客户端下载中心
工欲善其事，必先利其器。即使拥有高规格的内网专线机场，也需要配合现代化、高性能的代理客户端才能发挥最佳实力。本站梳理主流开源代理客户端，提供全平台选型对比、官方正版发布渠道与避坑配置指南。
针对 2026 年的主流设备，本站推荐的最优解极其明确：Windows 与 macOS 桌面端无脑首选 Clash Verge Rev（现代界面、活跃维护、Mihomo 内核）；Android 移动端首选 FlClash（基于 Flutter 流畅美观、省电）；服务器与无头 Linux 首选 Mihomo CLI；而曾经的 Clash for Windows 已彻底停更且存在严重钓鱼木马风险，严禁任何新老用户继续使用。
- ✓认准官方源：所有客户端只从官方 GitHub Releases 页面下载，切勿相信搜索引擎广告。
- ✓核心已升级：新生态全面采用高性能 Mihomo 内核，彻底淘汰老旧的原版 Clash 核心。
- ✓分流选Rule：日常使用始终保持 Rule（规则分流）模式，兼顾大陆秒开与境外翻墙。
- ✓TUN按需启用：外服游戏、终端命令行加速时安装服务模式并开启 TUN 虚拟网卡。
客户端核心技术概念解析
代理客户端（Proxy Client GUI）
运行在用户设备上的图形化交互界面程序。负责管理订阅配置、展示节点延迟、提供模式开关与系统托盘操作，并将底层数据包封装交由内核程序处理。
Mihomo 内核（原 Clash Meta）
当代代理生态的底层发动机。采用 Go 语言编写，负责实际执行 TLS 加密解密握手、路由规则计算、DNS 域名分流以及向远端机房发起加密套接字通信。
订阅导入（Subscription Import）
客户端将机场服务端分发的加密 URL 解析为本地标准 YAML 配置文件的过程。包含所有可用机房节点的 IP、端口、协议类型、密钥及最新的规则分流集。
TUN 虚拟网卡模式（TUN Virtual NIC）
在操作系统协议栈中创建的三层虚拟网络适配器，绕过传统的 HTTP/SOCKS 代理监听端口，实现对所有应用、游戏和系统级流量的强制接管与分流。
4 款主流客户端全维度横向对比表
涵盖桌面端、移动端与无头命令行环境的主流方案深度对比：
| 客户端名称 | Windows | macOS | Linux | Android | iOS | 界面类型 | 底层内核 | 维护状态 | 推荐适用场景 |
|---|---|---|---|---|---|---|---|---|---|
| Clash Verge Rev | ✓ 完美 | ✓ 完美 | ✓ 支持 | ✗ 不支持 | ✗ 不支持 | 现代图形界面 (GUI) | Mihomo | 活跃维护 | Windows / Mac 桌面用户主力推荐首选 |
| FlClash | ✓ 支持 | ✓ 支持 | ✓ 支持 | ✓ 完美 | ✗ 不支持 | Flutter 现代化 UI | Mihomo | 活跃维护 | Android 安卓手机主力首选，跨端协同 |
| Mihomo（CLI） | ✓ 支持 | ✓ 支持 | ✓ 完美 | ✗ 需Root | ✗ 不支持 | 无界面 (纯命令行) | Mihomo 官方 | 活跃维护 | 云服务器、软路由、自动化脚本部署 |
| Clash for Windows | ⚠️ 老旧 | ✗ 已失效 | ✗ 已失效 | ✗ 不支持 | ✗ 不支持 | 经典旧版 Electron | 原版 Clash | 已停止维护 | 已停更，高危风险，严禁使用 |
注：iOS 系统受苹果生态沙盒限制，上述开源客户端均未上架国区 App Store，需通过外区 Apple ID 购买专属软件。
客户端选型 ASCII 决策树
按操作系统与硬件架构，直接定位最适合您的安装程序版本：
你的物理设备是什么操作系统？
├── Windows PC / 笔记本
│ ├── 主流 64 位（Win10 / Win11） → Clash Verge Rev（x64 安装包 .exe）
│ ├── 企业域控或受限环境 → Clash Verge Rev（.msi 格式）
│ └── 32 位老旧系统（极少） → 建议升级操作系统或使用轻量命令行
├── macOS（苹果电脑）
│ ├── Apple Silicon 芯片（M1 / M2 / M3 / M4 系列） → Clash Verge Rev（arm64 .dmg）
│ └── Intel 处理器老款 Mac → Clash Verge Rev（x64 .dmg）
├── Linux（工作站 / 服务器）
│ ├── Debian / Ubuntu 系列桌面 → Clash Verge Rev（.deb）
│ ├── RHEL / Fedora 系列桌面 → Clash Verge Rev（.rpm）
│ ├── 通用 Linux 免安装运行 → Clash Verge Rev（.AppImage）
│ └── 软路由 / 无头纯终端 Linux 服务器 → Mihomo CLI 命令行官方独立二进制
└── Android（安卓手机 / 平板）
├── 主流 64 位手机（近几年全量安卓设备） → FlClash（arm64-v8a .apk）
└── 较旧的安卓老设备 → FlClash（armeabi-v7a .apk）
[提示：iOS 用户需准备非国区 Apple ID，前往 App Store 购买 Shadowrocket 等专属软件]
四款客户端深度拆解与特性分析
Clash Verge Rev 是当前桌面操作系统上最受好评的代理客户端。它采用现代化现代化 UI 界面框架设计，底层深度集成了功能强悍的高性能 Mihomo 内核，不仅原生向下兼容原版 Clash 的全部配置语法，还全面扩展了对 VLESS、XTLS、Hysteria2、TUIC v5、ShadowTLS 等新一代高抗封锁协议的完美适配。软件支持基于 JavaScript 的扩展脚本、支持远程分流规则集（Rule-Set）在线自动热更新，并提供了极其易用的 TUN 虚拟网卡模式一键开关。无论是初次接触科学上网的新手小白，还是需要编写复杂策略分流的高级开发者，Clash Verge Rev 都是无可争议的第一梯队桌面生产力工具。
- 集成最新 Mihomo 内核，支持全部现代前沿加密协议
- 内置轻量级 TUN 虚拟网卡驱动，支持一键接管游戏与终端流量
- 支持浅色/深色主题自由切换，系统托盘右键菜单响应迅速
- 原生跨平台统一代码库，Windows 与 Mac 交互习惯完全一致
- 仅支持桌面电脑平台，不提供 Android 或 iOS 原生移动端应用
- 首次安装 TUN 虚拟网卡服务模式时需要管理员 UAC 授权提升
FlClash 是一款基于 Google Flutter 跨平台 UI 框架打造的新锐代理工具。其在 Android 移动平台上的表现尤为惊艳：应用启动速度极快、触控滑动动画流畅细腻、安装包体积精简且对安卓后台电池保活策略做了深度调优。底层同样采用标准 Mihomo 内核，使其在移动端具备与桌面级完全一致的分流计算与协议解析能力。对于希望在安卓手机上拥有现代操作体验、厌倦了老旧臃肿第三方打包工具的用户而言，FlClash 是目前综合体验最平衡、界面最具美感的主流移动客户端。
- Flutter 响应式界面，动画顺滑跟手，无广告无流氓权限索取
- 支持 Android 系统级 VPN 模式无缝衔接，通知栏显示实时上下行速率
- 支持多订阅合并与标签化筛选，方便管理不同机场的节点池
- 内存常驻控制优异，大幅降低对手机待机电量的消耗
- 由于苹果应用商店审核限制，iOS 平台无法上架使用
- 复杂的高级脚本分流选项相比桌面端相对克制精简
Mihomo 是整个现代代理技术生态的核心基石与发动机。作为一个纯命令行（CLI）执行的单一静态二进制可执行文件，它不附带任何臃肿的本地图形窗口框架，CPU 和内存资源开销极其轻微。它内置了功能完备的 RESTful API 接口，支持通过外部控制端口绑定 Yacd、Metacubexd 等精美的 Web 网页端进行节点实时监控与策略切换。Mihomo 极度适合部署在家用软路由（如 OpenWrt/iStoreOS）、NAS 私有云存储（群晖/威联通/Unraid）、跨国 VPS 远程开发服务器以及轻量 Docker 容器中，是极客与高级开发者搭建全屋无感局域网透明网关的不二之选。
- 无头运行零额外开销，适合常年 7x24 小时开机的服务器与软路由
- 架构支持极其宽广，涵盖 amd64、arm64、mips、riscv 等小众架构
- 原生提供最完整的高级分流指令集与底层套接字调优参数
- 无本地自带图形窗口，新手上手需要一定的 Linux 基础操作知识
- 订阅配置更新与开机守护需要依赖 systemd 或定时任务（Cron）实现
Clash for Windows（CFW）曾是国内普及率最高的代理图形工具，但该项目已于 2023 年底由原开发者 Fndroid 正式关停并清空 GitHub 仓库归档。该软件目前不仅无法支持新出现的轻量级抗封锁协议，而且存在严重的已知安全漏洞暴露风险。大量黑产团伙利用 CFW 的高知名度，搭建了大量高仿钓鱼网站传播带毒安装包。继续使用 CFW 相当于将个人电脑暴露于巨大的安全黑洞之中，必须立即迁移。
近期安全实验室监测发现，黑产组织针对“Clash下载”、“Clash中文版”、“Clash Verge官网”等高频搜索词投放了大量高仿恶意钓鱼网站。这些网站提供的 .exe 安装包被捆绑了木马病毒，一旦运行会窃取您电脑中的浏览器 Cookie、Telegram 授权凭证、加密货币钱包助记词，甚至将电脑变为僵尸网络矿机。
唯一安全的下载途径：请直接访问官方开源托管仓库（GitHub Releases）下载原版文件，或通过本站提供的官方直达链接前往。任何需要扫码付费才给下载链接的网站，均为 100% 的诈骗网站。
官方正版下载核心注意事项
为了确保您的计算机资产安全，在下载和安装开源代理客户端时，请务必严格遵守以下四项铁律：
- 核对 GitHub 组织名与仓库所有者：例如 Clash Verge Rev 的正统开源组织为
clash-verge-rev/clash-verge-rev，FlClash 为chen08209/FlClash，认准 Star 收藏数在数千以上的正版仓库，防止进入同名李鬼仓库。 - 选择与物理硬件完全匹配的架构：Windows 用户请选择
x64-setup.exe；搭载苹果 M 芯片的 Mac 用户请坚决下载arm64.dmg（若下载 Intel 版会触发 Rosetta 2 转译导致发热耗电）；安卓用户首选arm64-v8a.apk。 - 下载前后比对 SHA256 文件哈希值：官方 GitHub Releases 下方均会附带
.sha256校验清单文本。在终端中通过CertUtil -hashfile [文件名] SHA256命令核验哈希值，确保文件在传输过程中未被中途串改或注入。 - 警惕所谓的“内部汉化增强版”：Clash Verge Rev 原生就内置了地道正规的简体中文语言包，在软件右上角设置中即可直接切换，根本不需要任何第三方汉化补丁或二次打包文件。
以 Clash Verge Rev 为例：安装与首次导入极简四步法
下载并运行安装
从官方 Releases 下载安装包，双击运行。Windows 提示 Defender 拦截时，点击“更多信息”并选择“仍要运行”完成安装。
选择节点与模式
进入“代理（Proxies）”界面，确认模式为 Rule（规则分流）。点击节点延迟测速，选中一个健康的低延迟绿色节点。
开启系统代理
在设置面板开启“系统代理（System Proxy）”总开关。打开浏览器访问 YouTube 或 Google 验证网络通畅，配置即告完成！
各主流操作系统专属安装避坑要点
🪟 Windows 系统避坑指引：
优先下载带有 -x64-setup.exe 后缀的标准安装包。安装时若系统自带的 Microsoft Defender SmartScreen 弹窗拦截提示“未知发布者”，属于开源无商业签名软件的正常现象，点击“更多信息”→“仍要运行”即可。如需开启开机自启，建议在软件内部设置中勾选“随系统静默自启并最小化到托盘”，避免每次开机弹出庞大窗口。
🍎 macOS 系统避坑指引：
下载 .dmg 镜像文件并双击将应用图标拖拽至 Applications（应用程序）文件夹。如果启动时提示“已损坏，无法打开。你应该将它移到废纸篓”，请打开自带的“终端”程序，执行命令：sudo xattr -cr /Applications/Clash\\ Verge.app 并输入锁屏密码回车，即可彻底清除苹果的安全隔离属性。
🤖 Android 系统避坑指引：
安装 .apk 包时，在系统弹出的“安装未知来源应用”中勾选允许。首次点击连接开关时，安卓系统会弹出“VPN 连接请求”安全警报，点击确定允许创建本地 VPN 隧道。针对国内厂商定制系统（如 MIUI/HyperOS、HarmonyOS），务必在手机“电池与性能”设置中将客户端的后台省电策略设为“无限制”，并开启“允许自启动”，防止被系统后台误杀。
🐧 Linux 系统避坑指引：
Ubuntu/Debian 桌面环境推荐使用 sudo dpkg -i clash-verge_*.deb 安装。若采用 .AppImage 单文件，需在终端执行 chmod +x *.AppImage 赋予可执行权限。在无桌面的 Linux 服务器上，直接使用官方静态 mihomo-linux-amd64 二进制配合 systemd 守护进程，并通过配置开放 external-controller: 0.0.0.0:9090 供局域网网页端远程操控。
⚙️ 进阶核心：TUN 模式、Fake-IP 与 DNS 防污染配置详解
许多用户在初次使用 TUN 模式时会遇到“国内网站访问变慢”或“DNS 解析错误”等问题，其本质在于操作系统层面的 DNS 劫持与 IP 路由映射逻辑：
- Fake-IP 模式的工作原理：Mihomo 内核在收到操作系统的 DNS 请求时，并不立即向境外远程 DNS 发起真实查询，而是瞬间返回一个虚构的保留私有 IP 地址（如
198.18.0.x），并在内核内部建立该虚构 IP 与真实域名的映射关系表。当应用向该私有 IP 发起 TCP 连接时，内核拦截数据包并直接将真实域名封装入代理隧道中。这种机制极大减少了本地 DNS 查询等待时间，将域名解析延迟降为零。 - DNS 泄露的防范机制：若配置不当，部分浏览器仍会尝试绕过内核直接向本地公网 DNS 发送明文查询，导致真实访问行为被运营商日志记录。在 Clash Verge Rev 中勾选“严格路由（strict-route）”并开启 TUN 虚拟网卡，可以确保系统全局的所有 UDP 53 端口查询均被强行捕获至内核，杜绝任何本地 DNS 泄露风险。
- 分流规则集优化建议：推荐在客户端中启用基于 GEOIP 与 GEOSITE 的现代规则集，将国内常见 CDN、本地银行、政府高校网络明确划入
DIRECT策略直连组，确保国内流量走原生低延迟物理光缆，境外流量智能经由专线节点中转。
如需更详细的图文分步教学，请移步我们的 新手上网配置完整指南。
客户端使用中的十大常见误区
误区一：只要名字带 Clash 的软件都是同一个团队开发的
事实真相：“Clash”本质上是一套开源代理协议规范。Clash for Windows、Clash Verge Rev、FlClash、ClashX 分别由完全互不相干的独立开源作者或团队维护，代码架构与维护周期大相径庭。认准正规活跃项目至关重要。
误区二：手机上可以直接运行电脑版的 .exe 格式客户端
事实真相：操作系统与 CPU 指令集架构存在物理隔离。电脑的 .exe 或 .dmg 无法在安卓手机上运行。安卓系统必须下载 .apk 格式安装包（如 FlClash）。
误区三：客户端版本号越高、更新越频繁就越好用
事实真相：不少软件的 Alpha 或 Beta 尝鲜测试版可能带有破坏性改动或内核崩溃 bug。日常稳定生产力环境建议只升级至标有“Latest Stable”（最新正式版）的发布版本，非必要不追 Alpha 版本。
误区四：TUN 模式可以无脑全天候保持开启
事实真相：TUN 模式接管了系统级三层虚拟网卡，可能与本地的 WSL2、VMware 虚拟机网络桥接、Docker 端口映射及内网 VPN 发生严苛的路由冲突。不需要玩外服网游或命令行翻墙时，普通系统代理更加稳定清爽。
误区五：在客户端测速显示 50ms，下载大文件就一定是 50MB/s
事实真相：客户端节点列表里的毫秒（ms）数字代表 TCP 握手往返延迟，而吞吐下载速度由机房分配的独享带宽与骨干网拥塞状况决定。低延迟不等于大带宽。
误区六：电脑开机后只要客户端弹出来了就已经开始翻墙了
事实真相：软件自启动仅代表前台界面被拉起，必须在设置中确认“开机自动设置系统代理（Set as System Proxy on startup）”开关处于开启状态，否则浏览器依然处于直连状态。
误区七：卸载客户端时直接把桌面图标扔进回收站就完事了
事实真相：在未关闭“系统代理”总开关的情况下强行删除软件，会导致 Windows 系统网络设置中遗留一个死循环的本地代理端口，造成后续浏览器完全打不开任何网页。正确流程是先关代理再正常卸载。
误区八：所有开源客户端都能无条件支持任何小众冷门协议
事实真相：代理协议持续在迭代。老旧客户端对较新的 TUIC v5 或特定加密方式无法识别。只有持续集成了最新版 Mihomo 或 Sing-box 内核的现代客户端，才能全面兼容市面上 99% 的机场节点。
误区九：同时开启多个代理客户端可以让网速双倍叠加
事实真相：多个客户端同时开启会互相争抢系统代理端口（如 7890/7897），引发套接字冲突，导致内核频繁崩溃或流量死循环，不仅不会加速，反而会导致完全断网。请确保系统中始终只运行一个客户端。
误区十：订阅配置只要成功导入一次，后面就永远不用再更新
事实真相：机场服务商会周期性进行机房扩容、节点 IP 轮换以及封锁应急迁移。建议在客户端中配置“自动定时更新订阅”（如每天自动刷新一次），以便实时获取健康节点。
客户端下载与使用常见问答（FAQ）
为什么 Windows 和 Mac 平台首选推荐 Clash Verge Rev？
在曾经风靡的 Clash for Windows（CFW）宣布停更后，Clash Verge Rev 迅速成为目前桌面端最活跃、功能最完善的开源替代者。其核心优势在于：第一，采用新一代高性能 Mihomo（原 Clash Meta）内核，原生支持 VLESS、Hysteria2、TUIC、WireGuard 等最新翻墙协议；第二，图形界面现代美观，支持浅色/深色主题与高度可定制的分流脚本；第三，内置了一键安装的 TUN 虚拟网卡服务，能够轻松接管不支持系统代理的终端命令行或游戏流量；第四，开源社区维护极其高频，针对各类安全漏洞和系统更新（如 Windows 11 24H2、macOS Sequoia）能及时修复适配。
为什么说 Clash for Windows（CFW）存在严重安全隐患，必须迁移？
Clash for Windows 的原开发者早在 2023 年底就已清空代码仓库并宣布永久停止维护。停更意味着该软件永远不会再修复已公开的安全漏洞。更危险的是，由于其知名度极高，互联网上充斥着数以百计的假冒官网、钓鱼网站和植入了远控木马、后门窃密的二次打包版本。此外，CFW 底层使用的老旧 Clash 内核无法支持现代机场广泛使用的 VLESS 与 Hysteria 等高抗封锁协议，在敏感时期经常遭遇连接中断。强烈建议所有用户无条件迁移至 Clash Verge Rev。
在 Android 安卓手机上，应该选择哪款客户端？
Android 端首选推荐 FlClash。FlClash 是基于现代化 Flutter 框架开发的跨平台图形客户端，底层同样搭载强大的 Mihomo 内核。其界面设计极为清爽直观，支持手势动画，且对不同品牌的安卓系统（小米 HyperOS、华为鸿蒙 HarmonyOS、OPPO ColorOS、vivo OriginOS 等）后台常驻省电策略有较好的适配机制。如果需要追求更极客、支持更细粒度分流与插件扩展的方案，也可以考虑 Clash Meta for Android（CMFA）或 Sing-box 作为备选项。
苹果 iOS（iPhone/iPad）设备该如何下载代理软件？
由于苹果 App Store 中国大陆区的严格监管政策，所有科学上网类应用均已被下架。iOS 用户无法直接在国区 App Store 搜索下载。标准解决方案是：注册或购买一个非中国大陆地区的 Apple ID（如美区、日区、港区账号），并在 App Store 中登录该境外账号。在美区商店中，首选推荐购买 Shadowrocket（俗称小火箭，约 2.99 美元），或 Loon、Surge、Quantumult X。本指南主要聚焦于开源跨平台桌面端与安卓端，iOS 端请认准正规境外商店购买。
从哪里下载这些客户端才是 100% 安全可靠的？
【唯一安全来源是官方 GitHub 仓库的 Releases 发布页】。切勿在百度、搜狗等搜索引擎中直接搜索“Clash下载”或“Clash Verge中文官网”，排名靠前的推广广告链接几乎 100% 是钓鱼木马站点，会向您的电脑中注入勒索病毒或窃取浏览器密码的木马。请直接访问开发者在 GitHub 托管的开源主页，下载以 <code>.exe</code>、<code>.dmg</code>、<code>.apk</code>、<code>.AppImage</code> 结尾的官方 Release 资产包，并在安装前核对文件哈希值。
在 Mac 上安装 Clash Verge Rev 时提示“已损坏，无法打开”该怎么办？
这是 macOS 的安全机制 Gatekeeper（门禁系统）对未购买苹果开发者高额证书签名的开源软件实施的阻断措施。解决方法极其简单：打开 Mac 自带的“终端”（Terminal）应用程序，复制并粘贴命令：<code>sudo xattr -cr /Applications/Clash\ Verge.app</code>，按下回车键并输入您的 Mac 开机密码（输入时密码不显示字符），再次回车执行完毕后，即可顺畅打开软件。另外，请务必根据您的 Mac 处理器型号下载对应架构（M1/M2/M3/M4 下载 arm64 版，Intel 处理器下载 x64 版）。
系统代理（System Proxy）和 TUN 模式有什么区别，平时该开哪一个？
系统代理是在操作系统网络栈中设置一个本地监听端口（默认 127.0.0.1:7897），只有主动读取系统代理环境的程序（如 Chrome、Edge、Safari、Telegram）才会走翻墙分流。对于大部分日常查阅资料、看视频的用户，开启【系统代理 + Rule规则模式】即可。而 TUN 模式是通过虚拟出一张真实的操作系统虚拟网卡，在网络层强制截获所有流经该网卡的 TCP/UDP 数据包。当您需要让 Steam 游戏、本地命令行终端（PowerShell/Bash）或某些强制直连的应用翻墙时，才需要开启 TUN 模式。
为什么导入订阅链接后，节点列表空空如也，或者更新直接报错？
常见排查原因包括：第一，复制的订阅 URL 存在缺失或格式错误，请进入机场官网用户中心重新完整复制；第二，本地当前网络环境无法直接连通机场的订阅下发域名（订阅域名被墙），此时可借用他人正常的热点或先开启已有可用节点，再在客户端设置中勾选“使用代理更新订阅”；第三，机场后台重置了订阅 Token 或账户已欠费停机；第四，老旧客户端不支持机场使用的特定加密节点语法，需升级至最新版客户端。
什么是 Mihomo 内核？它和之前的 Clash Meta 是什么关系？
Mihomo 就是 Clash Meta 的更名与演进版本。在原开源 Clash 内核开发者因故停止维护后，开源社区的 MetaCubeX 团队接过了维护重任并推出了功能远超原版 Clash 的“Clash Meta”内核。后续为了完全摆脱旧项目的命名历史包袱并建立独立品牌，团队正式将核心更名为“Mihomo”（在日语中意为“水母”）。Mihomo 是当前整个代理生态中性能最强悍、支持协议最全面、更新最频繁的现代跨平台内核。
为什么开启客户端后，无法访问国内局域网打印机或 NAS 存储？
这通常是因为客户端配置中的“局域网绕过规则”（Bypass Private Networks）未正确生效，或者开启 TUN 模式时将私有内网 IP 段（如 192.168.x.x、10.x.x.x）误纳入了代理路由。解决方式：在客户端设置中确认开启“绕过局域网”选项，并在分流规则中确保 <code>GEOIP,private,DIRECT</code> 或 <code>IP-CIDR,192.168.0.0/16,DIRECT</code> 规则处于优先级顶部，这样所有内网设备流量都会保持原生直连。
开启代理后，电脑休眠唤醒经常导致断网，必须重启软件才能恢复？
这是 Windows 和 macOS 在进入深度省电休眠时，操作系统自动挂起了虚拟网卡驱动与本地套接字，唤醒时核心进程未及时重新握手导致的常见 bug。解决建议：第一，在客户端常规设置中开启“自动随系统启动并守护核心”；第二，在高级网络设置中将 TUN 驱动模式由默认的 Wintun 切换为 Mixed 或兼容模式；第三，尽量在合上笔记本屏幕前通过托盘图标退出代理，唤醒后再行开启。
客户端界面提示“Service Mode（服务模式）未安装”，对日常使用有影响吗？
如果只使用普通的“系统代理”模式，不安装服务模式完全不影响网页浏览与视频播放。但如果您想开启“TUN 虚拟网卡模式”以接管全盘流量，就必须安装系统服务。因为在 Windows 和 macOS 下创建底层虚拟网卡需要极高的操作系统管理员特权。点击客户端设置中的“安装服务模式（Install Service）”，在弹出的系统 UAC 提示框中允许授权，安装成功后图标由灰色变为绿色即可畅通使用 TUN 模式。
客户端里的 Rule（规则）、Global（全局）和 Direct（直连）到底该选哪个？
【强烈且唯一推荐日常使用 Rule（规则模式）】。在 Rule 模式下，客户端通过内置的几千条智能路由规则集进行分流：百度、微信、网易云等国内网站走 Direct 直连，毫秒级打开且不耗翻墙流量；Google、YouTube、Twitter 等被墙网站走境外 Proxy 代理；对于小众冷门域名自动通过国外 DNS 解析判断。Global 模式会将国内所有访问全数绕道国外，不仅导致国内应用慢如蜗牛，还容易触发微信和网银的异地风控封号。
为什么有时候客户端托盘图标是彩色的，但浏览器打开网页却提示无法建立连接？
彩色图标仅代表客户端主 GUI 界面正在运行，不代表底层 Mihomo 代理内核在正常工作，更不代表选定的节点处于联通状态。请点击进入客户端主界面：第一，在“节点选择”页面确认选中的节点延迟不是红色的 Timeout；第二，检查“系统代理”总开关是否被其他杀毒软件或系统清理工具意外关闭；第三，进入“连接”日志面板，查看是否有大量的 <code>dial tcp ... connection refused</code> 错误日志以定位根源。
换新电脑后，旧客户端里的配置和节点信息可以直接拷贝过去吗？
不建议直接对整套软件安装目录进行机械式拷贝复制，因为不同电脑的硬件驱动、注册表路径及虚拟网卡配置各不相同。最干净稳妥的迁移流程是：在新电脑上重新下载安装对应操作系统的全新安装包，安装完毕后，直接登录您所购买的 <a href='/airports/' class='text-blue-600 underline'>机场官网</a> 复制原始订阅链接，在新客户端中重新导入一次即可秒级完成同步。
如何配置特定应用（如微信、企业微信或公司内网VPN）彻底不走代理？
在 Clash Verge Rev 中可以通过以下两种方式实现：第一种是在客户端全局设置的“系统代理忽略名单”（Bypass Domains/IPs）中填入对应应用的通信域名或本地内网网段（如 192.168.0.0/16）；第二种是利用 Mihomo 内核强大的进程名分流规则，在自定义配置或扩展脚本中添加 `PROCESS-NAME,WeChat.exe,DIRECT` 和 `PROCESS-NAME,WXWork.exe,DIRECT`。这样只要是微信或企业微信发起的套接字通信，内核就会自动放行走底层公网直连，完全不经过翻墙节点。
什么是 Merge（配置合并）与 Script（扩展脚本）？普通用户需要折腾吗？
Merge 和 Script 是现代代理客户端提供的高级配置覆盖功能。普通用户完全不需要碰这些高级功能，机场下发的默认分流规则已经能满足 99% 的网页与流媒体需求。Merge 允许用户以 YAML 键值对的形式在不修改原始机场订阅的前提下，追加自定义的 DNS 服务器或新增特定代理节点；而 Script 则允许使用 JavaScript 代码对下发的整个配置对象进行编程级别的动态过滤与逻辑篡改（例如自动删除所有带有‘倍率5x’的高扣费节点）。进阶用户可用其打造高度个性化的网络环境。
在 macOS 上退出客户端后，为什么电脑突然无法上网，必须重新打开客户端？
这通常是因为在直接点击 Mac 窗口红叉关闭或强制退出（Force Quit）客户端时，macOS 系统网络设置中的 HTTP/HTTPS 代理配置未能得到及时还原清除，系统依然在向已经关闭的本地 127.0.0.1:7897 端口发送流量。解决方法：进入 Mac 的“系统设置”→“网络”→点击正在连接的 Wi-Fi 或以太网→“详细信息”→“代理”，检查“网页代理（HTTP）”与“安全网页代理（HTTPS）”开关，手动将其全部关闭即可立即恢复正常网络；下次退出前，建议通过屏幕右上角托盘菜单先点击关闭系统代理再退出程序。
全站核心指南与关联专题导航
掌握客户端工具后，欢迎继续探索优质节点资源与进阶调优手册：