Clash Verge TUN 模式教程：服务模式安装、DNS 配置到全流量接管完整指南

一、为什么要用 Clash Verge 的 TUN 模式

常规的「系统代理」只接管浏览器、微信、Telegram 这类会读取系统代理设置的软件。而很多游戏客户端、模拟器、电商卖家工具、命令行程序、Docker 容器并不走系统代理，这时候就会出现「浏览器能上外网、游戏掉线」的情况。

TUN 模式通过在本地创建一块虚拟网卡，在网络层（三层）直接把整机流量接管进来，交由 Clash 内核按规则分流，因此它同时具备三个优势：

全覆盖：不需要单独设置代理的程序也能被接管；
支持 UDP：对游戏、语音、DoH 等 UDP 场景友好；
规则化分流：国内直连、国外走代理，可按域名/IP/进程精细控制。

二、动手前的准备工作

安装 Clash Verge Rev 客户端（Windows / macOS / Linux 均可）；
准备一份可用的订阅链接（机场 / 住宅 IP 代理服务）；
Windows 下安装服务模式需要管理员权限，请提前确认；
关闭其他正在运行的 VPN、加速器，避免虚拟网卡冲突。

三、第一步：安装服务模式（Service Mode）

打开 Clash Verge → 左侧「设置」→「系统设置」→ 找到「服务模式」→ 点击「安装」。Windows 会弹出 UAC 授权，确认后等待安装完成，状态变为「已安装 / 已运行」即可。

服务模式的作用是让 Clash 内核以系统服务身份创建 TUN 网卡，普通用户权限下的进程无法做到这一点。macOS 用户如果提示需要授权，按引导在「系统设置 - 隐私与安全性」中允许系统扩展。

四、第二步：开启 TUN 模式

回到「设置」页面，打开 TUN 模式 开关。此时建议同时做两件事：

保持「系统代理」开启或关闭都可以，TUN 开启后系统代理并非必需；
把「开机自启」「TUN 模式随内核启动」按需打开，方便长期挂机。

协议栈选择

Clash Verge 提供三种协议栈，按场景选择：

gVisor（默认）：由用户态实现 TCP/IP 栈，稳定、兼容性好，性能略低，适合绝大多数人；
System：使用系统内核协议栈，性能更好，个别系统可能需要额外配置；
Mixed：混合模式，兼顾性能与兼容，遇到 gVisor 无法跑通的程序可以试试。

日常使用建议先用 gVisor，遇到游戏 UDP 异常再切换到 Mixed 或 System 对比测试。

五、第三步：DNS 与 Fake-IP 配置

TUN 模式下 DNS 是最容易出错的一环，推荐配置：

text

dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "*.lan"
    - "localhost.ptlogin2.qq.com"
  nameserver:
    - https://223.5.5.5/dns-query
    - https://1.1.1.1/dns-query
  fallback:
    - https://8.8.8.8/dns-query

核心要点：

开启 fake-ip 模式，能显著减少 DNS 泄漏和解析延迟；
国内域名走国内 DNS，国外域名走境外 DoH，避免污染；
勾选「DNS 劫持 / 允许局域网连接」按需启用，路由器共享场景尤其重要。

六、第四步：验证是否生效

访问 ip.sb 或 ipinfo.io，确认出口 IP 已经是代理节点；
打开一款对 UDP 敏感的游戏或语音软件，观察延迟与连接是否正常；
命令行执行 nslookup google.com，返回 198.18.x.x 属于正常（Fake-IP 生效）；
查看 Clash Verge 的「连接」面板，确认流量确实走了规则分流。

七、常见问题排查

开启 TUN 后完全断网：多为服务模式未安装成功，重装服务模式并重启客户端；
部分软件仍不走代理：检查规则中是否命中 DIRECT，或该程序使用了独立 DNS；
开机后 TUN 自动关闭：关闭其他虚拟网卡软件（VMware、虚拟网卡加速器）后重试；
游戏延迟高：优先更换走 UDP 优化线路的节点，而不是一味调协议栈。

八、不同业务场景的节点搭配建议

TUN 模式解决的是「流量怎么进内核」，节点质量决定的则是「出去之后稳不稳」。按业务类型挑选，效果差距会非常明显：

1. 国内业务 / 电商多店铺 / 多开场景

这类场景对 IP 的纯净度和归属地一致性要求高，建议使用国内家庭宽带与云厂商混合的住宅 IP：

JiuIP：国内性价比之王，拥有国内家庭、天翼云、移动云、阿里云等资源，面向日常业务与游戏、电商等多场景适用，高纯净住宅 IP，稳定在线，配置简单上手快。
注册地址：https://jiuip.com/#/auth/register?p=mao　邀请码：mao
国内独享：兼容 SOCKS5 / HTTP / L2TP 多种协议，严格筛选 IP 纯净度，兼顾多开、账号隔离与业务连续性，适合游戏多开与电商防关联，适合长期稳定使用。
注册地址：https://ss.jiuip.com/　邀请码：SHPZYQMVB

2. 海外游戏场景

无双代理：以游戏专用代理为核心，提供海外 KT、中华、原生、云等游戏线路，同时针对常见电商业务场景进行优化，高纯净住宅 IP，配置简单上手快。
注册地址：https://ss.6nn.net
五五游-55U：主打独立 IP 隔离技术，专注海外游戏场景的独立转发线路，为多账号与多游戏使用提供清晰隔离，独家线路与独立转发，覆盖多款游戏。
注册地址：https://55u.net/#/login?c=22　邀请码：22

把上面的节点以 SOCKS5 或订阅方式接入 Clash Verge，再配合 TUN 模式与分流规则，就能同时覆盖浏览器、游戏客户端、模拟器与后台脚本，不必再为「哪个软件没走代理」反复折腾。

3. 想省成本的玩家

七纵社区是面向全球游戏、电商、技术运营者的开放社区，其七纵加速器功能强大、永久免费使用，适合先用来做连通性测试与线路体验。社区网站：www.7z3.com

九、小结

Clash Verge 的 TUN 模式使用门槛其实不高，记住三步即可：装服务模式 → 开 TUN → 配好 Fake-IP DNS。剩下的功夫，一半花在分流规则上，一半花在节点本身。把「内核接管」和「线路质量」这两件事都做对，日常办公、游戏、电商多账号运营的稳定性会有质的提升。