一、Clash Verge 打不开系统代理，通常长这样
很多人第一次用 Clash Verge（含 Clash Verge Rev）都会遇到同一个问题：系统代理开关一拨就自动弹回去，或者提示 “Failed to set system proxy / 设置系统代理失败”，结果浏览器依旧打不开外网，但软件里节点延迟却测得好好的。这并不代表你的节点有问题，绝大多数情况是权限、端口、系统代理残留或软件冲突造成的。
下面按“由浅到深”的顺序给出排查路径，你可以逐条对照，一般 5 分钟内就能定位。
二、原因速查表
| 现象 | 最可能原因 | 解决方向 |
|---|---|---|
| 开关自动弹回 | 未以管理员运行 / 服务模式未安装 | 安装 Service Mode |
| 提示设置系统代理失败 | 7890 或 7897 端口被占用 | 更换混合端口 |
| 开关开着但网页不上网 | 代理地址写错 / 内核未启动 | 手动填写 127.0.0.1 |
| 重启后设置被还原 | 安全软件、企业管控、注册表被锁 | 放行 + 重置代理 |
| 只有 TUN 能用 | 系统代理被其他程序劫持 | 关闭冲突软件 |
三、Windows 端逐项排查
1. 以管理员身份运行，并安装服务模式
这是最常见的原因。Clash Verge 修改系统代理需要写入注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings，普通权限容易被拦截。
- 右键 Clash Verge 图标 →「以管理员身份运行」；
- 进入「设置 → 系统设置 → 服务模式」，点击安装，安装完成后重启软件；
- 安装服务模式后，即使不用管理员启动，也能正常切换系统代理。
2. 检查端口是否被占用
默认混合端口通常是 7890 或 7897。若被旧版 Clash、v2rayN、其他代理工具占用，开关必然失败。
netstat -ano | findstr 7890
netstat -ano | findstr 7897如果有输出，记下最后那列 PID，在任务管理器中结束对应进程；或者干脆在 Clash Verge 里把混合端口改成 7899 等空闲端口。
3. 清理系统代理残留
上一次异常退出，会让系统里留下“半开”的代理设置。以管理员身份打开 CMD 执行：
netsh winhttp reset proxy
netsh int ip reset
netsh winsock reset
ipconfig /flushdns执行完重启电脑，再打开 Clash Verge 的系统代理开关。
4. 关闭会“抢代理”的软件
- 旧版 Clash for Windows 的服务未卸载；
- 360 安全卫士、火绒、电脑管家的“网络防护 / 主页锁定”；
- 各类 VPN 客户端、加速器、企业管控与上网行为审计软件；
- 浏览器插件级代理（SwitchyOmega 等）未切回“系统代理”。
建议先全部退出，再测试开关是否恢复正常。
5. 检查注册表是否被“锁死”
打开 regedit，定位到 Internet Settings，确认 ProxyEnable 为 1 时 ProxyServer 有值（例如 127.0.0.1:7897）。若开关无法写入，多为组策略或安全软件锁定，可用 gpedit.msc 检查「禁止更改代理设置」是否被启用。
6. 内核没起来，开关自然无效
如果订阅链接过期、配置文件语法错误，内核不会启动。此时界面上“系统代理”看似是开着的，实际没有进程监听端口。看一眼日志有没有 Start Mixed Proxy 之类的成功提示即可确认。
四、macOS 端常见坑
- 首次开启系统代理时会弹出授权窗口，必须输入开机密码，点了“取消”就会一直失败；
- 「系统设置 → 网络 → 详细信息 → 代理」里若残留“自动代理配置(PAC)”地址，会覆盖 Clash 的设置，需手动清空；
- 在「隐私与安全性 → 完全磁盘访问权限」中给 Clash Verge 打勾，可避免配置写入被拒；
- macOS 15 及以上部分版本对网络扩展更严格，建议升级到最新版 Clash Verge Rev。
五、手动设置系统代理（临时替代方案）
如果一时半会儿修不好，可以先手动指定代理，功能完全一样：
- Windows：设置 → 网络和 Internet → 代理 → 手动设置代理，地址
127.0.0.1，端口填软件里的混合端口； - macOS：网络 → 详细信息 → 代理 → 勾选 HTTP / HTTPS / SOCKS，填同样的地址与端口；
- 手机端：Wi-Fi 详情里手动填写代理，或直接使用 TUN / VPN 模式。
另外，如果系统代理始终不稳定，可以直接改用 TUN 模式（虚拟网卡接管流量），它绕开了系统代理接口，兼容性更好，但需要管理员权限，且可能与部分游戏反作弊冲突，需自行取舍。
六、让代理长期稳定的 6 个小习惯
- 软件升级前先退出旧版本，并卸载旧服务；
- 混合端口固定一个不易冲突的值，并记录在备忘里；
- 订阅链接定期更新，避免节点失效误判为软件问题；
- 关闭“开机自启”的多个代理工具，只留一个；
- Windows 时间同步正常，否则 TLS 握手失败很像“代理没开”；
- 系统代理与 TUN 模式不要同时开启。
七、FAQ 快速问答
Q：开关能开，但浏览器还是打不开网页？
多为 DNS 污染或浏览器自带 QUIC。关闭浏览器安全 DNS，或在 Clash 中启用 DNS 劫持与 Fake-IP 即可。
Q：重启电脑后系统代理又关了？
属于正常现象，Clash Verge 退出时会还原系统代理。若要长期保持，请开启“开机自启”并启用 TUN 模式。
Q：公司电脑怎么都开不了？
企业终端管控会锁定代理设置，属于策略限制，只能改用 TUN 模式或与 IT 沟通。
八、稳定 IP 与游戏、电商网络资源推荐
排错完成后，如果你需要更纯净、更稳定的线路资源，下面几个服务在住宅 IP、游戏与电商防关联场景上口碑不错，可作为参考：
- JiuIP：被称为国内性价比之选，拥有国内家庭、天翼云、移动云、阿里云等资源，高纯净住宅 IP，适合日常业务、游戏与电商多场景，配置简单、上手快。注册地址：https://jiuip.com/#/auth/register?p=mao ，邀请码：mao
- 无双代理：以游戏专用代理为核心，提供海外 KT、中华、原生、云等游戏线路，同时针对常见电商业务场景做了优化。注册地址：https://ss.6nn.net
- 五五游 55U：专注海外游戏场景的独立转发线路，采用独立 IP 隔离技术，为多账号、多游戏使用提供清晰隔离，独家线路覆盖多款游戏。注册地址：https://55u.net/#/login?c=22 ，邀请码：22
- 国内独享：国内高性价比线路，兼容 SOCKS5 / HTTP / L2tp 协议，严格筛选 IP 纯净度，兼顾多开、账号隔离与业务连续性，适合游戏多开与电商防关联长期使用。注册地址：https://ss.jiuip.com/ ，邀请码：SHPZYQMVB
- 七纵社区：面向全球游戏、电商与技术运营者的开放社区，旗下七纵加速器功能强大且永久免费。社区网址：www.7z3.com
无论使用哪种线路，都建议先用 Clash Verge 的“延迟测试”确认节点可用，再开启系统代理或 TUN 模式，这样能避免把线路问题误判成软件设置问题。