Windows 11 如何在 Clash Verge Rev 啟用 TUN 模式？設定教學

Clash Verge Rev 的 TUN 模式是什麼？

在 Windows 11 上，Clash Verge Rev 的一般系統代理主要依靠應用程式遵守 Windows 的代理設定。瀏覽器通常可以正常使用，但部分遊戲、命令列工具、Electron 應用程式、更新程式或自行管理網路連線的軟體，可能完全不讀取系統代理，因此會出現「瀏覽器可以連線，其他程式卻無法上網」的情況。

TUN 模式則是在作業系統中建立一張虛擬網路介面，讓符合條件的 IP 流量先交給 Clash Meta 核心處理，再依照設定檔中的規則決定直連、代理或拒絕。簡單來說，系統代理比較像是請應用程式主動配合；TUN 模式則是在網路層接管流量，對不支援 HTTP 或 SOCKS 代理的程式通常更有效。

不過，TUN 並不是「開啟後所有問題都會自動消失」。它需要虛擬網卡、核心服務與系統權限共同運作，也可能與其他 VPN、企業安全軟體、虛擬機網路介面或第三方防火牆產生衝突。因此建議先確認 Clash Verge Rev 已匯入可用設定檔，再按照本文順序啟用 Windows 11 TUN 模式。

啟用前的準備與檢查

設定清單

Windows 11：建議完成系統更新，並使用具有系統管理員權限的帳戶。
Clash Verge Rev：使用支援 Clash Meta 核心與 TUN 的版本，避免使用來源不明或過於老舊的安裝包。
可用設定檔：先匯入訂閱或 YAML 設定，確認節點、代理群組與規則已正常載入。
單一網路接管工具：暫時關閉其他 VPN、代理軟體與網路加速器，避免多個虛擬網卡同時接管流量。

先在 Clash Verge Rev 的設定檔或代理頁面選取目前要使用的設定檔，然後確認代理模式不是誤選 DIRECT。若您還沒有設定檔，可以先從機場後台複製 Clash 格式訂閱連結，再在用戶端中下載並啟用。TUN 模式只負責接管流量，並不會自行提供節點；沒有可用節點或規則時，啟用 TUN 也不代表一定能連上目標網站。

同時建議記下目前的設定。尤其是 Windows 11 原本的 Wi-Fi、乙太網路、DNS 與 VPN 狀態。這樣如果啟用後出現無法上網、DNS 異常或網路速度明顯下降，便能快速回到原本狀態，而不必反覆猜測是哪個選項造成問題。

注意

請只在您有權管理的電腦與網路環境中使用代理功能。若這是公司或學校管理的 Windows 11 裝置，TUN 虛擬網卡可能受到群組原則、端點防護或管理員政策限制，請先確認相關規範。

第一步：啟用服務模式與管理員權限

Clash Verge Rev 的 TUN 模式通常需要較高的系統權限，因為用戶端必須建立或操作虛擬網路介面。若程式只是以一般使用者權限執行，常見結果是 TUN 開關無法保持開啟、服務啟動失敗，或畫面顯示已啟用但實際沒有流量經過。

完全關閉其他可能使用 VPN 或虛擬網卡的程式，並保存目前正在進行的下載或連線工作。
開啟 Clash Verge Rev，進入左側的設定或系統頁面，尋找服務模式、Service Mode 或相關權限選項。
若畫面提供安裝服務、啟用服務或以管理員權限執行的按鈕，點選後按照 Windows 11 的 UAC 確認視窗完成授權。
關閉並重新開啟 Clash Verge Rev，確認服務狀態仍然存在，而不是只在當次啟動期間暫時有效。

不同版本的介面名稱可能略有不同，有些版本會將服務模式放在「Settings → System」下，有些版本則會在 TUN 設定旁提供安裝服務按鈕。判斷重點不是文字完全一致，而是確認 Clash Verge Rev 已取得建立虛擬介面所需的權限。若按鈕反覆要求授權，先重啟電腦，再以滑鼠右鍵點選程式捷徑，選擇以系統管理員身分執行測試。

權限判斷方式

如果以系統管理員身分啟動後 TUN 可以正常運作，但平常啟動卻失敗，問題多半集中在服務安裝或服務權限，而不是訂閱節點本身。請先處理服務模式，再修改 DNS 或規則，避免把不同問題混在一起。

第二步：在 Clash Verge Rev 開啟 TUN 模式

完成服務授權後，回到 Clash Verge Rev 的 TUN 設定頁面。常見的選項名稱包括「TUN Mode」、「啟用 TUN」、「虛擬網卡」或「Stack」。不同版本可能使用 system、gVisor 或 mixed 等網路堆疊名稱，初次設定時不必急著調整進階參數，先使用用戶端的預設值確認基本功能。

開啟 TUN Mode 或啟用 TUN開關。
若系統跳出網路介面或驅動程式授權提示，選擇允許，並等待數秒讓虛擬介面完成建立。
保留預設的堆疊與網卡名稱，除非您的環境已明確要求使用特定模式。
若介面提供「嚴格路由」或 strict-route，可先保持預設；遇到區域網路、印表機或公司內網無法存取時，再針對性調整。
確認代理模式為 Rule，並在策略組中選擇一個已測試可用的節點。

開啟 TUN 後，Windows 11 的網路連線圖示不一定會立刻改變，這不代表設定失敗。更可靠的判斷方式是查看 Clash Verge Rev 的日誌、連線列表與虛擬網路介面。若 TUN 開關一打開便自動關閉，優先檢查服務模式、核心日誌與其他 VPN 是否仍在運作，不要連續點擊開關。

建議的初始組合

代理模式：Rule，方便讓本地網站與境外網站依規則分流。
堆疊：先使用 Clash Verge Rev 預設值，確認穩定後再測試其他選項。
DNS：先沿用設定檔中的 DNS，不要在 TUN 啟用同時大幅修改 DNS、fake-ip 與規則。
系統代理：可先保持開啟，讓瀏覽器等遵守系統設定的程式也能使用一致的代理路徑。

第三步：檢查 Windows 11 流量是否真的被接管

啟用 TUN 後不要只用瀏覽器開一個網站判斷成功，因為瀏覽器本來就可能支援系統代理。應該使用多種方式交叉確認，才能知道不支援代理的應用程式是否也已經進入 Clash Verge Rev。

在 Clash Verge Rev 的連線或Connections頁面保持畫面開啟。
用瀏覽器開啟幾個平常會使用的網站，觀察是否出現新的域名、目的地 IP 與策略組記錄。
開啟 Windows Terminal 或命令提示字元，執行不依賴瀏覽器代理設定的網路操作，並觀察 Clash 是否出現對應連線。
查看日誌中的規則命中結果，確認流量是 PROXY、DIRECT 還是 REJECT，不要只看「Connected」字樣。
如果只想驗證特定軟體，先完全退出該軟體，再重新啟動，避免它在 TUN 啟用前已建立舊的連線。

正常情況下，TUN 啟用後，原本不支援 HTTP 或 SOCKS 代理的程式也可能在 Clash 連線列表中留下記錄。但有些應用程式使用自訂協議、硬編碼 DNS、獨立 VPN 通道或憑證釘選，仍可能無法被正常代理。這時要先確認封包是否出現在 Clash，再判斷是規則、節點或應用程式自身限制。

若網站可以開啟但顯示地區或 IP 沒有改變，請檢查規則是否把該域名判定為 DIRECT。若所有連線都顯示直連，可能是代理模式、策略組或設定檔沒有選取成功；若連線顯示代理但全部逾時，則應更換節點並查看日誌中的握手、DNS 或連線逾時訊息。

常見衝突與排查順序

與其他 VPN 或虛擬網卡衝突

Windows 11 可以同時安裝多個 VPN、Hyper-V、VirtualBox、WSL、遊戲加速器與企業安全工具。這些軟體可能建立自己的虛擬介面，並修改路由表或 DNS。當多個工具同時設定為自動接管時，封包可能被送到錯誤介面，表現為網頁間歇性載入、只有部分程式能連線，或 TUN 開關一開網路便中斷。

排查時請先暫停其他 VPN 與加速器，只保留 Clash Verge Rev；若問題消失，再逐一重新開啟其他軟體以找出衝突來源。不要同時修改虛擬網卡優先順序、DNS 和防火牆規則，否則很難知道是哪個變更產生效果。

DNS 與防火牆造成的假象

TUN 模式的流量接管與 DNS 解析是兩個相互影響但不完全相同的環節。若 DNS 仍被瀏覽器、路由器或安全軟體接管，可能出現域名解析錯誤、連線被導向錯誤 IP，或日誌中看不到預期的查詢。此時先檢查 Clash 的 DNS 設定與日誌，再確認 Windows 11 網路介面沒有殘留過時的手動 DNS。

第三方防火牆也可能阻止 Clash 核心、服務程序或虛擬網卡建立連線。可以先查看防火牆通知與允許清單，確認 Clash Verge Rev 的主程式、核心程序和相關服務沒有被設定為封鎖。若公司政策不允許新增規則，請不要自行停用安全軟體，應改由管理員協助確認。

區域網路、印表機與內網無法連線

啟用 TUN 後，部分區域網路位址可能也會按照規則進入代理。若您無法存取路由器管理頁面、NAS、網路印表機或公司內網，先確認這些網段是否應該直連，再檢查設定檔是否包含區域網路直連規則。常見的私有網段包括 192.168.0.0/16、10.0.0.0/8 與 172.16.0.0/12，但實際規則仍應以您的網路拓撲為準。

不要急著停用安全功能

遇到無法上網時，先停用 TUN、保留設定檔備份，並按照服務權限、虛擬網卡、DNS、路由與節點的順序排查。直接關閉 Windows 防火牆或刪除網卡，可能掩蓋真正原因，也可能讓系統失去原有的安全防護。

如何停用 TUN 並還原設定

如果啟用 TUN 後網路異常，最安全的做法是先在 Clash Verge Rev 中關閉 TUN，再重新啟動用戶端。確認一般系統代理可以正常工作後，再決定是否繼續排查，而不是立刻刪除整個設定檔。

在 Clash Verge Rev 關閉 TUN Mode，等待虛擬網卡停止工作。
若同時開啟了系統代理，先關閉系統代理，再測試 Windows 11 的一般網路連線。
暫停或解除安裝服務模式時，依照用戶端提供的服務管理選項操作，不要直接刪除系統資料夾。
重新啟動電腦，確認瀏覽器、命令列與區域網路是否恢復。
若仍然異常，檢查 Windows 11 的「設定 → 網路與網際網路 → Proxy」是否留下手動代理位址，並將不需要的項目還原。

若您想再次測試，建議只改一個變數：先確認服務模式，再開啟 TUN；成功後才測試嚴格路由、不同 DNS 或其他堆疊。每次調整後都用相同的網站和應用程式驗證，並記錄開關前後的日誌。這種方式雖然比一次套用大量設定慢，但最容易定位問題，也不會讓原本可用的網路環境失去參照。

有些其他代理客戶端在 Windows 11 上仍主要依賴系統代理，遇到遊戲、終端機或特殊應用程式時，往往需要另外設定代理，且不同版本的虛擬網卡支援程度不一。Clash Verge Rev 透過 Clash Meta 核心、服務模式與 TUN 設定，能在同一個介面整合規則分流、連線觀察和權限管理；只要依序完成授權、啟用、驗證與還原準備，排查成本通常更低。如果您希望在 Windows 11 上使用較完整的流量接管方式，不妨下載 Clash並依照本文逐步設定。