Clash 客户端生态、规则分流与 TUN 模式调优全典
Clash 是目前全球极客与出海用户使用最广泛的规则型代理内核。它通过强大的 YAML 规则链，实现了“大陆域名走直连、境外媒体走代理、敏感工具走专线”的精细化分流体验。
获取并导入机场订阅
在机场用户后台复制通用 Clash 订阅链接（或一键导入），在 Clash Verge 客户端【订阅】页面粘贴并点击保存，客户端会自动拉取所有专线节点分组。
选择分流策略组模式
日常建议选择【规则模式 (Rule)】，避免消耗不必要的代理流量。在节点选择组中，按地区（香港、日本、美国、新加坡）择优选择低延迟绿色节点。
启用 TUN 虚拟网卡接管
在客户端设置中安装服务模式并开启【TUN 模式】，配合 Fake-IP 与外部安全 DNS（如 1.1.1.1、8.8.8.8），彻底杜绝本地运营商的 DNS 投毒与泄漏。
Clash 常见使用问题与避坑 FAQ
原版 Clash for Windows (CFW) 删库后，目前推荐使用哪款 Clash 替代？
强烈推荐使用开源的 Clash Verge Rev。它基于现代化的 Rust (Tauri) + React 架构构建，内存占用比老旧的 Electron 低 70%，默认深度集成活跃维护的开源 Clash Meta (Mihomo) 内核，全面支持 VLESS、Reality、Hysteria2 等新一代防封协议，且完全没有闭源后门风险。
为什么在 Clash 中开启了代理，但依然无法打开网页或 ChatGPT？
常见原因有三点：1. 本地系统时间与网络授时误差大于 90 秒，导致 TLS 证书握手失败；2. 浏览器缓存了被污染的本地 DNS，建议在 Clash Verge 设置中开启【内置 DNS 解析器】并启用 Fake-IP 模式；3. 部分系统安全软件拦截了 Clash 的虚拟网卡驱动，需要在系统设置中给予管理员权限。
TUN 模式与系统代理（System Proxy）有什么核心区别？
系统代理仅对遵循系统 HTTP/HTTPS 代理设置的普通软件（如 Chrome、Edge）生效；而许多桌面应用（如命令行终端 Git/npm、游戏客户端、Telegram）会忽略系统代理。开启 TUN 模式后，系统会创建一张虚拟网卡，强制捕获并接管整台设备的所有底层网络流量（TCP/UDP/ICMP），实现真正的全局透明代理与精准分流。