Clash Verge Rev Windows版TUN模式怎么开启？设置步骤详解

开启前先确认版本、内核与权限

Clash Verge Rev 的 TUN 模式会创建虚拟网络接口，并调整系统路由，让原本不读取 Windows 系统代理设置的部分应用也能把连接交给 mihomo 内核处理。它适合命令行工具、部分游戏或没有代理选项的软件，但会比单纯开启系统代理涉及更多系统权限，也更容易与其他 VPN、虚拟网卡或网络过滤软件发生冲突。

开始操作前，先确认 Clash Verge Rev 能正常启动，配置已经加载，至少有一个可用节点，并且使用的内核支持 TUN。Clash Verge Rev 通常配合 mihomo（Clash Meta）内核使用；不同发行版本的菜单名称和服务管理入口可能略有变化。如果找不到下文所说的选项，先打开客户端的「关于」或内核信息页面确认版本，再按当前界面提示查找，不要套用其他 Clash 客户端的菜单路径。

• 确认基本代理可用：先选定一个节点，使用客户端提供的延迟测试或连接记录确认配置已加载。延迟测试通过不等于所有网站都可访问，但可以避免把节点或订阅故障误认为 TUN 故障。
• 检查 Windows 权限：创建虚拟网卡和修改路由通常需要管理员权限，或需要客户端安装并启动其服务模式。普通用户权限下界面可能能打开，但安装服务或启用 TUN 时会失败。
• 暂停其他网络接管工具：先退出其他 VPN、代理客户端的 TUN、游戏加速器或网络过滤工具。不要同时让多个程序修改默认路由和 DNS。
• 记下现状：记录当前客户端版本、内核版本、系统代理状态、TUN 状态，以及是否连接公司 VPN。出现问题时，这些信息有助于判断变化来自哪一项。

先安装服务模式，再启用 TUN

Windows 上的 TUN 需要客户端能够创建虚拟接口并配置路由。Clash Verge Rev 的不同版本可能把相关入口放在「设置」「系统设置」或服务模式管理区域；常见名称包括「服务模式」「安装服务」或类似选项。菜单位置若与本文不同，以当前版本界面和提示为准。服务模式负责提供所需的后台权限，不等同于已经开启 TUN。

1. 退出其他正在运行的代理客户端和 VPN，避免旧进程占用网络资源。若系统托盘仍有相关程序图标，先从程序菜单正常退出。
2. 打开 Clash Verge Rev 的设置页面，找到服务模式管理入口。若界面提示需要管理员权限，确认提示来自已安装的 Clash Verge Rev 后再允许。
3. 选择安装服务或启用服务模式。Windows 可能弹出用户账户控制窗口；核对发布者和程序名称后，选择「是」。如果系统询问管理员账户，请使用 Windows 管理员凭据，不要在不明窗口中输入订阅密码或节点密码。
4. 等待客户端显示服务已安装或运行。若界面要求重启客户端，先正常退出并重新打开；仍未生效时，可右键客户端快捷方式选择「以管理员身份运行」进行一次安装或修复操作。
5. 回到客户端设置，找到 TUN 开关并启用。若界面同时提供堆栈、自动路由、自动检测网卡或 DNS 劫持等选项，首次排查时先使用默认值，不要一次修改多项参数。

服务模式安装成功后，日常使用通常不需要每次都手动以管理员身份启动；具体取决于客户端版本和系统服务状态。若服务模式区域仍显示未安装、已停止或需要修复，先处理该状态，再尝试启用 TUN。反复点击 TUN 开关不会替代服务安装，也无法修复被安全软件拦截的驱动。

开启 TUN 后，客户端可能短暂重建网络连接。建议先等待数秒，再观察界面状态和系统网络是否恢复，不要在连接切换过程中连续开关 TUN、系统代理和其他 VPN。首次启用最好保持当前配置不变，这样更容易确定问题是否由 TUN 引起。

验证虚拟网卡与实际流量路径

看到 TUN 开关处于开启状态，只能说明客户端接受了设置，不足以单独证明流量已正常接管。可以从客户端状态、Windows 网卡和目标应用三个层面检查。不同版本使用的虚拟网卡名称可能不同，名称中可能包含 Wintun、TUN 或客户端相关字样；不要仅凭某个固定名称判断成功或失败。

在 Windows 中检查虚拟网卡

右键开始菜单打开「终端」或「Windows PowerShell」，执行下面的查询命令。它只列出网卡名称与状态，不会修改网络配置：

Get-NetAdapter |
  Where-Object {
    $_.InterfaceDescription -match 'Wintun|TUN' -or
    $_.Name -match 'Wintun|TUN'
  } |
  Format-Table Name, InterfaceDescription, Status, ifIndex

如果没有结果，不一定说明 TUN 一定未启动：驱动描述可能因版本而异，也可能需要用客户端当前显示的接口名称进一步查询。若接口显示为已断开或客户端日志提示创建接口失败，检查服务模式状态、Windows 安全软件拦截记录，以及是否有其他程序正在占用或创建同类虚拟接口。不要为了让列表出现某个名称而手动安装来源不明的驱动。

用不同类型的应用做对照测试

1. 保持 Clash Verge Rev 运行，先测试一个遵守系统代理设置的浏览器网站。
2. 再测试一个平时不读取系统代理设置的应用或命令行请求。若只有浏览器可用而该应用不可用，检查 TUN 是否启用、规则是否命中，以及该应用连接是否被排除。
3. 在客户端连接记录中查看测试时出现的目标域名或地址、匹配规则、策略组和最终出站。若连接进入内核后走了 DIRECT，表示它被接管但按规则直连，不代表 TUN 失效。
4. 打开局域网设备或公司内网资源，确认本地地址仍按预期访问。若局域网不可达，先检查路由排除和规则，不要立即关闭防火墙或把网卡路由改成未经确认的值。

Windows 系统代理状态与 TUN 接口是两件事。TUN 工作时，系统代理开关可以保持关闭；反过来，系统代理开启也不能证明 TUN 已经建立。测试时一次只改变一个入口，并记录浏览器与非浏览器应用的结果，能更快区分系统代理问题、规则问题和虚拟网卡问题。

启动失败、断网与 VPN 冲突的排查顺序

如果一开启 TUN 就断网，先在 Clash Verge Rev 中关闭 TUN，等待系统网络恢复，再暂停其他 VPN 或代理的网络接管功能。不要立刻重置 Winsock、删除网卡或批量清理路由；这些操作可能影响其他网络软件，并让原始故障更难定位。若关闭 TUN 后网络仍异常，检查 Windows「设置」→「网络和 Internet」中的代理设置，确认没有遗留指向本机的地址，再判断基础网络是否正常。

VPN 冲突不一定表现为提示错误，也可能是连接看似建立却无法访问内网、DNS 查询超时或默认路由反复变化。需要同时运行公司 VPN 时，先确认组织是否允许使用第三方 TUN，并询问管理员所需的分流或排除范围。不要擅自禁用企业安全软件、修改受管理的路由，或把内网地址全部加入直连规则。

日志中如果出现接口创建失败、路由更新失败或权限拒绝，保存对应时间段的错误信息，并记录客户端和 mihomo 版本；若只出现某个目标连接超时，则继续查看该连接匹配的规则、策略组和节点状态。两类问题分别属于系统接管阶段与代理出站阶段，处理方向不同。

稳定使用建议与关闭方法

确认 TUN 稳定后，再按实际需要调整选项。自动路由通常用于让系统把符合条件的流量送入虚拟接口；自动检测出站网卡用于识别当前网络出口。多网卡、虚拟机、容器、公司 VPN 或复杂路由环境下，自动检测结果可能与预期不同。先保留默认设置，通过连接记录验证效果，再一次只调整一个选项。

• 不要把 TUN 等同于全局代理：规则模式下，局域网、特定域名或 IP 仍可能走直连。若希望改变某类流量的出站，应检查规则和策略组，而不是只反复切换 TUN。
• 谨慎处理 DNS：TUN 可配合 DNS 劫持或内核 DNS 使用，但 DNS 配置和虚拟网卡是不同环节。开启后若只有域名无法访问、而已知 IP 的连接正常，应检查解析日志和当前 DNS 设置，不要同时替换多组上游。
• 保留局域网访问能力：打印机、NAS、路由器管理地址和公司内网可能需要直连或路由排除。先确认目标地址及规则命中情况，再做最小范围调整。
• 更新后重新验证：客户端、内核或 Windows 更新后，检查服务模式是否仍正常，虚拟网卡能否建立，并用浏览器和一个非浏览器应用各做一次测试。

暂时不需要 TUN 时，在客户端关闭 TUN 开关并等待路由恢复；如果准备长期停用，再根据客户端提供的服务管理入口停止或卸载服务。卸载服务会影响依赖它创建虚拟接口的功能，不必因为一次临时断网就立即卸载。关闭后仍无法联网时，分别检查系统代理是否残留、其他 VPN 是否接管网络，以及 Windows 网络状态是否恢复。

完成以上步骤后，判断是否开启成功应看三个信号：客户端没有服务或接口错误，Windows 中能观察到对应的虚拟网络接口或相关状态，目标应用的连接记录符合预期。若只有系统代理浏览器可用而其他应用没有变化，继续检查 TUN 接管和规则；若接口存在但目标流量直连，则检查规则分流。按这条顺序定位，能避免把权限、路由、DNS 和节点问题混为一谈。