Clash Verge 保姆级配置教程：2026年最新订阅导入与分流规则详解
很多人买完机场订阅之后卡在第一步：客户端装好了，订阅也贴进去了，但不是节点全灰、就是网页半开半不开。其实 Clash 系客户端的逻辑并不复杂，只是概念比较多——订阅、策略组、规则、模式、TUN，这些词第一次见确实容易懵。这篇文章按照实际操作顺序，把 Clash Verge 从安装到调优的完整流程讲一遍，看完你应该能独立处理绝大多数配置问题。
一、Clash Verge 是什么，为什么推荐它
Clash Verge 是基于 Clash / Mihomo（Clash.Meta）内核的图形化客户端，用 Rust + Web 技术栈构建，跨平台支持 Windows、macOS 和 Linux。相比早期的 Clash for Windows，它有几个实打实的优势：
- 内核更新跟得上：默认使用 Mihomo 内核，支持 Hysteria2、TUIC、VLESS Reality 等较新的协议，而老客户端往往只支持 SS / Vmess / Trojan。
- 界面清爽、配置项可视化：订阅管理、策略组切换、规则编辑、日志查看都在图形界面里完成，不用手写 YAML 也能跑起来。
- 内置 TUN 模式：不依赖第三方虚拟网卡工具就能接管全局流量，对游戏和一些不读系统代理的软件特别有用。
- 仍在活跃维护：这一点很关键，很多老牌客户端已经停更，遇到协议升级就没法用了。
二、下载与安装
Windows
- 前往 Clash Verge Rev 的 GitHub Releases 页面，下载最新版本的
.exe安装包（一般文件名带x64-setup）。 - 双击运行，安装路径建议保持默认，不要放在带中文或空格的目录里，某些内核参数解析会出问题。
- 首次启动时 Windows 防火墙会弹窗，勾选「专用网络」和「公用网络」后允许访问，否则本地代理端口可能被拦。
macOS
- Apple Silicon 机型下载
aarch64.dmg，Intel 机型下载x64.dmg，选错架构会启动失败。 - 拖入「应用程序」文件夹后首次打开，如果提示「无法验证开发者」，在「系统设置 → 隐私与安全性」里点「仍要打开」。
- 开启 TUN 模式或系统代理时会要求输入管理员密码授权安装辅助服务，这是正常行为。
如果你还没有可用的订阅，或者想先看看别人的配置文件长什么样，可以参考这份整理得比较全的 Clash 订阅配置合集，里面有各类机场的导入示例和规则模板，照着改比从零写快得多。
三、导入机场订阅链接
订阅链接（Subscription URL）是机场生成的一串专属地址，客户端访问它就能自动拉取全部节点信息。获取和导入的步骤如下：
- 登录机场的用户中心，在首页或「我的订阅」区域找到「一键订阅 Clash」或「复制订阅地址」按钮。
- 点击复制。注意要复制的是 Clash 格式的链接，而不是 V2Ray/SS 通用格式，两者内容结构不同。
- 打开 Clash Verge，进入左侧「订阅」（Profiles）页面。
- 把链接粘贴到顶部输入框，点击「导入」。几秒后列表里会出现一张配置卡片，显示到期时间和已用流量。
- 点一下这张卡片让它变为选中状态（有高亮边框），配置才算真正生效。
导入成功后切到「代理」（Proxies）页面，就能看到机场提供的所有节点和策略组。这时候先别急着调，往下看模式的区别。
按系统架构选对安装包，Windows 用 x64-setup，macOS 分 Apple Silicon 与 Intel 两版；安装路径避开中文和空格目录，首次启动放行防火墙。
登录机场后台，在「我的订阅」里点「一键订阅 Clash」复制地址。务必复制 Clash 格式而非 V2Ray/SS 通用格式，复制后检查末尾有没有多余空格或换行。
在「订阅」页粘贴链接点导入，等待配置卡片出现后点一下让它高亮选中。顺手把更新间隔设为 1440 分钟，节点变动频繁的机场可缩短到 360 分钟。
日常先开系统代理即可，覆盖浏览器和大部分应用；遇到游戏、命令行工具等不读系统代理的程序，再打开 TUN 模式在网络层接管全部出站流量。
在「代理」页点右上角闪电图标批量测延迟，日常挂 url-test 自动选择，流媒体和需要固定 IP 的场景手动锁定已验证可用的节点。
Tag机场专线节点池，晚高峰不掉速，导入订阅三分钟就能跑满带宽。
优惠码 CLASH26订阅自动更新
机场会不定期新增或下线节点，订阅需要定期同步。在订阅卡片上点右键（或点击卡片右上角菜单）选择「编辑」，把「更新间隔」设置为 1440 分钟（即 24 小时）是比较通用的选择。如果机场节点变动频繁，可以缩短到 360 分钟。手动更新则点卡片上的刷新图标即可。
提示：更新订阅只会覆盖节点列表，不会覆盖你在「设置」里做的本地偏好。但如果你直接改了配置文件正文，更新后会被冲掉——自定义规则应该写在 Merge / Script 扩展配置里，而不是主文件里。
四、三种代理模式怎么选
Clash Verge 顶部有三个模式按钮，很多新手在这里选错，导致「明明连上了却打不开网站」。它们的区别如下：
| 模式 | 行为 | 适用场景 |
|---|---|---|
| 规则（Rule） | 按配置文件里的规则表判断：国内流量直连，国外流量走节点，广告域名拦截 | 日常首选，速度和体验最平衡 |
| 全局（Global） | 所有流量无差别走当前选中的节点，忽略规则 | 排查规则问题、访问被规则误判的站点 |
| 直连（Direct） | 所有流量都不走代理，等同于关闭代理但保留客户端运行 | 临时访问银行、内网、国内游戏 |
结论很简单：99% 的时间应该用规则模式。只有当某个网站在规则模式下打不开、你怀疑是分流判断错了，才临时切到全局验证一下。长期挂全局的代价是国内网站也要绕一圈境外，速度和延迟都会明显变差，而且白白消耗流量。
✓ 推荐这样用
- 日常浏览、办公、看视频统统挂规则模式，国内直连国外走代理，延迟和流量都最省。
- 只在某个站点打不开、怀疑分流判断出错时，才临时切到全局验证一下，验证完立刻切回。
- 要用网银、内网 OA 或国内游戏时切直连，客户端保持运行不用退出。
- 发现规则误判后，把对应域名写成一条自定义规则放在最前面，一次修好长期有效。
✕ 新手常见误用
- 长期挂全局模式，国内网站也绕一圈境外，速度变慢还白白多烧一倍流量。
- 网页打不开就疯狂切模式，不去看日志里究竟命中了哪条规则，问题永远找不到根因。
- 以为直连模式等于关闭代理，忘了系统代理开关仍然打开，导致部分应用行为异常。
- 在全局模式下测速，得出「规则模式很慢」的错误结论，其实是把国内流量也算进去了。
五、策略组：url-test、fallback 与 load-balance 的差别
在「代理」页面里，你会看到「自动选择」「故障转移」「负载均衡」这类分组，它们背后对应的是不同的策略组类型。理解它们的差别，才能选对节点。
- url-test（自动选择）：定期对组内所有节点做延迟测试，自动切换到延迟最低的那个。优点是永远走最快的线路；缺点是延迟低不等于带宽大，有时会切到一个 ping 很低但被塞满的节点。
- fallback（故障转移）：按配置文件里节点的排列顺序依次尝试，只有当前节点不可用时才切到下一个。优点是 IP 稳定，适合流媒体解锁和需要固定出口的场景；缺点是不会主动追求最快。
- load-balance（负载均衡）：把连接按哈希或轮询方式分散到多个节点上。适合多线程下载，但不适合登录类场景——同一会话的请求可能来自不同 IP，容易触发风控甚至被强制登出。
- select（手动选择）：完全由你指定。想固定用某个香港专线时用这个最省心。
实践建议：日常浏览挂 url-test，看流媒体时手动选一个已验证能解锁的节点，需要长期稳定 IP 的场景（比如挂着不动的账号）用 fallback 或 select。测速可以点节点列表右上角的闪电图标批量测延迟，但记住延迟只反映握手速度，实际带宽还得自己拉个大文件试。
可以看到 url-test 在综合表现上领先，它牺牲的只是「IP 会漂移」这一点；fallback 分数略低但胜在出口固定，流媒体和长期挂机账号更适合它。load-balance 的分数被登录风控问题拖累，日常别用。手动选择本身不慢，扣分主要在于节点挂掉时不会自动切换，需要你自己盯着。
六、自定义分流规则怎么写
默认规则集覆盖了绝大多数常用网站，但总有漏网之鱼——某个小众站点被判成直连打不开，或者某个国内服务被误判成走代理导致变慢。这时候就需要手写规则。
Clash 规则的基本格式是 规则类型,匹配内容,策略，写在配置的 rules: 段里，从上往下逐条匹配，命中即停止，所以自定义规则一定要放在最前面。常见写法：
DOMAIN-SUFFIX,example.com,🚀 节点选择—— 匹配 example.com 及其所有子域名，走代理。这是最常用的一条。DOMAIN,www.example.com,DIRECT—— 只精确匹配这一个完整域名，走直连。DOMAIN-KEYWORD,google,🚀 节点选择—— 域名中包含 google 就走代理，范围较宽，慎用。IP-CIDR,192.168.0.0/16,DIRECT,no-resolve—— 内网地址段直连，no-resolve表示不做 DNS 解析直接按 IP 判断。GEOIP,CN,DIRECT—— 目标 IP 归属中国大陆则直连，这是国内分流的兜底规则。PROCESS-NAME,Telegram.exe,🚀 节点选择—— 按进程名分流，让指定软件走代理（需开启 TUN 或系统服务模式）。MATCH,🚀 节点选择—— 兜底规则，必须是最后一条，前面都没命中的流量按它处理。
注意策略名称要和你配置文件里策略组的实际名字完全一致，包括那些 emoji 和空格，差一个字符规则就会加载失败。修改后记得在「订阅」页重新点一下配置卡片让它重载。
不想自己一条条写的话，直接套用现成规则集更省事。Clash Meta 规则模板库 里有分门别类整理好的分流方案，包括流媒体解锁、AI 服务专用分流和去广告规则，复制到 Merge 配置里就能用。想先弄清楚线路本身好不好，可以看看我们的 机场选购五个硬指标。
原生 IP + BGP 中转，Netflix、ChatGPT 免折腾直接解锁，¥9.9 起随时可退。
优惠码 VERGE99七、TUN 模式与系统代理的区别
这是另一个高频困惑点。两者都是「让流量走代理」，但实现层级完全不同：
- 系统代理：Clash 把自己的地址写进操作系统的代理设置，浏览器等「守规矩」的软件会读取并遵守。优点是轻量、不需要管理员权限；缺点是不读系统代理的软件（很多游戏、部分命令行工具、某些桌面客户端）会直接绕过。
- TUN 模式：创建一张虚拟网卡，在网络层接管所有出站流量，任何程序都逃不掉。优点是覆盖彻底；缺点是需要管理员权限，且和部分虚拟机、VPN、安全软件的虚拟网卡可能冲突。
建议：默认开系统代理即可；当你发现某个软件明明开了代理却还是连不上时，再打开 TUN。两者可以同时开启，Clash Verge 会自行处理，不会造成回环。
八、五个常见故障排查
- 订阅导入失败：先在浏览器里直接打开订阅链接，如果返回一堆文本说明链接正常，问题在客户端；如果打不开，说明链接过期或机场官网被墙——此时可在订阅编辑里给它指定一个可用代理再拉取。另外确认复制时没带上多余的空格或换行。
- 节点全部超时：依次检查三件事——本机系统时间是否准确（偏差超过 90 秒会导致协议握手失败）、订阅是否过期或流量耗尽、是否有其他代理软件占用了同一端口。都排除后重启内核（设置页有「重启内核」按钮）通常能解决。
- 部分网站不走代理：大概率是规则命中了 DIRECT。打开「日志」页面，访问那个网站，看日志里显示的匹配规则是哪一条，然后在自定义规则最前面加一条
DOMAIN-SUFFIX强制走代理即可。 - DNS 泄漏：表现为访问境外站点时被解析到国内 IP 或直接解析失败。解决办法是在设置里开启「DNS 覆写」，把
enhanced-mode设为fake-ip，并给国外域名指定境外 DoH 服务器（如https://1.1.1.1/dns-query），国内域名交给国内 DNS。开启 TUN 时尤其要检查这一项。 - 开机自启不生效：在「设置」里同时打开「开机自启」和「静默启动」。Windows 上如果仍然无效，多半是被第三方安全软件的启动项管理拦了，去它的启动项列表里放行；macOS 则需要在「系统设置 → 通用 → 登录项」里确认 Clash Verge 已被允许后台运行。
把上面五种情况整理成一条排查动线，遇到问题按顺序对号入座即可：
先用浏览器直接打开订阅链接：能返回大段文本说明链接没问题，重启客户端再导；打不开则是链接过期或官网被墙，在订阅编辑里指定一个可用代理再拉取。
依次核对系统时间偏差是否超过 90 秒、订阅是否到期或流量耗尽、本地代理端口是否被别的软件占用，三项都排除后到设置页点「重启内核」。
打开「日志」页复现一次访问，看命中的是哪条规则。基本都是被 DIRECT 兜住了，在自定义规则最前面补一条 DOMAIN-SUFFIX,域名,🚀 节点选择 即可。
在设置里开启「DNS 覆写」，把 enhanced-mode 设为 fake-ip，国外域名指向境外 DoH（如 https://1.1.1.1/dns-query），国内域名交给国内 DNS。开 TUN 时必查。
同时打开「开机自启」和「静默启动」。Windows 上多半被安全软件的启动项管理拦截，去它的列表里放行；macOS 需在「系统设置 → 通用 → 登录项」确认已允许后台运行。
写在最后
Clash Verge 的配置门槛其实集中在第一次：把订阅导进去、选对规则模式、理解策略组的差别，之后基本就是一劳永逸。真正影响体验上限的，从来不是客户端参数，而是订阅本身的线路质量——同样一套配置，专线机场和公网直连机场跑出来的晚高峰速度可能差十倍。所以调完客户端如果还是慢，问题多半不在这里。想了解更多套餐和线路信息，可以回到 Tag机场首页 看看。
每月仅需 ¥9.9 —— 不到一杯奶茶的钱，省下每天等缓冲的时间