随着开源社区的演进，曾经风靡一时的旧版 Clash for Windows (CFW) 已经彻底停滞更新。在2026年的当下，Clash Verge Rev 凭借其基于 Rust 与 Tauri 打造的轻量级图形界面，以及内置的 Mihomo（原名 Clash Meta） 强力核心，已经无可争议地成为了桌面端（Windows / macOS / Linux）首屈一指的代理客户端。
无论您使用的是何种网络加速服务，正确掌握 Clash Verge Rev 的配置方法，都是实现高速低延迟、流媒体无卡顿以及大语言模型稳定对话的关键。本文将系统性地为您拆解从安装、订阅导入、TUN 模式配置到自定义路由规则的全流程。
一、软件获取与运行环境准备
请务必从官方开源仓库或受信任的镜像获取安装包，严禁在第三方所谓“下载大全”网站下载经过二次打包挂马的客户端：
- Windows 用户：推荐下载
.msi或.exe安装版，如果系统支持推荐x64架构版本； - macOS 用户：根据 CPU 芯片类型选择
aarch64(Apple Silicon M1/M2/M3/M4) 或x64(Intel 芯片) 的.dmg安装镜像； - 首次运行提示：若系统提示安全防护或未受信任的开发者，请在系统设置中点击“仍要运行”。
二、导入 Candytally（糖果云）订阅链接实操
有了客户端后，我们需要将加速节点订阅注入其中。以标杆级专线服务 Candytally（糖果云） 为例：
- 登录进入 Candytally 官方网站控制台，订购适合您的套餐方案；
- 在“我的订阅”面板中，点击“复制 Clash 订阅链接”或点击“一键导入到 Clash”；
- 打开 Clash Verge Rev 客户端，点击左侧导航栏中的 “Profiles (订阅)”；
- 在顶部输入框中粘贴您刚才复制的专属订阅 URL，然后点击右侧的 “Import (导入)” 按钮；
- 等待几秒钟，客户端会自动下载远程 YAML 配置并完成解析。此时选中刚下载的配置文件，其边框会变为高亮激活状态。
三、选择代理节点与工作模式
点击左侧的 “Proxies (代理)” 选项卡，您将看到所有可用节点及策略组：
- Rule (规则模式 - 强烈推荐)：智能分流模式。访问国内网站（如百度、淘宝、微信）时直接连接，访问海外网站、GitHub、YouTube、ChatGPT 时自动通过专线节点加速；
- Global (全局模式)：所有网络请求强制走选中的单个境外节点，通常用于特定的网络调试；
- Direct (直连模式)：所有流量不经过代理，直接通过本地宽带访问。
在策略组中，您可以点击右下角的 “测速 (延迟检测)” 图标。Candytally 糖果云的全专线节点一般会展现出极度亮眼的低延迟数据（如香港专线 15-20ms，日本专线 35-45ms）。建议将主力策略组设置为 Auto (自动优选) 或手动固定在低延迟的香港/新加坡节点上。
四、终极网络接管：开启 TUN 虚拟网卡模式
普通系统代理（System Proxy）只能代理支持系统代理接口的浏览器或部分软件，许多命令行终端（如 Git、npm、curl）、大型海外网游客户端以及某些特定的桌面应用程序并不会遵守系统代理，导致常常出现“网页能开但软件联网失败”的尴尬。
TUN 模式 在操作系统底层创建了一张虚拟网络适配器，能够将整台设备的所有 TCP/UDP 数据包无缝截获并导入内核路由引擎，是真正意义上的“全局透明代理解锁”：
- 在 Clash Verge Rev 左侧点击 “Settings (设置)”；
- 找到 “TUN Mode (虚拟网卡模式)” 开关，开启它；
- 首次开启时，Windows 会弹出 UAC 管理员提权请求，请务必点击“允许”；macOS 会提示安装 Helper 核心守护进程，输入系统登录密码确认即可；
- 此时关闭原先的“System Proxy (系统代理)”开关，即可实现底层透明加速。无论是 Steam 下载、终端代码拉取还是 Docker 镜像拉取，均可畅通无阻。
五、编写自定义进阶分流规则
为了让特定流量走特定节点（例如将 ChatGPT 流量固定到美国原生住宅 IP，将 Netflix 流量固定到新加坡原生 IP），我们可以在配置中注入自定义规则：
# 自定义路由分流示例 (Rules)
rules:
# 优先直连国内常用服务与局域网
- GEOIP,lan,DIRECT,no-resolve
- GEOIP,CN,DIRECT
- DOMAIN-SUFFIX,cn,DIRECT
# 将 OpenAI 与 Claude 服务调度至美国纯净住宅节点
- DOMAIN-SUFFIX,openai.com,美国 01 | IEPL 专线
- DOMAIN-SUFFIX,oaistatic.com,美国 01 | IEPL 专线
- DOMAIN-SUFFIX,anthropic.com,美国 01 | IEPL 专线
- DOMAIN-SUFFIX,claude.ai,美国 01 | IEPL 专线
# 将 Netflix 奈飞流媒体调度至新加坡/香港专线
- DOMAIN-SUFFIX,netflix.com,新加坡 01 | IEPL 专线
- DOMAIN-SUFFIX,nflxext.com,新加坡 01 | IEPL 专线
- DOMAIN-SUFFIX,nflxvideo.net,新加坡 01 | IEPL 专线
# 兜底规则走默认代理策略组
- MATCH,PROXY
六、防止 DNS 污染与 WebRTC 真实 IP 泄漏
很多用户虽然使用了代理，但在访问某些海外严格风控平台时依然被识别出真实身份，往往是因为本地触发了 WebRTC 泄漏 或 DNS 污染：
- 配置 Fake-IP 模式：在 Clash 设置中，将 DNS 增强模式开启为
fake-ip，这能让客户端在本地立即返回一个内网虚拟 IP，将真实的域名解析推迟到专线出境后再完成解析，彻底粉碎本地运营商的 DNS 劫持； - 屏蔽 WebRTC 泄漏：在 Chrome/Edge 浏览器中，安装并启用 WebRTC Control 扩展插件，或在浏览器底层实验选项中禁用
Anonymize local IPs exposed by WebRTC，防止网页利用 STUN 协议嗅探您本地的真实内网及公网 IP。
七、结语
掌握 Clash Verge Rev 与 Mihomo 内核的使用精髓，是每位现代数字化从业者的必备技能。而优秀的软件客户端必须搭配稳健的底层专线才能展现最大价值。搭配 Candytally（糖果云） 的全内网 IEPL 专线，您将在工作与娱乐中享受到前所未有的静谧与迅捷。