Clash Verge Rev TUN模式开不了怎么办？
简答：先在Clash Verge Rev中安装服务模式，或右键以管理员身份运行，再确认内核已正常启动；如果仍无法开启，检查TUN提示、Windows防火墙和日志。成功判据是TUN开关保持开启，并且系统网络接口或实际应用流量能够正常工作。
定义：TUN模式是一种虚拟网卡接管方式，可让Clash Verge Rev处理不遵循系统代理设置的应用流量；它需要内核具备相应权限，Windows通常需要服务模式或管理员权限。
先试这一步：安装服务模式或用管理员身份启动
如果你点击TUN开关后没有反应、立即自动关闭，优先处理权限问题。Clash Verge Rev的设置说明明确写着：TUN需要Service Mode或Admin Mode；Windows可以安装服务模式，也可以在授权提示中允许管理员权限。可先完全退出程序，再按以下顺序操作。
- 打开Clash Verge Rev，进入设置中的系统代理或代理控制区域。
- 选择“Install Service”或“安装服务”。如果页面显示“Switch to service mode”，先切换到服务模式。
- 出现Windows用户账户控制提示时选择允许。
- 回到主界面再次开启TUN，不要同时反复切换多个代理开关。
如果没有安装服务的选项，右键Clash Verge Rev快捷方式或程序文件，选择“以管理员身份运行”，然后重新尝试。相关权限提示和处理方式可参考Clash Verge Rev Windows FAQ与项目设置文案。
| 现象 | 先检查 | 处理结果 |
|---|---|---|
| TUN按钮灰色或不可用 | 是否已安装服务模式或获得管理员权限 | 安装服务，或重新以管理员身份启动 |
| 开启后立即自动关闭 | 服务是否可用、内核是否启动 | 查看服务状态和内核日志，再重新开启 |
| 开关保持开启但没有网络 | 内核配置、防火墙和当前节点 | 先关闭TUN回滚，再逐项排查 |
| 只有部分应用不通 | 应用是否走系统代理、是否受系统权限限制 | 确认TUN是否真正接管流量，并检查应用本身 |
按“现象—检查—处理—回滚”排查
1. 看提示文字，不要先改配置
如果界面提示TUN不可用，先记录完整提示。出现“需要服务模式或管理员权限”时，处理权限；出现内核未运行、服务不可用或启动失败时，转到内核和服务检查。项目设置中还提供了“Install Service”“Uninstall Service”和“Switch to service mode”等动作，名称可能随语言设置变化，具体以当前界面为准。
2. 确认内核正在运行
TUN不是只由界面开关决定，还需要Clash Verge Rev调用的内核正常运行。打开设置中的内核或核心管理区域，确认当前核心可以启动；如果核心启动失败，不要继续反复点击TUN，先查看日志目录。项目设置文案提供了“Open Core Dir”“Open Logs Dir”和“Export Diagnostic Info”等入口，可用来定位核心启动或服务调用错误。
3. 检查Windows防火墙是否拦截内核
mihomo的TUN文档指出，使用system或mixed协议栈时，Windows防火墙可能需要放行内核。可以打开“Windows安全中心—防火墙和网络保护—允许应用通过防火墙”，检查对应的Clash Verge Rev或mihomo内核是否被阻止；只对你确认来自可信安装包的程序放行，不要为了测试关闭整套防火墙。
如果你的版本已经包含自动添加防火墙放行规则，仍建议在开关自动关闭时检查规则是否存在。项目发布说明曾记录Windows服务模式下TUN接管流量和防火墙放行规则相关修复，具体行为取决于你当前安装的版本，版本号需以应用“检查更新”或项目发布页当前显示为准。
4. 检查是否存在旧服务或权限残留
如果曾经更换过安装方式、便携版和安装版，可能出现服务已安装但核心没有通过服务运行的情况。此时先在应用内卸载服务，再重启Clash Verge Rev，以管理员身份重新安装服务。不要手动删除不明系统文件；项目FAQ建议遇到异常时先备份配置，再通过应用提供的配置目录入口处理。
5. 用最小配置复测
先暂时关闭自定义规则、额外DNS覆写和复杂的TUN字段，只保留当前配置能够正常加载的最小配置，然后重新开启TUN。mihomo官方文档列出的TUN字段包括enable、stack、auto-route、auto-detect-interface和dns-hijack等；没有明确需求时不要一次修改多个字段，否则很难判断是哪一项导致失败。
复测时只观察三件事：TUN开关能否保持开启、内核日志是否继续报错、一个普通应用是否能够产生正常流量。三项中任一项失败，就先关闭TUN回滚，恢复到修改前的配置。
macOS和Linux的判断方式
本文重点是Windows。如果你在macOS或Linux上遇到同一问题，不要套用Windows服务步骤。Clash Verge Rev相关说明显示，macOS和Linux通常需要在核心设置中完成授权；若授权按钮、系统密码提示或核心状态没有完成，TUN可能无法建立。先完成系统授权，再检查内核是否启动。
mihomo官方TUN文档还提示，不同协议栈对防火墙和系统网络的要求不同。遇到“开关成功但流量不通”，先确认系统防火墙是否允许内核和TUN接口流量，再检查是否误改了路由、DNS或IPv6相关字段。无法确认字段作用时，恢复订阅或配置的原始版本比继续堆叠参数更稳妥。
成功判据、回滚与进一步处理
成功判据：TUN开关保持开启；内核日志不再持续出现服务、权限或网卡错误；至少一个原本不使用系统代理的应用能够正常建立连接。不要只以“按钮亮了”判断修复完成。
回滚路径：关闭TUN，恢复系统代理或原来的网络设置；撤销刚刚新增的DNS、路由和TUN字段；必要时在应用内卸载服务并重启系统。若恢复后系统网络仍异常，先退出Clash Verge Rev，再确认系统代理已经关闭或恢复为原值。
如果仍失败，建议导出诊断信息，并记录操作系统、Clash Verge Rev版本、当前核心、完整错误提示以及“管理员运行是否有效”。这些信息比单独描述“开不了”更容易定位问题。版本号和具体修复状态请以Clash Verge Rev项目发布页当前显示为准。
本文是第三方使用指南，不代表任何客户端或服务的官方页面；客户端菜单和提示可能随版本变化。
常见问题
Clash Verge Rev的TUN和系统代理要同时开启吗？
通常不需要把两者同时作为排查起点。TUN的作用是通过虚拟网卡接管更多系统流量，项目设置文案也说明，开启TUN后通常不需要再开启系统代理。若同时开启后出现连接异常，先关闭TUN回到原状态，再单独测试系统代理或TUN。
Windows已经以管理员身份运行，为什么TUN还是开不了？
管理员权限只是前提之一，还可能是服务未安装、内核没有运行、防火墙拦截或旧服务状态异常。按“安装服务—确认核心—检查防火墙—最小配置复测”的顺序处理，不要先修改大量DNS和路由字段。
TUN开关能打开，但网页还是打不开，算修好了吗？
不算。按钮保持开启只说明界面状态发生变化，还要确认内核日志没有持续报错，并用一个实际应用测试连接。若只有部分应用失败，再检查该应用是否有自己的代理设置、网络权限或DNS缓存。
能不能直接下载一个单独的Wintun文件解决？
不建议先这样做。当前应用和核心是否已经包含所需组件，应以对应项目的发布包和说明为准；自行替换驱动可能引入版本或权限不匹配。先完成服务模式、管理员权限和内核状态检查。
修改TUN配置后网络断了，怎么恢复？
先关闭TUN，退出应用并恢复刚才改动的字段；如果仍异常，恢复系统代理设置和原配置，再重启系统网络。没有备份时，不要继续覆盖配置文件，优先导出诊断信息并保留错误日志。
常见问题
Clash Verge Rev的TUN模式需要服务模式吗？
在Windows上，项目设置说明TUN需要Service Mode或Admin Mode。优先安装服务模式；没有该选项时，可尝试以管理员身份运行。
TUN开关自动关闭怎么办？
先记录提示，确认服务和内核都在运行，再检查Windows防火墙是否放行内核。若仍失败，卸载并重新安装服务后用最小配置复测。
TUN开启后没有网络怎么办？
先关闭TUN回滚，恢复原来的系统代理和配置，再检查防火墙、DNS、路由和当前核心。不要一次修改多个TUN字段。
macOS或Linux也能按Windows方法处理吗？
不建议。macOS和Linux通常需要在核心设置中完成授权，具体按钮和系统提示以当前版本界面为准。
怎样判断TUN真的生效？
不能只看开关颜色。应同时确认开关保持开启、内核日志无持续错误，并测试一个原本不遵循系统代理设置的应用。