Clash Verge Rev Windows 怎么开启 TUN 模式？新手配置步骤详解
在日常使用中，我们经常会遇到只有 PC 端开启了代理，但手机、电视盒或其他移动设备也需要科学上网的情况。通过 Clash Verge Rev 的「允许局域网连接（Allow LAN）」功能，你可以轻松地将电脑的代理网络共享给同一 Wi-Fi 下的所有设备。本文将手把手带你完成从软件开关到 Windows 防火墙策略的完整配置流程。
Clash Verge Rev 的 TUN 模式是什么？
在 Windows 上开启 Clash Verge Rev 的系统代理后，大多数遵循 Windows 代理设置的浏览器和应用会使用 Clash；但有些游戏、命令行工具、桌面软件或自行管理网络连接的程序不会读取这项设置，结果就是浏览器可以访问，另一个应用却仍然直连或无法连接。TUN 模式的作用，是通过虚拟网络接口接管符合路由条件的流量，再交给 Mihomo 内核按配置文件中的规则选择直连或代理。
可以把它简单理解为两种接入方式：系统代理主要告诉支持代理设置的应用「把请求发到哪里」；TUN 则在更靠近操作系统网络层的位置处理流量。因此，TUN 能覆盖更多应用，但也会涉及虚拟网卡、路由、DNS 和系统权限，设置错误时影响范围通常比系统代理更大。它并不等于所有流量都会自动走代理，实际去向仍取决于当前配置的规则、策略组和节点状态。
开启 TUN 前，先确认 Clash Verge Rev 已导入并选中可用配置，Mihomo 内核能够正常启动，代理组中也有可用节点。若目标只是让常见浏览器使用代理，先试系统代理通常更简单；只有遇到应用不遵循系统代理、需要接管更多网络连接等情况，再启用 TUN。不同版本的界面名称和选项位置可能略有差异，以下以常见的 Windows 版界面为参考。
开启 TUN 前检查 Windows 权限与驱动
开始前先核对这几项：
- 客户端与内核：使用可信来源安装的 Clash Verge Rev，并确认当前配置能够加载。TUN 功能依赖 Mihomo 内核，客户端能打开不代表内核或 TUN 组件一定正常。
- 管理员权限：创建虚拟网卡、设置路由或安装相关服务时，Windows 可能要求提升权限。首次设置时可右键客户端快捷方式，选择「以管理员身份运行」；若界面提供服务安装或服务模式选项，按客户端提示完成授权。
- 虚拟网卡驱动：部分构建使用 Wintun 等驱动建立隧道接口。若系统提示驱动不可用、接口创建失败或需要安装组件，先通过客户端提供的方式安装或修复，不要从来源不明的网站单独下载驱动。
- 网络环境：暂时关闭其他 VPN、虚拟网卡管理工具或会改写路由的网络软件，避免多个程序同时争用默认路由。公司设备如受策略管理，安装驱动或更改路由可能需要管理员批准。
- 保留回退方式：记下目前的系统代理状态，并确保知道如何回到 Clash Verge Rev 主界面关闭 TUN。初次配置不要同时改动 DNS、路由和配置文件中的多项设置。
权限提示不一定表示程序有问题。普通权限下，客户端可能仍能显示设置界面，但在真正创建 TUN 接口时失败。建议先完全退出客户端，再以管理员身份重新打开并重试。如果电脑由组织管理，不要为了绕过策略而关闭安全防护；可先向设备管理员确认是否允许安装虚拟网卡驱动。
还要留意 Windows 网络连接列表中已有的 VPN、虚拟机网卡或旧版代理驱动。它们不必然与 TUN 冲突，但若同时修改默认路由或 DNS，可能导致连接绕行、局域网不可达或 DNS 解析异常。排查时先记录原状态，一次只停用一个可能冲突的组件，确认影响后再决定是否恢复。
在 Clash Verge Rev 中开启 TUN 模式
确认配置和节点可用后，再从客户端设置中启用 TUN。不同发行版本的菜单布局可能不同，常见入口位于「设置」中的「Clash 设置」「内核设置」或与「TUN 模式」相关的区域。若没有看到对应选项，先检查客户端版本、运行的内核是否为 Mihomo，以及当前配置是否正常加载，不要直接复制不明来源的配置片段来补齐功能。
- 打开 Clash Verge Rev，确认当前已选中要使用的配置文件，并在代理页面选择一个可用节点或策略组。
- 进入设置页面，找到「TUN 模式」开关。部分版本会把它放在「Clash 设置」或「服务模式」相关选项附近。
- 按界面提示授予管理员权限，或安装、启动客户端要求的服务和虚拟网卡组件。若 Windows 弹出用户账户控制提示，请确认应用名称与安装来源后再选择允许。
- 如果提供「严格路由」「自动路由」「自动检测接口」或 DNS 劫持等选项，初次使用先保留默认值。不同版本支持项不完全相同，不要仅为追求选项数量而同时开启多个可能改变网络行为的功能。
- 打开 TUN 开关，等待客户端状态更新。若提示启动成功，先测试常见网站和目标应用，再判断是否需要调整规则或 DNS。
TUN、系统代理和代理模式不是同一个开关。系统代理可以继续保持开启，也可以按自己的使用需求关闭；TUN 是否接管连接取决于客户端当前实现和配置。为了避免重复修改网络路径，首次测试时建议先只改变 TUN 开关，其余选项维持原状，并在连接面板或日志中观察访问请求是否进入 Mihomo。
初次验证建议使用「可对照」的方法：记下关闭 TUN 时目标应用的表现，开启后重试同一操作，并观察 Clash 连接记录中是否出现该应用的请求。连接记录中出现流量并不保证选到了预期节点，还需查看匹配到的规则与策略组。
测试是否生效，并按现象排查
不要只根据开关颜色或托盘图标判断 TUN 已经正常工作。按由浅入深的顺序测试，更容易区分是 TUN 本身、规则、DNS，还是节点出现问题。
- 先测原本不遵循系统代理的应用：打开此前无法走代理的程序，执行一个可重复的联网操作，同时查看 Clash Verge Rev 的连接列表。若请求出现，检查它最终命中的规则和策略组，确认流量确实走向预期出口。
- 再测浏览器和常用网站：分别访问一个通常直连的网站和一个按当前规则应走代理的网站。两者表现可帮助判断规则分流是否符合预期；如果所有请求都失败，不要立刻改规则，先检查节点和内核运行状态。
- 检查 DNS 表现：若连接记录有请求但域名无法解析，或访问时好时坏，重点检查配置中的 DNS 设置、客户端 DNS 劫持选项，以及浏览器是否单独启用了安全 DNS。不同客户端版本处理 DNS 的方式可能不同，应先以当前版本说明为准。
- 确认本地与局域网访问：测试路由器管理页、打印机、NAS 等本地设备。若本地地址也无法访问，可能是路由范围、规则或其他虚拟网卡发生冲突；这时应先关闭 TUN 对照，而不是贸然更改网关或清空网络设置。
常见启动失败通常有不同原因：提示权限不足，优先检查是否以管理员身份运行及服务是否启动；提示网卡或驱动错误，检查客户端要求的 TUN 组件是否安装成功；提示端口或路由冲突，先退出其他 VPN、网络加速器或代理软件再试。每次只处理一项，并根据新的提示判断下一步。
如果 TUN 已显示开启，但某个应用仍无法访问，先确认连接列表里是否出现它的请求。完全没有记录时，可能是应用使用了特殊网络接口、权限隔离或客户端没有接管该连接；有记录但连接超时，则继续检查规则匹配结果、当前节点和日志中的错误信息。不要因为浏览器能打开网页，就推断所有程序都已被接管；不同应用采用的网络组件可能并不相同。
如果开启后出现全局断网，先在客户端关闭 TUN，等待路由和网络状态恢复，再检查其他 VPN 或虚拟网卡是否仍在运行。必要时退出客户端后重新启动 Windows，并确认原来的系统代理设置已恢复。不要一开始就手动删除网卡、修改注册表或执行重置网络命令，这些操作可能影响其他网络配置。若关闭 TUN 后仍不能上网，暂时退出 Clash Verge Rev，检查系统代理开关、Windows 网络连接状态和其他 VPN 状态，再逐项恢复到开启前记录的设置。
日常使用建议与安全回退
TUN 能覆盖更多应用，也意味着它更可能影响本地网络和系统路由。日常使用时，建议只在确实需要时开启，并保持 Mihomo 配置、节点和规则集来源可信。规则更新后如果出现行为变化，先查看哪些域名或 IP 命中了新规则，再决定是否调整；不要为了让单个应用工作就长期使用全局代理，因为这可能让本来应直连的服务也经过代理，增加延迟或造成局域网访问异常。
遇到间歇性故障时，按固定顺序排查：确认客户端和 Mihomo 内核仍在运行；确认选中的配置与节点可用；检查连接记录中的规则和出站策略；最后检查 DNS、虚拟网卡与其他网络工具是否冲突。每次只改一个选项并记录结果，能避免把偶发的节点故障误判为 TUN 设置错误。若更新客户端或内核后问题才出现，可先查看该版本对 TUN 和驱动的说明，再决定是否回退到此前可用的稳定版本。
与仅修改系统代理的轻量工具相比，某些方案无法覆盖忽略代理设置的应用；而自行逐个配置应用，又容易出现设置分散、难以统一排错的问题。Clash Verge Rev 通过 TUN 与 Mihomo 规则把更多连接纳入同一套策略，同时提供客户端界面和连接记录，便于验证流量去向。若你需要在 Windows 上更完整地管理应用流量，可先了解客户端功能，再按本文步骤谨慎启用 TUN。免费下载 Clash。