Clash Verge Rev 使用教程：下载与导入订阅

Clash Verge Rev 的基本用法分三步：从官方发布页下载对应系统的安装包并安装，在“订阅”页粘贴服务商提供的 Clash 订阅链接导入，然后到“代理”页选好节点、打开系统代理。下面按 Windows、Mac、Linux 讲清每一步点哪里、怎样确认这一步已经成功，以及之后会用到的 TUN、服务模式和升级备份。

本文按截至 2026 年 11 月的正式版界面编写，不同版本的菜单文字会有细小差别，以你安装的版本为准。

Clash Verge Rev 和原版 Clash Verge 有什么区别

原版 Clash Verge 已在 2023 年 11 月归档、不再更新；Clash Verge Rev 是社区在它的基础上继续开发的版本。现在大家说的“Clash Verge”，基本都是指 Rev。

对比项	原版 Clash Verge	Clash Verge Rev
维护状态	2023 年 11 月归档，最后一个版本发布于 2023 年 10 月 30 日	持续更新，截至 2026 年 11 月仍在发布新版本
内核	停留在 2023 年的 Clash、Clash.Meta 内核	mihomo（由 Clash.Meta 改名而来，持续更新）
协议支持	不认识之后出现的新协议，例如 AnyTLS	支持 VLESS Reality、Hysteria2、TUIC、AnyTLS 等
系统支持	老版本不再修复任何问题	Windows 10、11，macOS，Linux；不再支持 Windows 7
安装后的应用名	Clash Verge	同样显示为 Clash Verge

表格最后一行是很多人分不清的原因：Rev 装好后，开始菜单和“应用程序”文件夹里显示的名字仍是 Clash Verge。判断依据是下载渠道，从 clash-verge-rev 项目的官方发布页下载的就是 Rev。

电脑上还装着原版 Clash Verge 或 Clash for Windows 的话，先备份订阅和配置，退出旧客户端后再安装 Rev。两个客户端同时运行会抢系统代理和端口，后面排查问题也更麻烦。从旧客户端迁移的做法见 Clash for Windows 停更后用什么替代；想了解各平台还有哪些客户端可选，看翻墙软件推荐。

下载哪个安装包：Windows、Mac、Linux

Clash Verge Rev 只在官方 GitHub 发布页和官网提供下载：

Clash Verge Rev

在维护

Windows · macOS · Linux 内核：mihomo 最新版本 v2.5.10（2026-11-03）

GitHub 官方发布页官方网站

已不再支持 Windows 7；Windows 7 用户可改用 Clash Party。

只链接官方发布渠道，本站不托管安装包 · 核对于 2026-11-04

搜索“Clash Verge 官网”跳出来的下载站有不少是仿冒的，被塞了木马的安装包外观和正版一模一样。怎么分辨真假，见 Clash Verge 官网是哪个。

打开发布页后，找到标着 Latest 的最新正式版（不要选标着 Pre-release 的预发布版），展开下方的 Assets 文件列表，按下表在文件名里找关键字：

你的电脑	怎么确认	文件名里找
Windows，Intel 或 AMD 处理器	设置 → 系统 → 系统信息，“系统类型”写着基于 x64 的处理器	`x64-setup.exe`
Windows，骁龙等 ARM 处理器	“系统类型”写着基于 ARM 的处理器	`arm64-setup.exe`
Mac，Apple 芯片（M 系列）	苹果菜单 → 关于本机，“芯片”一栏以 Apple M 开头	`aarch64.dmg`
Mac，Intel 处理器	关于本机里显示的是“处理器 Intel”	`x64.dmg`
Ubuntu、Debian、Deepin 等	终端运行 `uname -m`：x86_64 选 amd64，aarch64 选 arm64	`amd64.deb` 或 `arm64.deb`
Fedora、openSUSE 等	同上	`x86_64.rpm` 或 `aarch64.rpm`

另外三点：

新版本已不再提供免安装的便携版（zip 包），只能用安装包。
Windows 7 不再受支持。还在用 Windows 7、8 的电脑改用提供旧系统安装包的 Clash Party，见 Clash Party 使用教程。
如果列表里有带 fixed_webview2 字样的 Windows 安装包，它是给缺少 WebView2 运行库的精简版系统准备的，普通 Windows 10、11 选标准版即可。

安装前核对 SHA-256

安装包的签名与系统信誉提示应以当前文件为准。安装前先确认来自官方仓库，再核对发布页给出的哈希和构建证明；仅有文件名相同并不能确认下载正确：

在发布页的 Assets 列表里，每个文件旁都列出了一串 sha256 值，把你下载的那个文件对应的值复制下来。确认点：你拿到的是一串 64 个字符、由 0–9 和 a–f 组成的字符串。
在电脑上计算下载文件的 SHA-256，命令见下方。确认点：命令输出一串同样长度的字符。
两串字符逐位一致才安装；不一致就删除文件，回发布页重新下载。
运行安装包。Windows 弹出拦截提示时，点“更多信息”→“仍要运行”。确认点：安装完成后打开 Clash Verge，左侧出现首页、代理、订阅、设置等菜单。

# Windows：在 PowerShell 里先 cd 到下载目录
Get-FileHash .\安装包文件名.exe -Algorithm SHA256

# macOS
shasum -a 256 ~/Downloads/安装包文件名.dmg
# Linux
sha256sum ~/Downloads/安装包文件名.deb

正式版还附带 GitHub 构建证明（Attestations）。如果你装了 GitHub 官方命令行工具 gh 并已登录，可以再验证一步，确认文件确实出自官方仓库的自动构建流程：

gh attestation verify 安装包文件名 --repo clash-verge-rev/clash-verge-rev

输出显示验证通过即可。这一步是加分项，哈希值一致已经能排除绝大多数被篡改的情况。

Mac 提示“已损坏，无法打开”怎么办

在 Mac 上第一次打开时，常见的提示是“‘Clash Verge’已损坏，无法打开。你应该将它移到废纸篓。”文件其实没有损坏：系统给从网上下载的文件加了“隔离”标记，应用没能通过 macOS 的安全检查时，就会用这句话把它拦下。处理方法是去掉隔离标记：

双击打开 dmg，把 Clash Verge 拖进“应用程序”文件夹。确认点：在“应用程序”里能看到 Clash Verge。
按 Command + 空格，输入“终端”并回车，打开终端。
粘贴下面的命令并回车，按提示输入开机密码（输入时屏幕上不显示任何字符，输完直接回车）。确认点：没有报错，直接回到命令提示符。
回到“应用程序”双击 Clash Verge。确认点：主界面正常打开。

sudo xattr -r -d com.apple.quarantine "/Applications/Clash Verge.app"

如果提示的是“无法打开，因为 Apple 无法检查其是否包含恶意软件”或“无法验证开发者”，不用敲命令：打开“系统设置 → 隐私与安全性”，拉到底部的“安全性”一栏，点“仍要打开”，再输入密码确认。从 macOS 15 开始，右键选“打开”已经不能绕过这类提示，只能走系统设置。

首次启动后，Clash Verge 还会请求一些权限，比如修改网络设置时要输入密码，按提示允许即可。

避坑：只对核对过哈希的安装包这样做

去掉隔离标记，等于告诉系统“这个文件我信任”。只对从官方发布页下载、SHA-256 核对一致的文件执行上面的命令，来路不明的 dmg 不要这样放行。

导入订阅链接并设置自动更新

Clash Verge Rev 使用 Clash 格式（也叫 mihomo 或 Clash Meta 格式）的订阅。在服务商的用户面板里，复制标着“Clash”的那条订阅链接；面板上有“一键导入 Clash”按钮的话，点它会直接唤起 Clash Verge 并自动填好链接，可以跳过下面第 2 步的粘贴。

复制订阅链接。确认点：链接以 https:// 开头，通常很长，末尾带一串随机字符，这串字符就是你的身份凭证。
打开 Clash Verge，点左侧“订阅”，把链接粘贴到顶部的输入框，点“导入”。确认点：下方出现一张新的订阅卡片，多数服务商会在卡片上显示已用流量和到期日期。
单击这张卡片，让它处于选中（高亮）状态。只有选中的订阅才会生效。
点左侧“代理”，顶部的模式选“规则”，在主策略组里点选一个节点。策略组的名字由服务商决定，常见的是“节点选择”。确认点：被选中的节点高亮显示。
点策略组右侧测延迟的按钮，等每个节点显示出延迟数字，挑数字较小的节点；显示超时的先不用。
打开系统代理（方法见下一节），用浏览器访问一个境外网站。确认点：网页能正常打开。

导入后订阅内容不会自己变化，服务商更换节点后需要更新。设置自动更新：

在订阅卡片上右键，选“编辑信息”。
找到“更新间隔”，单位是分钟。服务商在订阅里给出了建议值时会自动填好；没有的话填 720（12 小时）或 1440（24 小时）。
点保存。确认点：之后卡片上显示的更新时间会按间隔刷新；想立刻更新，右键选“更新”。

“编辑信息”窗口里还有“使用系统代理更新”“使用内核代理更新”两个选项，订阅卡片的右键菜单里也有“更新（代理）”。订阅域名在国内直连打不开时用它们，更新请求会走当前可用的节点，前提是你已经有一个能正常使用的订阅。

注意：订阅链接等同于账号密码

不要把订阅链接发到群里、截图外传，或者粘贴到来路不明的在线转换网站。一旦泄露，到服务商面板里“重置订阅”，检查旧链接是否已失效，再把新链接重新导入。

导入时报 403、超时或解析失败，按 Clash Verge 报错解决里的顺序排查。还没有订阅的话，可以先看机场套餐与推荐里支持一键导入的翻墙服务。

系统代理和 TUN 模式怎么开

Clash Verge Rev 有两种接管流量的方式，日常只开其中一种就够：

对比项	系统代理	TUN 模式（虚拟网卡）
原理	把系统的代理设置指向本机端口，默认是 127.0.0.1:7897	创建一块虚拟网卡，在网络层接管流量
覆盖范围	浏览器，以及遵守系统代理设置的软件	几乎所有程序，包括终端、游戏和不读系统代理的软件
需要权限	不需要	需要安装服务模式，或以管理员身份运行客户端
适合场景	浏览网页、看视频	命令行工具、开发环境、游戏、个别桌面软件

开启方法：

系统代理：在“设置”页、首页卡片或托盘图标的右键菜单里，打开“系统代理”开关。确认点：Windows 的“设置 → 网络和 Internet → 代理”里能看到手动代理已开启，地址是 127.0.0.1；Mac 的“系统设置 → 网络 → 详细信息 → 代理”里网页代理已勾选。
TUN 模式：在同一位置打开“虚拟网卡模式”开关，它就是 TUN 模式。没装服务时会提示先安装，按下一节操作。确认点：开关保持开启，系统的网络连接列表里多出一块虚拟网卡。

开了 TUN 之后，系统代理可以关掉。两者同时开着一般不冲突，但排查问题时只留一个，更容易定位原因。

有些软件不读系统代理，但能在自己的设置里手动填代理，比如下载工具。填 HTTP 或 SOCKS5 代理，地址 127.0.0.1，端口以“设置 → 端口设置”里的“混合代理端口”为准（Clash Verge Rev 默认 7897，不是旧版 Clash 常用的 7890）。两种方式的原理和取舍，见 TUN 模式是什么。

服务模式是什么，要不要装

服务模式是 Clash Verge Rev 安装到系统里的一个后台服务，以管理员权限（macOS、Linux 上是 root 权限）常驻运行，负责启动 mihomo 内核。TUN 模式要创建虚拟网卡、修改路由表，这些操作都需要高权限；装好服务后，就不用每次都“以管理员身份运行”整个客户端。

要不要装，取决于你用不用 TUN：

你的用法	是否需要服务模式
只开系统代理，用浏览器上网	不需要
要开 TUN，让终端、游戏等也走代理	需要，装一次即可，之后开机自动可用

安装步骤：

打开“设置”，在 TUN 开关附近找到服务模式的入口。不同版本显示为“服务模式”开关或“安装服务”按钮。
点击安装。Windows 会弹出用户账户控制窗口，macOS 和 Linux 会要求输入开机密码，确认授权。确认点：界面提示服务已安装，或服务状态显示为运行中。
打开 TUN 开关。确认点：开关保持开启，浏览器和终端都能访问境外网站。

避坑：服务以最高权限常驻运行

服务的安全性完全取决于安装包是否可信。截至 2026 年 11 月，Windows 版的服务程序没有数字签名，所以前面核对 SHA-256 的步骤不要省。较新的版本为服务模式加入了多用户隔离，适合多人共用一台电脑的情况。卸载 Clash Verge Rev 之前，先在同一位置卸载服务，避免系统里留下一个没有主程序的后台服务。

服务装不上，或者装上后提示内核通信错误，参考服务模式安装失败的排查方法。

覆写与分流规则入门

订阅里自带分流规则，通常是国内网站直连、境外网站走代理。想调整规则时，不要直接编辑订阅文件：下次订阅更新会把你的改动全部覆盖。Clash Verge Rev 提供两种“覆写”方式，改动单独保存，每次订阅更新后自动叠加上去：

方式	写法	适合
扩展覆写配置（Merge）	YAML，用 `prepend-rules`、`append-rules` 等字段在原配置前后追加内容	加几条规则、补充节点或策略组
扩展脚本（Script）	JavaScript，在函数里直接修改整份配置	批量改名、按条件筛选节点等复杂处理

覆写分两层：订阅列表顶部的“全局扩展覆写配置”“全局扩展脚本”对所有订阅生效；在某个订阅卡片上右键进入的覆写，只对这一个订阅生效。

举个例子：让所有 .cn 域名和公司内网域名直连，在订阅的扩展覆写配置里写：

# prepend-rules 会把规则插到订阅原有规则的最前面
prepend-rules:
  - DOMAIN-SUFFIX,cn,DIRECT
  - DOMAIN-SUFFIX,corp.internal,DIRECT

每条规则由 类型,匹配内容,策略 三段组成，中间用英文逗号隔开：

类型常用 DOMAIN-SUFFIX（域名后缀）、DOMAIN-KEYWORD（域名关键词）、IP-CIDR（IP 段）。
策略填 DIRECT（直连）、REJECT（拦截），或者订阅里已有的策略组名，名字要和“代理”页显示的完全一致。
规则从上往下匹配，命中一条就停止，所以用 prepend-rules 加在最前面的规则优先级最高。

同样的效果用扩展脚本实现：

function main(config, profileName) {
  config.rules = ["DOMAIN-SUFFIX,cn,DIRECT", ...config.rules];
  return config;
}

保存后打开对应的网站，再到“连接”页查看：每条连接都会显示命中的规则和实际使用的节点，可以用来确认规则是否生效。较新的版本还在订阅卡片的右键菜单里提供“编辑规则”“编辑节点”“编辑代理组”的图形界面，不写代码也能改。规则集、策略组的完整写法，见 Clash 分流规则。

升级新版本前备份哪些文件

Clash Verge Rev 可以在设置里检查更新并自动安装，也可以从发布页下载新安装包直接覆盖安装。正常覆盖安装不会丢配置，但在跨大版本升级、重装系统或换电脑之前，建议备份一次。

要备份的内容都在配置目录里。打开方式：“设置 → Verge 高级设置 → 配置目录”，点“打开”。

文件或文件夹	里面是什么
`profiles.yaml`	订阅列表：每个订阅的名称、链接和更新间隔
`profiles` 文件夹	每个订阅下载下来的配置文件，以及你写的覆写和脚本
`verge.yaml`	客户端自身的设置，例如端口、主题和各项开关

最省事的做法是把整个配置目录打包复制一份。各系统的默认位置：

Windows：%APPDATA%\io.github.clash-verge-rev.clash-verge-rev
macOS：~/Library/Application Support/io.github.clash-verge-rev.clash-verge-rev
Linux：~/.local/share/io.github.clash-verge-rev.clash-verge-rev

设置里还有 WebDAV 备份，可以把配置存到你自己的网盘，换电脑时直接恢复。订阅链接本身也建议另存一份，配置丢了也能马上重新导入。

升级时的几个注意点：

Windows 卸载旧版时，卸载程序里如果有“删除应用程序数据”一类的勾选项，不要勾，否则配置会一起被删除。
升级后 TUN 打不开，先在设置里卸载服务，再重新安装一次。
自动更新下载失败，多数是更新文件所在的服务器在国内直连不稳定。改为手动从发布页下载安装包覆盖安装即可，同样先核对 SHA-256。