平台部署 预计阅读 12 分钟

Windows 10/11 安装 Clash Verge Rev：从首次启动到开机自启

按顺序走完 Windows 安装包选择、首次启动授权、订阅导入、系统代理与服务模式设置，并列出杀软拦截、端口占用等常见坑。

安装前：确认系统、架构与配置来源

Clash Verge Rev 是图形客户端，通常使用 mihomo 内核处理代理连接、DNS 与规则分流。安装客户端只完成了运行环境准备；要访问代理节点，还需要有效的订阅或自行维护的配置。客户端安装包、订阅地址与节点服务是三件不同的事。

本文面向 Windows 10、Windows 11 桌面环境。不同发行版本的最低系统要求、安装器名称与设置分组可能调整，下载前应对照对应版本的发行说明。下文用“订阅”“代理”“设置”等中文页面名称描述操作；若界面显示英文，常见对应名称为 Profiles、Proxies、Settings。

安装包选择

  1. 打开 Windows“设置”→“系统”→“关于”，查看“系统类型”。Intel、AMD 的常见桌面设备通常选择 x64 安装包；ARM 设备优先选择发行方提供的 ARM64 包。
  2. 前往客户端下载页，找到 Clash Verge Rev 的 Windows 入口，再核对该发行版支持的系统与处理器架构。
  3. 保存安装文件后再运行。若安装器提示缺少 WebView2 Runtime，按提示安装 Microsoft Edge WebView2 运行时，再重新启动客户端。

首次启动：完成安装与权限确认

双击安装包，按安装向导选择目录并完成安装。首次启动先保持普通用户权限，不必把“始终以管理员身份运行”作为默认设置。基础的订阅管理与系统代理通常不需要整个界面长期以管理员权限运行。

  1. 启动 Clash Verge Rev，确认主窗口正常显示，托盘区域出现客户端图标。
  2. 打开“设置”，记录当前版本、混合端口与服务模式状态，方便后续排查。
  3. 打开“日志”，确认没有持续出现配置解析错误或端口监听失败。
  4. 如果 Windows 防火墙弹出网络访问提示，按实际使用范围授权。仅本机使用时，不需要为共享代理而额外开放公共网络访问。

Windows SmartScreen 的信誉提示与安全软件的恶意程序检测不是同一种情况。出现提示时，先核对下载来源、发布者信息及对应发行说明；无法确认来源就停止运行。若安全软件隔离文件，应先查看“Windows 安全中心”→“病毒和威胁防护”→“保护历史记录”中的具体检测项，不要直接关闭实时防护。

窗口打开但内容空白

先退出托盘中的客户端，再重新启动。如果仍然空白，检查 WebView2 运行时是否正常、系统更新是否完成，以及安全软件是否拦截了界面组件。不要连续重复安装多个不同版本；先备份配置，再按该版本的故障说明修复运行环境。

订阅导入：先选配置，再选节点

订阅地址通常带有账户令牌，应像密码一样保存。不要把完整地址粘贴到公开日志、截图或在线配置转换站点。只有确认订阅来源支持 Clash 或 mihomo 配置格式后，再导入客户端。

  1. 进入“订阅”页面，在订阅链接输入框粘贴完整地址，点击“导入”。部分版本将此操作放在“新建”入口内。
  2. 等待远程内容下载完成，检查是否生成配置卡片。导入报错时先看 HTTP 状态码与解析错误，不要立即改动系统代理。
  3. 点击配置卡片，将它设为当前使用的配置。列表中存在配置，不等于内核已经启用它。
  4. 进入“代理”页面，将运行模式设为“规则”，再展开用于访问外部服务的策略组，选择一个可用节点。
  5. 执行一次延迟测试，然后访问一个实际需要使用的网页，并在“连接”页面查看匹配规则与出站。

延迟测试成功只说明探测地址可达，不保证所有网站、流媒体或 UDP 流量都可用。若测速有结果但网页打不开，应继续检查策略组选择、DNS 与目标网站的连接日志。

更新失败的处理顺序

  • 401 或 403：检查订阅令牌、有效期与服务方限制。反复点击更新通常不能解决授权问题。
  • 超时或域名解析失败：检查本机网络与订阅域名。若启用了通过代理更新，先确认当前节点仍能连接。
  • YAML 解析错误：检查返回内容是否真的是配置，而不是登录页面、错误页面或不受支持的节点列表。

订阅更新可能替换远程配置内容。需要长期保留的自定义规则，应使用当前客户端支持的覆写或扩展配置机制，并先阅读对应说明；直接编辑远程配置正文，下一次更新后可能丢失改动。

系统代理：用浏览器完成第一轮验证

首次配置建议先使用系统代理，不要同时开启 TUN、浏览器代理扩展与另一款 VPN。减少变量后，更容易区分“内核未启动”“应用未走代理”和“节点不可用”。

  1. 在客户端打开“系统代理”开关，运行模式保持“规则”。
  2. 打开 Windows“设置”→“网络和 Internet”→“代理”，检查手动代理是否指向本机监听地址。
  3. 以客户端实际显示的端口为准核对数值。例如混合端口为 7897 时，地址通常为 127.0.0.1、端口为 7897；不要照抄其他教程中的 7890。
  4. 暂时停用浏览器中的代理管理扩展，关闭浏览器后重新打开，再访问目标页面。
  5. 回到客户端“连接”页，确认能看到该请求，并检查它最终使用直连还是某个代理节点。

终端单独验证

部分命令行程序不读取 Windows 系统代理。可以在 PowerShell 中显式指定代理，测试应用到本地监听端口这一段链路。下面以混合端口 7897 为例，实际使用前应替换成设置页显示的端口。

Test-NetConnection 127.0.0.1 -Port 7897
curl.exe --proxy http://127.0.0.1:7897 --head --max-time 15 https://example.com/

TcpTestSucceeded : True 说明该端口可建立 TCP 连接，不代表远端节点必然可用。第二条命令即使返回 HTTP 错误状态，也应结合客户端连接记录判断请求是否经过代理；超时则要继续检查节点与规则。这里的命令只做连通性验证，不代表实测速度。

服务模式与 TUN：按应用需要启用

系统代理适合遵循系统代理设置的应用。游戏、部分启动器、命令行工具或自行建立网络连接的程序，可能绕过它。TUN 模式通过虚拟网络接口接管符合路由条件的流量，覆盖范围更广，但也涉及路由、DNS 和其他 VPN 的兼容性。

服务模式安装步骤

  1. 打开“设置”，找到“服务模式”项；若当前版本将其放在子分组中，以该版本界面为准。
  2. 点击安装服务的按钮，出现 Windows 用户账户控制提示后，核对程序来源并授权。
  3. 等待状态显示服务已安装、已运行，再开启“服务模式”开关；部分版本安装后会自动启用，应以状态为准。
  4. 如需 TUN，再打开“TUN 模式”，并在日志中检查虚拟接口、路由与 DNS 初始化是否报错。

服务模式用于通过后台服务执行内核管理等需要更高权限的操作，它不等于系统代理，也不等于 TUN 已启用。不要仅凭服务安装成功就判断所有应用已经被接管。

需求优先设置检查位置
浏览器访问网页系统代理与规则模式Windows 代理设置、客户端连接页
单次终端请求程序显式代理参数命令输出、本机混合端口
不遵循系统代理的应用按需启用 TUN内核日志、路由与 DNS
长期使用需要提权的功能安装并启用服务模式客户端服务状态

开启 TUN 后若公司内网、打印机或局域网服务失联，先关闭 TUN 做对照，再检查网段绕过规则与其他 VPN。不要在不了解现有配置的情况下同时开启多个接管系统路由的软件。UDP 是否可用还取决于节点协议、服务端支持与规则，TUN 开关本身不能补足这些条件。

开机自启：分别验证界面、内核与代理

“开机自启”通常指用户登录 Windows 后启动客户端，与后台服务何时启动不是同一个概念。服务运行也不保证图形界面已经加载所选配置。因此，自启设置完成后必须进行一次实际重启验证。

  1. 在“设置”中打开“开机自启”。如果希望减少桌面窗口，可同时开启当前版本提供的静默启动或启动后最小化选项。
  2. 打开 Windows“设置”→“应用”→“启动”，检查客户端启动项是否被禁用；也可在任务管理器的“启动应用”中核对。
  3. 保留已验证可用的配置与策略组选择。使用 TUN 时，确认服务模式状态正常。
  4. 重启电脑并登录，等待桌面与托盘加载完成，再检查客户端是否启动、内核是否运行、配置是否生效。
  5. 访问目标网页，在“连接”页核对出站；使用系统代理时，再检查 Windows 代理地址与端口。

如果启动项存在但启动失败，先检查安全软件记录、安装目录是否变化以及客户端日志。不要一开始就额外建立计划任务，否则可能同时启动两个实例，产生端口冲突。Windows 的“重启应用”功能也可能恢复上次未关闭的窗口，需要与客户端自启区分。

常见故障：按日志定位，不叠加设置

端口占用：出现 address already in use

先退出其他代理客户端，再查看本机端口监听。下面仍以 7897 为例，命令会返回占用该端口的进程编号。

Get-NetTCPConnection -LocalPort 7897 -State Listen |
  Select-Object LocalAddress, LocalPort, OwningProcess

在任务管理器“详细信息”中按 PID 查找对应进程。确认用途后正常退出相关程序，或在 Clash Verge Rev 设置中修改混合端口，再重新启用系统代理。不要直接结束不认识的系统进程。若命令没有返回监听记录，可继续查看是否存在端口保留或权限错误，不能只凭空结果认定内核正常。

关闭客户端后浏览器断网

先检查 Windows“设置”→“网络和 Internet”→“代理”。如果手动代理仍指向 127.0.0.1，而客户端已经退出，请关闭该手动代理。正常使用时应先关闭客户端的“系统代理”，再从托盘选择退出，避免异常退出留下代理设置。

服务安装失败或 TUN 无法启动

记录安装服务时的错误信息，检查账户是否具有管理员授权、服务组件是否被安全软件隔离，以及其他 VPN 是否正在运行。先恢复系统代理可用，再单独测试服务模式和 TUN。需要移除服务时，优先使用客户端设置中的卸载服务功能，不要手动删除未知服务项。

提交排查信息前的整理

  • 记录 Windows 版本、客户端版本、内核版本与安装包架构。
  • 记录运行模式、混合端口、系统代理、服务模式及 TUN 的开关状态。
  • 只截取发生错误前后的相关日志，隐藏订阅令牌、账户信息与节点凭据。
  • 写明是否能复现，以及关闭 TUN、退出其他代理软件后的对照结果。

基础流程跑通后，再逐项加入自定义 DNS、规则覆写或局域网共享。每次只调整一项并保留回退方式，通常比同时修改多个开关更容易定位问题。更多通用检查步骤可查看排查手册；需要确认策略组、规则与 TUN 的区别时，可查阅概念速查。

下载Clash