Clash Verge Rev macOS 完整使用教程 2026：安装 + 订阅导入 + 分流规则 + TUN 模式配置

下载地址#

推荐从 GitHub 官方 Releases 页面下载最新版本（稳定可信）：

官方 GitHub 地址：https://github.com/clash-verge-rev/clash-verge-rev/releases

💡 如果 GitHub 在你的网络环境下无法访问，可先参考 解决 GitHub 无法访问的方法 后再下载。

对应文件名：

⚠️ 下载时注意选择最新版本号（页面顶部），不要下载 Pre-release（测试版）。

版本说明（2026年）#

3.1 安装步骤#

1. 双击下载的 .dmg 文件，等待挂载完成
2. 将 Clash Verge 图标拖入 Applications（应用程序） 文件夹
3. 弹出 DMG 文件，从”应用程序”文件夹启动

3.2 解决”无法打开”提示#

macOS Gatekeeper 会阻止来自非 Mac App Store 的应用，首次打开时可能出现以下提示：

“无法打开’Clash Verge’，因为 Apple 无法检查其是否包含恶意软件”

解决方法一（推荐）：终端命令

打开”终端”（Terminal），输入以下命令后按回车，再次双击应用即可正常打开：

1
sudo xattr -rd com.apple.quarantine /Applications/Clash\ Verge.app

输入 macOS 用户密码时不显示任何字符，输完直接回车即可。

解决方法二：右键打开

1. 在”应用程序”文件夹中找到 Clash Verge
2. 右键点击（或 Control + 点击）→ 选择”打开”
3. 在弹出对话框中点击”打开”按钮（而非双击导致被阻止）

macOS Sequoia（15.x）及以上特殊处理：

若上述方法无效，前往：系统设置 → 隐私与安全性 → 安全性，找到 Clash Verge 相关提示，点击**“仍然允许”**即可。

4.1 界面概览#

成功打开 Clash Verge Rev 后，主界面分为左侧导航与右侧内容区：

4.2 语言设置#

首次启动默认为英文界面，如需中文：

Settings（设置）→ Language → 选择”简体中文” → 重启应用生效

5.1 导入订阅#

1. 点击左侧导航 订阅（Profiles）
2. 点击右上角 ”+” 或 “导入” 按钮
3. 在弹出框中：
   • URL：粘贴从机场复制的订阅链接
   • 名称：填写便于识别的名字（如”某某机场”）
   • 自动更新：建议开启，设置为每 24 小时自动更新一次
4. 点击 “导入”，等待节点拉取完成

💡 订阅链接格式通常为 https://机场域名/api/v1/client/subscribe?token=xxxxx，在机场控制台”我的订阅”或”一键导入”处复制。

5.2 切换订阅#

如果有多个机场订阅，可在”订阅”页面切换：

1. 鼠标悬停到目标订阅卡片
2. 点击 “选择”（或双击卡片）激活该订阅
3. 当前激活的订阅卡片会有高亮边框标识

5.3 手动刷新订阅#

节点更新后若未自动同步，可手动刷新：

• 在订阅卡片上右键 → “更新”
• 或点击订阅卡片右上角的 刷新图标（↺）

6.1 代理页面操作#

点击左侧 代理（Proxies），进入节点选择页面：

• 代理组：机场通常会将节点分组（如”香港节点""日本节点""自动选择”等），推荐优先使用机场预设的自动分组
• 延迟测试：点击右上角闪电图标对所有节点进行延迟测试
• 手动选择：点击某个节点名称即可切换

6.2 推荐选节点策略#

7.1 三种代理模式对比#

⚠️ 长期开启全局模式会导致：国内网站速度变慢（绕一圈代理）、机场流量消耗加快，日常使用请选”规则模式”。

7.2 切换方式#

方式一（推荐）：点击 macOS 顶部菜单栏的 Clash 小图标 → 选择模式

方式二：在应用主界面顶部的模式选择器切换

8.1 系统代理（System Proxy）#

启用后，macOS 系统会将浏览器等 HTTP/HTTPS 流量自动转发给 Clash：

Settings → System Proxy → 开启

开启后可在”系统设置 → 网络 → 高级 → 代理”中看到 Clash 自动设置的 HTTP/HTTPS 代理（127.0.0.1:7897）。

局限性：系统代理只能接管支持代理协议的应用（浏览器、部分 App），以下应用不会走系统代理：

• 终端（Terminal / iTerm2）中的命令行工具（curl、wget、git 等）
• 大多数游戏客户端
• 不走 HTTP 的 UDP 应用

8.2 TUN 模式（全局流量接管）#

TUN 模式在系统内核层创建虚拟网卡，接管所有流量（TCP + UDP），彻底解决上述局限性。

启用步骤：

1. 进入 Settings（设置）→ Tun Mode
2. 开启 “Tun Mode” 开关
3. 系统会弹出权限请求（需要管理员密码），点击**“确认”**
4. 等待虚拟网卡 utun 创建完成（日志面板可看到 [TUN] started 提示）

⚠️ TUN 模式与系统代理不能同时使用，开启 TUN 后系统代理会自动关闭。

TUN 模式配置建议（Settings → Tun Mode 下）：

8.3 验证代理是否生效#

在浏览器打开 https://ipinfo.io 或 https://ip.sb，查看显示的 IP 地址和地区：

• 显示的是代理节点所在地区（如香港、日本）→ 代理生效 ✅
• 显示的是你本地真实 IP → 代理未生效 ❌

9.1 内置规则的工作原理#

大多数机场订阅的配置文件已内置基础规则集，通常包括：

• 国内域名/IP → 直连（DIRECT）
• GFW 被墙域名 → 走代理
• 广告域名 → 拒绝（REJECT）
• 其他 → 走代理（或直连，取决于配置）

9.2 使用 Rule Provider（推荐规则集）#

如果机场订阅的规则不够精细，可手动引入社区维护的规则集。在配置文件中添加：

1
rule-providers:
2
  # 直连规则：中国大陆 IP 和域名
3
  ChinaDomain:
4
    type: http
5
    behavior: domain
6
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/direct.txt"
7
    path: ./ruleset/ChinaDomain.yaml
8
    interval: 86400
9

10
  ChinaIP:
11
    type: http
12
    behavior: ipcidr
13
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/cncidr.txt"
14
    path: ./ruleset/ChinaIP.yaml
15
    interval: 86400
16

17
  # 代理规则：被 GFW 屏蔽的域名
18
  GFWList:
19
    type: http
20
    behavior: domain
21
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/gfw.txt"
22
    path: ./ruleset/GFWList.yaml
23
    interval: 86400
24

25
  # 广告拦截
26
  AdBlock:
27
    type: http
28
    behavior: domain
29
    url: "https://cdn.jsdelivr.net/gh/privacy-protection-tools/anti-AD@master/anti-ad-clash.yaml"
30
    path: ./ruleset/AdBlock.yaml
31
    interval: 86400
32

33
rules:
34
  - RULE-SET,AdBlock,REJECT
35
  - RULE-SET,GFWList,PROXY
36
  - RULE-SET,ChinaDomain,DIRECT
37
  - RULE-SET,ChinaIP,DIRECT,no-resolve
38
  - GEOIP,CN,DIRECT
39
  - MATCH,PROXY

💡 更详细的规则配置方法请参考 Clash Verge / Clash Verge Rev 进阶配置完全指南。

9.3 常见分流需求配置#

让 Apple 服务走直连（防止 iCloud 速度变慢）：

1
rules:
2
  - DOMAIN-SUFFIX,apple.com,DIRECT
3
  - DOMAIN-SUFFIX,icloud.com,DIRECT
4
  - DOMAIN-SUFFIX,cdn-apple.com,DIRECT

让 ChatGPT 走指定节点组：

1
proxy-groups:
2
  - name: "ChatGPT"
3
    type: select
4
    proxies:
5
      - "美国节点"
6
      - "日本节点"
7

8
rules:
9
  - DOMAIN-SUFFIX,openai.com,ChatGPT
10
  - DOMAIN-SUFFIX,anthropic.com,ChatGPT

10.1 推荐 DNS 配置#

在配置文件（YAML）中添加：

1
dns:
2
  enable: true
3
  listen: 0.0.0.0:53
4
  ipv6: false                    # 一般建议关闭 IPv6 防泄漏
5
  enhanced-mode: fake-ip         # fake-ip 模式，防 DNS 泄漏
6
  fake-ip-range: 198.18.0.1/16
7
  fake-ip-filter:                # 这些域名不走 fake-ip
8
    - "*.lan"
9
    - "*.local"
10
    - localhost.ptlogin2.qq.com
11
  default-nameserver:            # 用于解析 nameserver 的 DNS（需直连可用）
12
    - 119.29.29.29               # 腾讯 DNS
13
    - 223.5.5.5                  # 阿里 DNS
14
  nameserver:                    # 主 DNS 服务器
15
    - https://dns.alidns.com/dns-query    # 阿里 DoH（国内域名）
16
    - https://doh.pub/dns-query           # 腾讯 DoH
17
  fallback:                      # 对于非中国域名使用
18
    - https://1.1.1.1/dns-query           # Cloudflare DoH
19
    - https://8.8.8.8/dns-query           # Google DoH
20
  fallback-filter:
21
    geoip: true
22
    geoip-code: CN
23
    ipcidr:
24
      - 240.0.0.0/4

10.2 验证 DNS 未泄漏#

访问 https://dnsleaktest.com → 点击 Extended Test：

• 所有 DNS 服务器显示为代理服务商的 DNS（如 Cloudflare 1.1.1.1）→ 无泄漏 ✅
• 显示国内运营商 DNS（如 114.114.114.114）→ 存在泄漏 ❌（检查 DNS 配置或开启 TUN 模式）

11.1 开机自启动#

Settings → General → Launch at Login → 开启

11.2 菜单栏快捷切换#

开启后，点击 macOS 顶部菜单栏的 Clash 图标可快速：

• 切换代理模式（规则/全局/直连）
• 开关系统代理
• 查看当前代理状态

11.3 快捷键绑定#

11.4 终端走代理（不开 TUN 的情况）#

如果不想开 TUN 模式，可在终端手动设置代理环境变量（Clash 默认端口 7897）：

1
# 在 ~/.zshrc 或 ~/.bash_profile 中添加：
2
export https_proxy=http://127.0.0.1:7897
3
export http_proxy=http://127.0.0.1:7897
4
export all_proxy=socks5://127.0.0.1:7897
5

6
# 使用时执行（或添加 alias）：
7
alias proxy='export https_proxy=http://127.0.0.1:7897 http_proxy=http://127.0.0.1:7897 all_proxy=socks5://127.0.0.1:7897'
8
alias noproxy='unset https_proxy http_proxy all_proxy'

使用 proxy 命令开启，noproxy 命令关闭。

11.5 Git 通过代理加速#

1
# 全局设置 git 代理
2
git config --global http.proxy http://127.0.0.1:7897
3
git config --global https.proxy http://127.0.0.1:7897
4

5
# 取消 git 代理
6
git config --global --unset http.proxy
7
git config --global --unset https.proxy

❌ 问题1：订阅导入失败 / 超时#

可能原因与解决：

1. 订阅链接过期：重新登录机场控制台，复制最新链接
2. 网络无法访问机场：先手动导入一个可用节点或等待环境恢复
3. 链接格式错误：确保完整复制，没有多余空格

❌ 问题2：代理开启了但网站还是打不开#

排查步骤：

1. 检查代理模式是否为”规则模式”或”全局模式”（不是”直连模式”）
2. 在”代理”页面手动选一个节点，点击”延迟测试”查看哪些节点可用
3. 打开 ipinfo.io 验证 IP 是否已变更
4. 查看”日志”面板，寻找 [Error] 或 [Warn] 信息

❌ 问题3：TUN 模式开启后网络完全断开#

解决方法：

1. 退出 Clash Verge Rev（完全退出，非最小化）
2. 在”系统设置 → 网络”中，检查是否有多余的 utun 虚拟网卡，若有则删除
3. 重新打开 Clash，关闭 TUN 模式，恢复网络后再按步骤重新配置

❌ 问题4：系统代理自动关闭 / 每次重启后需要重新开启#

解决：在 Settings → General 中开启 “Launch at Login”（开机自启动），并确认 System Proxy 设置为跟随启动自动开启。

❌ 问题5：macOS Sequoia（15.x）提示安全问题无法安装#

解决：系统设置 → 隐私与安全性 → 安全性 → 找到 Clash Verge 被阻止的记录 → 点击 “仍然允许”