Windows 版 Clash Verge Rev 如何啟用 TUN 模式？設定一次搞定

TUN 模式能解決什麼問題？

在 Windows 上開啟 Clash 的「系統代理」，通常是讓支援系統代理設定的應用程式連到 Clash 的本機代理埠，再由規則決定流量走向。不過，有些遊戲、命令列工具、更新程式或自行管理連線的應用程式，不會讀取 Windows 的系統代理設定；這時即使瀏覽器可以正常使用，其他程式仍可能直接連線，或完全無法連線。

TUN 模式會建立一個虛擬網路介面，讓 Mihomo 核心接收符合條件的系統網路流量，再依據設定檔中的規則轉送。簡單來說，系統代理像是請應用程式「主動來找代理」，TUN 則是在網路介面層處理流量，因此對不支援系統代理的程式通常更有幫助。它並不代表所有封包都一定走代理：實際路徑仍取決於路由、規則、DNS 設定、排除清單與所選策略組。

本文以 Windows 版 Clash Verge Rev 為例，說明如何檢查服務權限、啟用 TUN，並確認流量確實進入 Clash。不同版本的選單名稱或排列可能略有差異；若介面與本文不完全一致，請以您安裝版本中的設定項目為準。

先分清楚兩種模式

TUN 適合處理不理會系統代理的應用程式；若您的需求只是讓一般瀏覽器跟隨代理，先開啟系統代理通常更簡單。兩者可依使用情境選擇，不必為了「更完整」而同時開啟所有網路功能。

啟用前先檢查權限與網路環境

TUN 需要建立虛擬網路介面，並由核心或相關服務處理網路流量，因此權限與 Windows 網路狀態比一般系統代理更重要。開始設定前，先確認 Clash Verge Rev 已安裝完成，並載入可正常使用的設定檔；如果目前尚未有可用節點，建議先確認設定檔內的節點與策略組狀態，避免把節點故障誤認為 TUN 問題。

確認版本與核心：使用仍受支援的 Clash Verge Rev 版本，並確認核心可正常啟動。TUN 是核心提供的功能，只有切換介面選項但核心無法啟動時，流量不會因此被接管。
準備系統管理員權限：安裝或啟動 TUN 相關服務時，Windows 可能顯示使用者帳戶控制提示。請確認提示來自您主動操作的應用程式，再依畫面授權。
避免網路元件互相衝突：若同時執行其他 VPN、虛擬網卡、封包攔截或網路安全軟體，先記下其目前狀態。這些工具可能共同修改路由或 DNS，排查時一次只改一項較容易找出原因。
記下原有設定：若電腦使用公司 VPN、固定 DNS、特殊閘道或自訂路由，先記錄目前設定。不要在不了解影響時刪除網卡或重設整個網路。

第一次啟用 TUN 時，建議先使用預設選項，不要同時修改 DNS、代理模式、路由排除清單和核心進階參數。先讓基本連線可用，再依遇到的實際問題逐項調整，才能判斷哪一個變更產生效果。

權限提示不是故障本身

若安裝服務時 Windows 要求管理員確認，這通常是建立或更新系統服務所需的授權。若提示反覆出現、服務狀態仍未就緒，或電腦受公司政策管理，請先確認帳戶權限及組織規範，不要以停用安全防護作為第一個解法。

在 Clash Verge Rev 啟用 TUN 模式

建議按照「先確認核心，再安裝服務，最後開啟 TUN」的順序操作。這樣遇到錯誤時，可以分辨是設定檔、服務權限，還是虛擬介面本身的問題。

載入設定檔並啟動核心：開啟 Clash Verge Rev，確認目前選中的設定檔有效，且核心狀態正常。若核心尚未啟動，先檢查設定檔解析結果及日誌，不要直接進入 TUN 排錯。
找到服務模式設定：在側邊欄或設定頁面中尋找「Service Mode」、「服務模式」或類似項目。介面可能提供安裝、啟動或修復服務的按鈕；選擇安裝或啟用後，依 Windows 提示授予必要權限。
確認服務已就緒：回到服務模式區域檢查狀態。若顯示未安裝、未啟動或錯誤，先處理該狀態，不要只反覆切換 TUN 開關。部分版本在服務安裝完成後需要重新啟動應用程式，請依介面提示操作。
開啟 TUN 選項：前往設定中的「TUN Mode」或「TUN 模式」，啟用開關。若介面同時提供堆疊、DNS、嚴格路由或虛擬介面等進階選項，初次設定先保留預設值，避免多項因素交疊。
等待介面與核心完成初始化：切換後留意狀態提示與核心日誌。若系統要求再次授權，確認提示後完成操作；若開關立即自行關閉，記錄錯誤訊息並回頭檢查服務狀態，而不是連續點擊。
確認代理策略：檢查目前模式與策略組選擇。規則模式會按照設定檔分流，全域模式則會將符合條件的連線交給所選代理策略；若策略組選到直連或不可用節點，TUN 即使已啟動，也可能呈現與預期不同的結果。

TUN 開啟後，不代表必須關閉系統代理，也不表示開啟兩者一定會讓速度更快。若出現瀏覽器可用、部分程式卻異常的情況，可以暫時使用單一模式做對照；每次調整後都重新測試同一個應用程式，確認差異再決定保留哪種組合。

首次設定的穩妥做法

先啟用服務模式，再開啟 TUN，並以預設路由與 DNS 選項測試。確認基本流量正常後，才考慮調整堆疊、排除網段或其他進階功能；如果更新版本後選項名稱變動，也先查看該版本的介面說明。

如何確認 Windows 流量已交給 TUN

單看 TUN 開關呈現開啟狀態，不能完全證明目標應用程式的流量已依預期處理。建議同時觀察 Clash 的連線紀錄、實際應用程式表現與 Windows 網路狀態，並挑選一個平常不會讀取系統代理設定的程式作為測試對象。

查看 Connections 或連線頁面：在 Clash Verge Rev 中開啟連線列表，讓測試程式建立新的網路連線，再觀察是否出現對應的程序、目的網域或 IP。若能看到連線，可進一步確認命中的規則及策略組。
查看核心日誌：在程式操作時留意日誌是否出現新的連線紀錄、路由或 DNS 錯誤。相同程式完全沒有連線紀錄，可能代表它未經過目前的 TUN 路徑，也可能是測試動作沒有真正發出新連線。
測試不依賴系統代理的應用程式：選擇您遇到問題的程式，重新開啟或重新建立連線後再測試。部分軟體會重用既有連線或自行設定代理，因此測試前應先完全結束再啟動，並避免只用一個瀏覽器代表整台電腦。
檢查 Windows 網路介面：可在「設定 → 網路和網際網路」或網路介面清單中查看是否有 TUN 使用的虛擬介面。介面名稱會因版本及核心設定而異；重點是確認它存在且沒有顯示停用或錯誤，不要僅憑名稱判定功能正常。
測試直連與代理規則：若設定檔把某些網域設為直連，這些流量仍可能直接連線。測試時挑選規則明確、預期路徑清楚的目標，並在連線詳情中核對命中的規則，避免把「符合直連規則」誤判為 TUN 未生效。

網路出口查詢網站只能提供輔助資訊，無法單獨證明 TUN 是否成功，因為結果還會受分流規則、瀏覽器代理設定及 DNS 行為影響。比較可靠的判斷方式，是確認目標程式的連線有出現在 Clash 連線頁面，並檢查它命中的規則和實際使用的策略是否符合預期。

TUN 無法啟動或開啟後斷線怎麼辦

若開關無法維持啟用，或開啟後所有連線都中斷，先把問題分成「服務未就緒」、「虛擬網路介面異常」和「流量已進入但規則或 DNS 不正確」三類。照順序檢查，比同時重裝用戶端、重設網路和修改核心參數更安全，也比較容易保留可用的原始設定。

服務顯示未安裝或無法啟動：回到服務模式頁面，確認是否完成安裝與授權；若程式提供修復或重新安裝服務的選項，可先關閉 TUN，再依介面指示處理。完成後重新開啟應用程式並確認服務狀態，不要手動刪除系統服務項目。
服務正常，但 TUN 開關立即關閉：查看核心日誌與介面錯誤，確認核心是否支援目前的 TUN 選項、設定檔是否可載入，以及是否有其他 VPN 或安全軟體占用網路元件。一次暫停或退出一個可能衝突的工具，再測試是否有變化。
介面已建立，但網頁或程式無法連線：先確認節點可用、策略組沒有停在不可用節點，並檢查目前模式是否把流量送往預期出口。若所有流量都失敗，可暫時關閉 TUN，確認一般系統代理或直連是否恢復，藉此縮小問題範圍。
只有部分網域失敗：在連線頁面確認該網域命中的規則與策略組，再檢查 DNS 是否由預期的核心設定處理。若其他網站正常，優先檢查個別規則、DNS 快取或目標服務狀態，不要立刻重設整台電腦的網路。
睡眠喚醒或切換 Wi-Fi 後失效：先關閉再重新開啟 TUN，並重新載入或重啟核心；若問題持續，檢查 Windows 是否更換了網路介面或預設閘道。確認恢復方式有效後，再測試是否與快速啟動、網路切換工具或其他 VPN 有關。
更新後才發生異常：記下 Clash Verge Rev 版本、核心版本及相關錯誤訊息，確認更新後的服務仍正常。避免立刻套用不明來源的網路修復指令；先使用程式提供的服務修復方式，並保留原設定檔以便回復。

若您需要在工作網路、校園網路或公司 VPN 中使用 TUN，請先確認管理政策是否允許安裝虛擬網路介面及修改路由。部分環境會透過防火牆、裝置管理政策或登入入口限制流量，這種情況下應依網路管理者提供的要求調整，而不是反覆關閉安全功能。

有些工具只能依靠瀏覽器代理選項，因此在命令列程式、遊戲或更新服務上容易出現代理設定不一致；Windows 版 Clash Verge Rev 則可透過 TUN 虛擬介面接收更多系統流量，並沿用設定檔的規則進行分流。若您希望在圖形介面中管理代理、服務與連線狀態，可以先查看版本與安裝方式，再前往免費下載 Clash，立即體驗。