Clash Verge Rev TUN模式开启方法：从开启到连接验证
简答：Clash Verge Rev 开启 TUN 模式，通常要先确认订阅、节点和规则正常，再进入设置中的系统设置，打开“Tun Mode”或“虚拟网卡模式”。Windows 需要管理员权限或服务模式，macOS/Linux 可能需要在内核设置中完成授权；TUN 开启后通常不需要同时打开系统代理。
定义：TUN 模式是一种通过虚拟网卡接管系统流量的工作方式，可覆盖部分不遵循系统代理设置的终端、游戏和桌面应用。
先试这三步：开启 TUN 前的最短检查
如果你遇到浏览器能连接、但终端、桌面应用或游戏无法连接，TUN 可能是需要检查的方向。不过，TUN 不是订阅或节点本身，开启前应先确认基础代理已经正常。
- 确认订阅已导入：在配置或订阅页面确认配置已经成功更新，并且能看到代理节点或代理组。
- 确认基础连接正常：先选择一个节点，使用客户端自带的延迟、连接或日志功能确认核心能够启动。若节点本身不可用，应先排查订阅、DNS或节点连接。
- 确认没有冲突：暂时退出其他 VPN、网络加速器、虚拟网卡工具和同类代理客户端，避免多个程序同时修改路由或DNS。
项目界面将 TUN 列为“Tun Mode”，并将系统代理单独列为“System Proxy”；界面说明还指出，TUN 模式用于接管系统流量，启用后通常不需要再开启系统代理。可参考项目仓库的设置文案：Clash Verge Rev 设置字段。
| 现象 | 建议先做什么 | 不要先做什么 |
|---|---|---|
| 浏览器也无法连接 | 检查配置、节点、核心状态和日志 | 不要直接反复切换TUN |
| 浏览器能用，终端不通 | 尝试开启TUN并按下文验证 | 不要把TUN误认为全局模式 |
| TUN开关灰色 | 检查服务模式、管理员权限或内核授权 | 不要随意修改配置字段 |
| 开启后所有网络中断 | 先关闭TUN，恢复基础连接，再排查DNS和虚拟网卡 | 不要同时启用多个代理内核 |
Clash Verge Rev TUN模式开启步骤
不同版本的菜单名称可能略有差异，常见名称包括“Tun Mode”“TUN模式”或“虚拟网卡模式”。如果你看不到完全相同的文字，应以当前版本界面为准，不要把不同版本的菜单路径强行对应。
- 打开客户端设置：进入设置页面，找到系统设置或网络相关设置，定位到“Tun Mode”或“虚拟网卡模式”。
- 处理权限：如果界面提示需要服务、管理员权限或授权，先完成对应操作，再返回TUN开关。项目界面文案明确提示，TUN需要服务模式或管理员权限，并提供“Install Service”“Uninstall Service”和“Switch to service mode”等操作。
- 打开TUN开关：完成权限处理后，打开Tun Mode。等待核心重新加载或虚拟网卡出现，不要在开关刚变化时立即退出客户端。
- 选择合适的代理模式：保持规则模式时，流量仍按规则分流；切换到全局模式会改变规则处理方式。TUN负责接管流量，规则模式或全局模式决定接管后的流量如何选择出口。
- 保存并观察状态：检查客户端是否显示核心运行、TUN已启用或虚拟网卡已建立，再进行下方验证。
项目设置字段同时区分了系统代理和TUN模式：系统代理是修改操作系统代理设置，TUN则通过虚拟网卡接管系统流量。因此，TUN成功后不建议为了“更全局”而盲目同时开启系统代理；如果开启后出现循环代理、连接异常或规则判断混乱，应先关闭其中一个进行对照测试。
按系统处理权限：Windows、macOS与Linux
Windows
Windows上如果TUN开关灰色、点击后无反应或提示权限不足，优先检查客户端是否以管理员身份运行，或者是否已经安装并切换到服务模式。操作顺序建议是：退出客户端，右键使用管理员身份启动；进入设置，查看服务相关操作；如果界面提供安装服务，完成安装后重新打开TUN。服务安装成功但核心没有通过服务运行时，界面可能会提示服务已安装、核心未通过服务运行，此时应检查核心状态并重新应用设置。
Windows还要检查是否存在其他虚拟网卡、VPN或安全软件拦截。若安装服务失败，不要反复删除系统文件；先记录提示文字和日志，再尝试卸载服务、重启客户端、以管理员身份重新安装。项目发布记录曾包含Windows服务模式和核心恢复方面的修复，因此遇到与版本相关的行为，应优先对照当前版本发布说明：Clash Verge Rev Releases。
macOS
macOS上，TUN相关权限可能位于内核设置或授权入口。若TUN开关无法启用，可进入内核设置区域，查找“Authorize”“授权”或类似按钮，完成系统确认后再回到TUN开关。Apple芯片与Intel芯片、系统版本和客户端版本可能造成界面差异，无法看到该入口时，应以当前版本界面和项目说明为准。
Linux
Linux上除了客户端自身状态，还要关注当前桌面环境、发行版权限和服务进程。若TUN开关灰色，先确认客户端核心已经运行，再查看是否有授权或服务模式入口。若关闭TUN后网络没有立即恢复，可先关闭客户端并重新检查系统路由、DNS和其他虚拟网卡；项目历史变更记录曾涉及Linux TUN关闭不立即生效等问题，相关版本行为应以仓库变更记录为准：项目变更记录。
如何确认TUN真的生效
不要只看开关颜色。建议按照“客户端状态—日志—应用测试—回滚对照”的顺序验证。
- 看客户端状态：确认Tun Mode仍保持开启，核心没有反复重启或自动关闭。
- 看连接日志：打开日志页面，启动一个原本不走系统代理的应用，观察是否出现对应连接记录。没有请求记录时，可能是应用未产生网络请求、规则未匹配、核心未运行或TUN未真正建立。
- 做分应用测试：分别测试浏览器、终端和一个桌面应用。浏览器能用不代表TUN已接管全部流量。
- 测试DNS：如果应用能连接IP但无法打开域名，优先排查DNS模式、DNS劫持、系统DNS和IPv6，而不是立即更换节点。
- 做关闭对照：关闭TUN后重复同一测试。如果关闭前后现象完全相同，不能仅凭开关状态断定TUN已接管。
若需要命令行辅助排查，可使用系统已有工具进行基础检查，例如在Windows中查看网络适配器和路由，在macOS或Linux中查看网络接口与路由表。具体命令会因系统版本、权限和发行版不同而变化；无法确认命令输出时，应以系统自带网络界面和客户端日志为准，不要把某一条命令的结果当成所有平台的统一判据。
按现象排查：开关灰色、断网、DNS失败与局域网异常
| 现象 | 优先检查 | 处理顺序 |
|---|---|---|
| TUN开关灰色 | 服务模式、管理员权限、内核授权 | 完成权限处理→重启客户端→重新打开开关 |
| 点击后自动关闭 | 服务进程、核心状态、日志报错 | 确认核心运行→检查服务→暂时关闭其他虚拟网卡 |
| 开启后完全断网 | 节点、DNS、路由、其他VPN冲突 | 关闭TUN恢复→确认基础代理→逐项重新开启 |
| 浏览器能用，终端不通 | 是否真的启用TUN、规则是否放行 | 观察终端请求日志→检查规则模式→再测试 |
| 域名打不开但IP可用 | DNS设置、DNS劫持、IPv6 | 先核对DNS→暂时对比IPv6→复测域名 |
| 局域网设备无法访问 | 严格路由、局域网放行和网段规则 | 先关闭TUN确认原因→再按需放行局域网 |
回滚方法：如果开启TUN后网络异常，先关闭Tun Mode，再关闭客户端或重启网络连接，确认系统代理恢复正常；随后只启动客户端、只选择一个节点、保持基础规则不变，逐项重新启用TUN。不要同时修改TUN、DNS、IPv6、规则和节点，否则很难判断是哪一项造成问题。
关于IPv6：如果只有部分网站或应用异常，IPv6是需要对照检查的项目，但不能在没有日志或复现现象时直接断定IPv6就是原因。可以在保持其他设置不变的情况下暂时关闭或启用IPv6进行一次对照测试，再根据结果决定是否继续调整。
TUN、系统代理和全局模式有什么区别
| 功能 | 主要作用 | 是否等于TUN |
|---|---|---|
| 系统代理 | 修改操作系统提供的HTTP、HTTPS或相关代理设置 | 不是 |
| TUN模式 | 通过虚拟网卡接管更多系统流量 | 就是本文重点 |
| 规则模式 | 按域名、IP、进程或规则决定直连或代理 | 不是 |
| 全局模式 | 让匹配到的流量统一使用代理出口 | 不是 |
| 直连模式 | 让流量绕过代理直接连接 | 不是 |
最容易混淆的是“TUN等于全局模式”。实际上，TUN解决的是流量如何进入客户端，规则、全局或直连模式解决的是进入客户端后如何处理。你可以使用TUN加规则模式，也可以使用TUN加全局模式；两者的网络表现和局域网影响可能不同。
使用前后的安全与隐私提醒
TUN会扩大客户端接管的流量范围，因此开启前应确认配置来源、节点用途和规则内容。不要在不清楚配置来源的情况下直接授予服务权限，也不要把客户端日志、订阅地址、访问令牌或完整配置文件公开发布。排查时可以提供脱敏后的错误提示、系统类型和客户端版本，但应删除订阅链接、密码和个人网络信息。
本文是第三方使用指南，页面不代表客户端项目方，也不提供客户端版本、下载资产或服务状态的保证。版本、界面和权限行为如有变化，应以项目仓库和当前客户端界面为准。
常见问题
Clash Verge Rev 开启TUN后还需要开启系统代理吗？
通常不需要。项目设置文案将TUN描述为接管系统流量的虚拟网卡模式，并说明启用TUN后无需同时启用系统代理。但如果某个应用只识别系统代理，仍应单独测试，避免把所有应用行为一概而论。
为什么Clash Verge Rev的TUN开关是灰色的？
常见原因是服务模式未安装、客户端没有管理员权限、核心未运行，或macOS/Linux尚未完成内核授权。建议先完成对应权限操作，再重启客户端并重新查看开关。
Clash Verge Rev TUN开启后断网怎么办？
先关闭TUN确认网络是否恢复，然后确认节点和基础代理仍然正常，再逐项排查DNS、IPv6、路由、其他VPN和虚拟网卡冲突。不要同时修改多个配置，否则无法判断原因。
TUN模式是不是全局模式？
不是。TUN负责把更多系统流量送入客户端；规则模式、全局模式和直连模式负责决定这些流量如何处理。TUN可以和规则模式组合使用，也可以和全局模式组合使用。
为什么浏览器能用，但终端或游戏仍然无法连接？
浏览器可能已经使用系统代理，而终端或游戏没有遵循系统代理。此时应确认TUN是否真正建立，再查看对应请求是否出现在客户端日志中；如果没有记录，应继续排查权限、规则和应用自身网络设置。