Clash Verge Rev TUN 模式怎么开启和排查
简答：先确认配置和节点能在系统代理下正常工作，再到“设置”开启“虚拟网卡模式”；开关灰色通常先处理管理员或服务模式权限，开启后断网则按日志、DNS、路由和冲突软件顺序检查，完成后用连接页与应用测试确认结果。
定义：TUN 模式是通过虚拟网卡接管更多系统流量的工作方式，和只修改系统代理设置不是同一层能力。
先做这一步：确认基础代理正常，再开启 TUN
本文是第三方使用指南，不代表 Clash Verge Rev 官方。TUN 不是节点或订阅本身，开启后也不会自动修复无效配置。先选一个可用节点，在 Clash Verge Rev 中打开系统代理，确认浏览器或其他遵循系统代理的程序能够正常连接；如果系统代理阶段就失败，应先检查配置、节点、规则模式和内核状态。
| 现象 | 优先检查项 | 处理动作 | 验证方式 |
|---|---|---|---|
| TUN 开关灰色或提示权限不足 | 管理员模式、服务模式 | Windows 以管理员身份启动，或在设置中安装服务；macOS、Linux 在内核设置中完成授权或安装服务 | 重新进入设置，确认 TUN 开关可操作 |
| 开启后完全断网 | 日志、DNS、路由、其他 VPN | 先关闭 TUN 恢复网络，再逐项停用冲突软件并检查 DNS 覆写和路由选项 | 重新开启后访问多个站点，并观察连接页 |
| 浏览器能用，终端或其他应用不能用 | 应用是否遵循系统代理 | 使用 TUN 接管流量，并检查规则模式、节点和 DNS | 观察连接页是否出现对应应用的连接 |
| 局域网、NAS 或打印机不可用 | 严格路由、局域网排除和 DNS | 先关闭严格路由或恢复默认设置，再确认局域网网段未被错误代理 | 分别测试局域网地址和外部站点 |
官方界面文本明确区分“系统代理”和“虚拟网卡模式”：TUN 接管系统流量时不需要同时打开系统代理；TUN 需要服务模式或管理员模式。菜单名称可参考 Clash Verge Rev 中文设置字段。
Windows、macOS、Linux 的开启路径
- Windows：打开 Clash Verge Rev，进入“设置”，在“系统设置”或代理控制区域找到“虚拟网卡模式”。如果开关灰色、点击后没有反应或提示权限不足，右键程序选择“以管理员身份运行”，再回到同一位置开启；长期不想每次用管理员权限启动，可选择“安装服务”或“切换到服务模式”。官方设置字段列出了“安装服务”“卸载服务”和“切换到服务模式”这些操作。
- macOS：进入“设置”，打开 Clash 内核相关设置，找到内核授权入口并完成系统密码授权，再回到“虚拟网卡模式”开关。若授权后仍无法创建虚拟网卡，先退出其他 VPN、网络过滤器或虚拟网卡工具，重新启动客户端后再试。旧版 FAQ 记录的处理路径是“设置 → Clash 内核 → 齿轮 → 授权”，但不同版本入口可能位于内核设置页内，官方项目的版本说明也显示 macOS 的服务授权和系统代理流程曾持续调整，建议以当前界面显示为准。
- Linux：进入“设置”中的 TUN 或服务相关区域，选择“安装服务”，按系统授权提示输入密码。使用 Debian 系发行版时，服务安装失败应先查看日志和服务状态，不要直接复制未经当前版本验证的手工 unit 文件；官方问题记录中可见 Linux 服务安装会经过授权程序或 sudo 回退流程。
官方发布说明显示，服务模式的作用之一是让 TUN 不必每次都以管理员身份启动；Windows、macOS 和 Linux 的服务授权行为并不完全相同。当前版本入口可能因系统和版本变化而调整，本文不把第三方页面中的版本号当作固定菜单依据。可先查看 Clash Verge Rev 官方 Releases 的版本说明，再按当前客户端界面操作。
开启后不要马上关闭系统代理并断定 TUN 失败。测试阶段可以先保留系统代理，确认节点和规则正常；当 TUN 已能接管目标应用后，再关闭系统代理，避免两个接管入口同时修改系统网络设置。
开关灰色、服务安装失败：按权限和日志分层处理
- 先看运行模式：回到首页或系统信息区域，确认内核正在运行。没有有效配置、内核未启动或配置解析失败时，单独打开 TUN 不能建立可用连接。
- 再处理权限：Windows 优先用管理员身份启动；如果希望使用普通权限运行，安装并切换到服务模式。macOS 和 Linux 则在 Clash 内核设置中完成授权或安装服务。权限处理后关闭再打开 TUN 开关，不要连续快速点击。
- 查看日志：进入“设置 → 高级设置”，使用“打开日志目录”；也可以在客户端的日志页面查看刚刚产生的错误。重点搜索
permission denied、access is denied、service、tun、route、dns和core。官方设置字段包含“打开日志目录”，而官方问题记录也要求通过日志判断 TUN 初始化和服务通信失败的具体原因。 - 清理冲突：暂时退出其他 VPN、网络加速器、抓包工具、虚拟机网络工具和安全软件的网络过滤功能，然后重启系统再测试。不要为了排查直接长期关闭防火墙；如果安全软件拦截服务文件，应只对照官方安装目录和签名信息进行核验。
- 服务仍不可用：在客户端中先卸载服务，再重新安装服务；Windows 可重新以管理员启动后执行，Linux 则检查授权程序是否可用。官方发布说明提到服务模式、权限引导和服务迁移在不同版本中有修复，因此重装前应先记录当前客户端版本与日志错误。
如果日志只显示配置错误，应先回到配置或订阅页面修复 YAML、节点或规则问题；如果显示虚拟网卡创建失败，应优先处理权限、旧服务残留和其他虚拟网卡；如果显示路由或 DNS 错误，则进入下一节，不要反复安装客户端。
开启后断网、DNS 异常或部分应用不走代理
- 完全断网：先关闭 TUN，确认系统网络恢复；然后关闭其他 VPN 和虚拟网卡接管工具，重新开启 TUN。若日志出现路由创建失败、地址已存在或权限错误，分别对应旧路由残留、网络冲突和权限问题。macOS 上如果出现类似路由已存在的错误，不要直接修改系统路由表，先重启网络环境并检查是否有其他 VPN 正在运行。
- DNS 异常：先在 TUN 设置中恢复默认 DNS 覆写选项，再测试节点域名解析。若关闭 DNS 覆写后网页能打开，问题可能集中在 DNS 配置或局域网认证环境；此时应检查当前 DNS 是否能解析节点域名和公司内网域名。不要同时叠加多个 DNS 接管工具。
- 部分网站打不开：检查当前模式是规则、全局还是直连，确认目标域名没有被错误匹配到直连或拒绝规则；再更换节点做同条件测试。连接页应能看到对应域名和出口连接，日志则用于确认是解析失败、连接超时还是规则选择问题。
- 终端、Git、Docker 或游戏仍不走代理：这类程序可能不读取系统代理。确认 TUN 已开启，并在连接页观察该程序启动后是否出现连接记录；若没有记录，先检查程序是否被规则设为直连、是否使用独立网络栈，以及 TUN 虚拟网卡是否真实创建。
- 局域网或公司内网不可用：先测试局域网地址，再测试外部站点。若只有局域网失败，检查严格路由、局域网排除网段和 DNS；若只有外部站点失败，回到节点、规则和 DNS 排查。不要为了访问内网直接把所有流量改成直连，应该只调整明确的内网网段。
- 速度变慢或延迟异常：TUN 是流量接管方式，不等于测速工具。先固定同一个节点、同一个测试地址和同一模式，再比较系统代理与 TUN；不要把客户端延迟测试直接当作实际下载速度。官方设置中还存在统一延迟等测试选项，比较时应保持选项一致。
官方发布说明还记录过 TUN 堆栈、IPv6 Fake-IP、DNS 覆写和 Windows 服务模式流量接管相关修复。因此，如果问题只在升级后出现，先记录客户端版本、内核版本和日志，再查看 官方版本说明，不要直接套用旧版本配置。
最后核对：确认 TUN 真的生效
- 在客户端中确认“虚拟网卡模式”保持开启，且内核状态正常。
- 打开连接页，启动一个原本不读取系统代理的应用，观察是否出现对应连接。
- 访问多个不同域名，区分“所有连接失败”“只有某些域名失败”和“只有某个应用失败”。
- 在日志页面或“设置 → 高级设置 → 打开日志目录”中确认没有持续出现权限、服务、DNS 或路由错误。
- 关闭系统代理后重复一次应用测试。如果 TUN 仍能接管应用，说明不需要依赖系统代理；如果关闭后所有程序都失效，先确认目标程序是否实际走 TUN，再检查规则和虚拟网卡。
排查完成后的判断标准不是“开关变绿”这一项，而是权限、服务、虚拟网卡、日志和目标应用连接均能闭环对应。若仍无法定位，记录操作系统、客户端版本、内核版本、运行模式和完整错误文本，再提交到 Clash Verge Rev 官方 Issues，不要上传包含订阅地址、Cookie 或 token 的日志。
常见问题
Clash Verge Rev TUN 模式和系统代理要同时开启吗？
通常不需要。官方设置说明指出，TUN 接管系统流量时无须打开系统代理。排查阶段可以暂时保留系统代理确认基础连接，TUN 验证成功后再关闭系统代理做一次独立测试。
TUN 模式开关是灰色，应该先做什么？
先确认内核正在运行，再处理权限。Windows 以管理员身份启动或安装服务；macOS、Linux 在 Clash 内核设置中完成授权或安装服务。处理后重新打开客户端，不要只重复点击开关。
TUN 开启后完全断网，怎样恢复？
先关闭 TUN，确认网络恢复；然后退出其他 VPN、虚拟网卡和网络过滤工具，查看日志中的 tun、route、dns、service 错误，再恢复默认 DNS 和路由选项后重新开启。
为什么浏览器能用，但终端、Git 或 Docker 仍然不走代理？
这些程序可能不读取系统代理。确认 TUN 已开启，并在连接页观察程序启动后是否出现连接；若没有，继续检查规则是否直连、程序是否使用独立网络栈，以及虚拟网卡是否创建成功。
服务模式安装失败，要不要直接重装客户端？
不建议第一步就重装。先查看日志目录中的服务错误，确认权限和其他 VPN 冲突；可在客户端中卸载服务后重新安装。若仍失败，再记录客户端版本、系统和错误文本，核对官方版本说明或提交 Issues。