Clash Verge / Clash Verge Rev 进阶配置完全指南：规则、分流与性能调优

1
# ==================== 基本设置 ====================
2
mixed-port: 7890          # 混合代理端口（HTTP/SOCKS5 共用）
3
socks-port: 7891          # SOCKS5 端口
4
port: 7892                # HTTP 端口
5
allow-lan: false          # 是否允许局域网访问
6
mode: rule                # rule（规则）/ global（全局）/ direct（直连）
7
log-level: info           # silent / error / warning / info / debug
8
external-controller: 127.0.0.1:9090  # API 控制端口
9
secret: ""                # API 访问密码（可选）
10
ipv6: false               # 是否启用 IPv6
11

12
# ==================== UI 面板 ====================
13
external-ui: ui           # 本地 UI 目录（yacd/metacubexd）
14

15
# ==================== DNS 配置（详见第七节）====================
16
dns:
17
  enable: true
18
  listen: 0.0.0.0:53
19
  enhanced-mode: fake-ip
20
  nameserver:
21
    - 223.5.5.5
22
    - 114.114.114.114
23
  fallback:
24
    - https://dns.alidns.com/dns-query
25
    - https://1.1.1.1/dns-query
26
  fake-ip-range: 198.18.0.1/16
27

28
# ==================== 节点（Proxies）====================
29
# 推荐使用 Proxy Provider，详见第二节
30

31
# ==================== 节点组（Proxy Groups）====================
32
proxy-groups:
33
  - name: "🚀 节点选择"
34
    type: select
35
    proxies:
36
      - "⚡ 自动选择"
37
      - "📡 故障转移"
38
      - "🔀 负载均衡"
39
      - "DIRECT"
40
    use:
41
      - provider1  # 引用 Proxy Provider
42

43
  - name: "⚡ 自动选择"
44
    type: url-test
45
    proxies: []
46
    use:
47
      - provider1
48
    url: "http://www.gstatic.com/generate_204"
49
    interval: 300
50

51
  - name: "📡 故障转移"
52
    type: fallback
53
    proxies: []
54
    use:
55
      - provider1
56
    url: "http://www.gstatic.com/generate_204"
57
    interval: 300
58

59
  - name: "🔀 负载均衡"
60
    type: load-balance
61
    strategy: round-robin
62
    use:
63
      - provider1
64

65
  - name: "🌍 国外流量"
66
    type: select
67
    proxies:
68
      - "🚀 节点选择"
69
      - "⚡ 自动选择"
70

71
  - name: "🇨🇳 国内流量"
72
    type: select
73
    proxies:
74
      - DIRECT
75
      - "🚀 节点选择"
76

77
  - name: "📢 广告拦截"
78
    type: select
79
    proxies:
80
      - REJECT
81
      - DIRECT
82

83
  - name: "🐟 漏网之鱼"
84
    type: select
85
    proxies:
86
      - "🚀 节点选择"
87
      - "🌍 国外流量"
88
      - "🇨🇳 国内流量"
89

90
# ==================== 规则集（Rule Providers）====================
91
# 详见第三节
92

93
# ==================== 规则（Rules）====================
94
# 详见第三节
95

96
# ==================== 实验性功能（TUN）====================
97
# 详见第四节

1
proxy-providers:
2
  # 订阅 1：主机场（自动更新节点）
3
  main-airport:
4
    type: http
5
    url: "https://your-airport.com/subscribe?token=xxx"
6
    interval: 3600         # 1 小时更新一次（秒）
7
    path: ./providers/main-airport.yaml
8
    health-check:
9
      enable: true
10
      url: http://www.gstatic.com/generate_204
11
      interval: 300
12
    proxy: DIRECT           # 下载订阅时走直连（避免循环依赖）
13

14
  # 订阅 2：备用机场
15
  backup-airport:
16
    type: http
17
    url: "https://backup-airport.com/subscribe?code=yyy"
18
    interval: 3600
19
    path: ./providers/backup-airport.yaml
20
    health-check:
21
      enable: true
22
      url: http://www.gstatic.com/generate_204
23
      interval: 300
24

25
  # 订阅 3：自建节点（file 类型）
26
  self-hosted:
27
    type: file
28
    path: ./providers/self-hosted.yaml
29
    health-check:
30
      enable: true
31
      url: http://www.gstatic.com/generate_204
32
      interval: 300

1
proxy-groups:
2
  - name: "🚀 节点选择"
3
    type: select
4
    use:
5
      - main-airport        # 引用 provider
6
      - backup-airport
7
      - self-hosted
8

9
  - name: "⚡ 自动选择"
10
    type: url-test
11
    use:
12
      - main-airport
13
    url: "http://www.gstatic.com/generate_204"
14
    interval: 300
15
    tolerance: 50           # 与最佳节点延迟差小于 50ms 则不切换

1
rule-providers:
2
  # 规则集 1：广告/恶意域名拦截
3
  reject:
4
    type: http
5
    behavior: domain
6
    url: "https://anti-ad.net/clash.yaml"
7
    path: ./ruleset/anti-ad.yaml
8
    interval: 86400          # 1 天更新一次
9

10
  # 规则集 2：GFWList（需要代理的域名）
11
  proxy:
12
    type: http
13
    behavior: domain
14
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/gfw.txt"
15
    path: ./ruleset/gfw.yaml
16
    interval: 86400
17

18
  # 规则集 3：国内域名（直连）
19
  direct:
20
    type: http
21
    behavior: domain
22
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/direct.txt"
23
    path: ./ruleset/direct.yaml
24
    interval: 86400
25

26
  # 规则集 4：国内 IP（直连）
27
  cn-ip:
28
    type: http
29
    behavior: ipcidr
30
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/cn.txt"
31
    path: ./ruleset/cn.yaml
32
    interval: 86400
33

34
  # 规则集 5：私有网络（直连）
35
  private:
36
    type: http
37
    behavior: ipcidr
38
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/private.txt"
39
    path: ./ruleset/private.yaml
40
    interval: 86400

1
rules:
2
  # 1. 本地与私有地址 → 直连
3
  - RULE-SET,private,DIRECT
4

5
  # 2. 广告/恶意域名 → 拒绝
6
  - RULE-SET,reject,REJECT
7

8
  # 3. 国内域名 → 直连
9
  - RULE-SET,direct,DIRECT
10

11
  # 4. 国内 IP → 直连
12
  - RULE-SET,cn-ip,DIRECT
13

14
  # 5. GFWList → 走代理
15
  - RULE-SET,proxy,🌍 国外流量
16

17
  # 6. 流媒体（可选）
18
  - DOMAIN-SUFFIX,netflix.com,🌍 国外流量
19
  - DOMAIN-SUFFIX,disneyplus.com,🌍 国外流量
20

21
  # 7. 本地局域网 → 直连
22
  - DST-PORT,53,DIRECT
23
  - IP-CIDR,127.0.0.0/8,DIRECT
24
  - IP-CIDR,10.0.0.0/8,DIRECT
25
  - IP-CIDR,172.16.0.0/12,DIRECT
26
  - IP-CIDR,192.168.0.0/16,DIRECT
27
  - IP-CIDR,169.254.0.0/16,DIRECT
28

29
  # 8. 最终匹配（漏网之鱼）
30
  - MATCH,🐟 漏网之鱼

1
proxy-groups:
2
  - name: "⚡ 自动选择"
3
    type: url-test
4
    use:
5
      - main-airport
6
    url: "http://www.gstatic.com/generate_204"  # 测试 URL
7
    interval: 300                              # 测试间隔（秒）
8
    tolerance: 50                              # 与最佳节点延迟差<50ms不切换
9
    lazy: true                                 # 仅在有流量时测试

1
proxy-groups:
2
  - name: "📡 故障转移"
3
    type: fallback
4
    proxies:
5
      - "香港节点1"   # 优先使用
6
      - "日本节点2"   # 1 失败时切到 2
7
      - "新加坡节点3" # 2 失败时切到 3
8
    url: "http://www.gstatic.com/generate_204"
9
    interval: 300

1
🚀 节点选择（select）
2
├── ⚡ 自动选择（url-test，按延迟选）
3
├── 📡 故障转移（fallback，顺序尝试）
4
├── 🔀 负载均衡（load-balance，轮流使用）
5
└── 所有节点...
6

7
🌍 国外流量（select） → 引用 🚀 节点选择
8
🇨🇳 国内流量（select） → DIRECT
9
📢 广告拦截（select） → REJECT
10
🐟 漏网之鱼（select） → 引用 🚀 节点选择（未知流量默认代理）

1
应用程序发出请求
2
    ↓
3
操作系统路由表
4
    ↓
5
TUN 虚拟网络接口（198.18.0.1）← Clash Verge 创建
6
    ↓
7
Clash Verge 内核处理
8
    ├─ 匹配规则 → 直连 / 代理
9
    ├─ 规则分流
10
    └─ DNS 解析（fake-ip / redir-host）
11
    ↓
12
物理网络接口 → 目标服务器

1
# Clash Verge Rev 自带实验性 TUN 支持
2
tun:
3
  enable: true                       # 启用 TUN 模式
4
  stack: system                      # system / gvisor / mixed
5
  device: Meta                       # 虚拟网卡名称
6
  auto-route: true                   # 自动设置路由
7
  auto-detect-interface: true        # 自动检测网络接口
8
  strict-route: true                 # 严格路由（防止地址泄漏）
9
  dns-hijack:                        # DNS 劫持
10
    - any:53
11
    - tcp://any:53
12
  route-exclude-address-set:         # 排除的地址
13
    - 192.168.0.0/16
14
    - 10.0.0.0/8
15
    - 172.16.0.0/12

1
【Windows】
2
1. 安装 Clash Verge Rev（官网/社区版）
3
2. 首次启动需要管理员权限（创建虚拟网卡）
4
3. 设置 → 系统设置 → TUN 模式 → 开启
5
4. 模式选择：系统 / gvisor / mixed（推荐 mixed）
6
5. 勾选「自动路由」「严格路由」
7
6. 防火墙提示允许访问
8

9
【macOS】
10
1. 安装 Clash Verge Rev（dmg 安装）
11
2. 首次启动需要授权「网络扩展」权限
12
3. 设置 → TUN 模式 → 开启
13
4. 输入密码授权安装虚拟网卡
14
5. 系统偏好设置 → 网络 → 确认 Meta 网络接口已启用

1
dns:
2
  enable: true
3
  listen: 0.0.0.0:53
4
  enhanced-mode: fake-ip    # fake-ip / redir-host
5
  fake-ip-range: 198.18.0.1/16
6
  fake-ip-filter:           # fake-ip 白名单（真实域名解析）
7
    - "*.lan"
8
    - "*.local"
9
    - "*.msftconnecttest.com"
10
    - "*.msftncsi.com"
11
  nameserver:               # 国内域名 DNS（直连查询）
12
    - 223.5.5.5             # 阿里 DNS
13
    - 114.114.114.114       # 114 DNS
14
    - 223.6.6.6             # 阿里 DNS 2
15
  fallback:                 # 国外域名 DNS（DoH）
16
    - https://dns.alidns.com/dns-query
17
    - https://1.1.1.1/dns-query
18
    - https://dns.google/dns-query
19
  default-nameserver:       # 解析 DoH 服务器自身用（避免循环）
20
    - 223.5.5.5
21
    - 114.114.114.114
22
  proxy-server-nameserver:  # 代理服务器连接时使用的 DNS
23
    - 223.5.5.5
24
    - 1.1.1.1

1
访问 https://dnsleaktest.com 测试 DNS 泄漏
2

3
预期结果：
4
✅ 只显示国内 DNS（阿里/114）或代理后的 DNS
5
❌ 不应同时出现中国和海外 DNS（说明 DNS 配置错误）
6

7
常见问题：
8
1. 同时出现国内+海外 DNS：系统代理未设置或 fallback 泄漏
9
2. DNS 查询极慢：fallback 超时，检查 DoH 可达性
10
3. 部分网站打不开：fake-ip-filter 缺少白名单（如 msftconnecttest 等）

1
# 使用 profile 管理多配置
2
# 在 Clash Verge 中可添加多个配置文件
3

4
# 方案 1：定时 URL-Test（已内置）
5
# 在 proxy-group 中设置 interval 即可自动测试
6

7
# 方案 2：根据网络环境自动切换规则
8
# 在 config.yaml 中添加不同的 rules 模板
9

10
# 方案 3：不同时间段使用不同节点（简单脚本）
11
# Windows PowerShell 示例（定时任务调用 API）
12
# 周一至周五 9:00-18:00 用日本节点
13
# $headers = @{"Authorization" = "Bearer your-secret"}
14
# Invoke-RestMethod -Uri "http://127.0.0.1:9090/proxies/日本节点/select" -Method PUT -Headers $headers

1
# 在 Clash Verge 中设置 Mixin（设置 → 覆写）
2
# Mixin 用于在订阅提供的基础配置上追加自定义内容
3

4
# 示例：添加自定义规则
5
mixin:
6
  rules:
7
    - DOMAIN,your-private-domain.com,DIRECT
8
    - PROCESS-NAME,wechat.exe,DIRECT
9
    - PROCESS-NAME,qq.exe,DIRECT
10
  dns:
11
    enable: true
12
    enhanced-mode: fake-ip
13
    nameserver:
14
      - 223.5.5.5
15
    fallback:
16
      - https://dns.alidns.com/dns-query
17

18
# 注意：Mixin 会合并到所有 profile，适合全局规则

1
在 Clash Verge 中：
2
1. 左侧「Connections」标签查看当前连接
3
2. 顶部「Traffic」查看实时流量图表
4
3. 底部状态栏显示累计上传/下载
5

6
定期关注：
7
- 长时间无流量的连接 → 可能需要关闭
8
- 异常大量上传 → 可能有恶意软件
9
- 特定域名频繁请求 → 考虑添加规则

1
proxy-groups:
2
  - name: "🚀 主节点"
3
    type: select
4
    use:
5
      - main-airport    # 主机场
6

7
  - name: "🎯 备用节点"
8
    type: select
9
    use:
10
      - backup-airport  # 备用机场
11

12
  - name: "⚡ 自动选择"
13
    type: fallback
14
    proxies:
15
      - "🚀 主节点"
16
      - "🎯 备用节点"   # 主机场失败自动切换备用
17
    url: "http://www.gstatic.com/generate_204"
18
    interval: 300

1
排查步骤：
2
1. 确认 Clash Verge 有管理员权限（Windows）或网络扩展授权（macOS）
3
2. 检查虚拟网卡：Windows 设备管理器 / macOS 网络偏好设置
4
3. 在设置 → TUN 模式 → 点击「重置」
5
4. 确认 DNS 配置正确（fake-ip 模式需要正常的 fallback DNS）
6
5. 重启 Clash Verge
7
6. 如果仍失败，尝试 gvisor stack 替代 system stack

1
原因：fake-ip 将内网地址解析为虚拟 IP
2
解决：在 fake-ip-filter 添加内网域名白名单
3

4
fake-ip-filter:
5
  - "*.local"
6
  - "*.lan"
7
  - "router.local"
8
  - "192.168.*"
9
  - "10.*"
10
  - "172.16.*"
11
  - "172.17.*"
12
  - "172.31.*"

1
方法 1：使用 PROCESS-NAME 规则直连
2
- PROCESS-NAME,wechat.exe,DIRECT
3
- PROCESS-NAME,steam.exe,DIRECT
4

5
方法 2：使用 TUN 模式（推荐）
6

7
方法 3：在应用内部设置代理（某些应用支持）
8

9
方法 4：使用系统级代理而非 Clash Verge 系统代理按钮
10
# 手动设置系统代理：
11
#   HTTP: 127.0.0.1:7892
12
#   SOCKS: 127.0.0.1:7891

1
1. 切换节点：手动选择延迟低的港/日/新节点
2
2. 启用负载均衡：将多个节点放入 load-balance 分组
3
3. 检查 DNS：确保国外域名通过 DoH 查询
4
4. 调整 MTU：TUN 模式下尝试减小 MTU（1380/1400）
5
5. 升级订阅：部分机场线路对流媒体有限速

1
1. 检查订阅链接是否正确（在浏览器中打开）
2
2. 检查代理设置：下载订阅时应走直连（或关闭模式为 direct）
3
3. 在 provider 中添加 proxy: DIRECT
4
4. 使用订阅转换服务（见 8.2）
5
5. 手动下载文件后使用 file 类型 Provider

1
1. 检查 URL 是否可访问（浏览器打开）
2
2. 检查行为类型：domain vs ipcidr vs classical（必须与规则文件格式匹配）
3
3. 在 Clash Verge → Providers → 手动点击刷新
4
4. 使用 CDN 镜像替代原始地址（如 jsDelivr 加速 GitHub 资源）
5
5. 查看日志（log-level: debug 可查看详细错误）