOCKS Proxy；如果开关显示异常，先关闭客户端，再检查系统代理是否仍残留，恢复后重新启动客户端。
- Linux：先确认桌面环境的系统代理是否指向当前端口，再检查是否有环境变量、桌面代理和 TUN 同时生效。使用命令检查端口占用时，可运行
ss -ltnp；输出只用于定位监听进程，不要直接结束不明进程。
所有系统都应检查是否同时运行多个代理客户端、VPN、企业网络工具或防火墙过滤器。排查时建议保持“只改一项、测试一次、记下结果”的顺序；如果关闭客户端后系统仍无法联网，先清理残留的系统代理设置，再继续检查其他网络参数。
什么时候该换节点，什么时候该联系服务方
如果 Connections 没有请求，优先解决浏览器代理、System Proxy 和端口问题；如果请求显示 DIRECT，优先检查模式和规则；如果请求已经走节点但出现 timeout、TLS handshake failed 或多个节点都失败，再考虑节点、订阅状态、流量额度或线路异常。
只有单个节点失败时，可以先换同一策略组中的其他节点；多个节点在不同网络下持续失败时，应保存客户端版本、系统、错误文本、发生时间和日志片段，向订阅或线路提供方核验。日志中应遮盖订阅链接、节点地址、用户名、密码和令牌等敏感信息。官方发布页面提供版本与发行包信息，升级前建议先备份配置，并以官方 Releases 页面为准。
常见问题
Clash Verge Rev 显示已连接，是否代表浏览器一定已经走代理？
不代表。已连接通常只能说明客户端或内核处于运行状态，浏览器是否真正使用代理，要看 Connections 是否出现浏览器请求，以及请求最终使用的是节点、DIRECT 还是本地代理端口。
为什么节点延迟测试正常，但浏览器还是打不开？
延迟测试与浏览器请求可能使用不同目标和连接流程。浏览器还会受到系统代理、规则、DNS、TLS、扩展和缓存影响，因此应直接观察浏览器请求，而不是只看节点延迟。
System Proxy 和 TUN 可以同时开启吗？
排障时不建议同时开启。官方设置文案说明 TUN 用于捕获系统流量，启用后通常不需要再开 System Proxy。先单独测试 System Proxy，再单独测试 TUN，结果更容易判断。
浏览器出现 ERR_CONNECTION_REFUSED，应该改成常见的 7897 端口吗？
不要直接照抄固定端口。Clash Verge Rev 的当前 Mixed Port 可能因配置、版本或端口占用而变化，应以客户端当前显示值为准，并让系统代理指向相同地址和端口。
Connections 页面找不到怎么办？
不同版本和语言的界面名称可能不同。先查看首页、连接记录、日志或诊断信息入口；如果仍找不到，就用浏览器开发者工具确认请求是否发出，并检查系统代理是否指向客户端当前端口。