Clash Verge Rev macOS 使用教程：从安装到连接验证
简答：下载错芯片、订阅导入后没有节点、TUN 开启后断网，是 Mac 新手最容易卡住的三个环节。最短流程是：在“关于本机”确认 Apple 芯片或 Intel，下载对应 DMG，拖入“应用程序”，导入并激活配置，先开启 System Proxy 验证连接，再按需启用 Tun Mode。本文按检索到的官方 v2.5.8 发布信息和 2.x 设置字段整理；1.x 菜单可能不同，遇到找不到按钮时以设置搜索和日志为准。
定义：Clash Verge Rev 是一个用于管理配置、代理组、规则、系统代理和 TUN 模式的桌面客户端，项目设置字段中明确列出 System Proxy、Tun Mode、Install Service 等选项；本文是 96110.buzz 本地视觉备份整理的使用指南，不是该项目官方页面。<a href="https://github.com/clash-verge-rev/clash-verge-rev%22%3E%E9%A1%B9%E7%9B%AE%E4%BB%93%E5%BA%93%E8%AF%B4%E6%98%8E%3C/a%3E
先看速查表：你应该先开系统代理还是 TUN
第一次配置不要同时修改系统代理、TUN、DNS 和 IPv6。先导入配置并激活节点，再使用 System Proxy 完成基础验证；只有部分应用不遵循系统代理时，才考虑 Tun Mode。
| 使用目标 | 优先选择 | 验证重点 |
|---|---|---|
| 只让浏览器等遵循系统代理的应用使用代理 | System Proxy | 检查 macOS 网络代理状态、客户端日志和浏览器请求结果。 |
| 让 Terminal、Git 或部分桌面应用也接入 | 先 System Proxy，必要时再 Tun Mode | 确认应用是否支持系统代理；TUN 需要服务模式或管理员模式。 |
| 只测试订阅和节点是否可用 | 不启用 TUN | 完成配置激活、节点选择、日志检查和业务验证。 |
| TUN 开启后断网或 DNS 异常 | 关闭 TUN，回退 System Proxy | 先恢复网络，再检查服务授权、DNS、IPv6、路由和配置。 |
官方设置字段将 System Proxy 定义为修改操作系统代理设置，将 Tun Mode 定义为虚拟网卡模式，并提示 TUN 需要 Service Mode 或 Admin Mode；同时说明启用 TUN 后通常不需要再启用系统代理。查看官方设置字段
适用版本与 1.x、2.x 菜单差异
本文按检索到的官方发布页显示的 v2.5.8 2.x 界面编写，发布页列出了 macOS Apple M 芯片和 Intel 芯片安装包。具体版本以发布页实际显示为准。查看官方 Releases
| 功能 | 2.x 可核对的字段 | 1.x 处理方式 |
|---|---|---|
| 系统代理 | Settings → System Setting → System Proxy | 菜单名称和布局可能不同，搜索 System Proxy 或“系统代理”。 |
| TUN | Settings → System Setting → Tun Mode | 搜索 Tun Mode、TUN 或“虚拟网卡”；若没有该项，不要照旧截图强行操作。 |
| 服务授权 | Install Service、Switch to service mode | 未核实不同 1.x 小版本的按钮名称，优先查看设置页和日志。 |
| 订阅与配置 | 通常位于配置或 Profiles 页面 | 具体菜单名称未统一核实，以当前版本显示为准。 |
目前能够直接核验的是 2.x 的设置字段和发布资产，不能把网络文章中的旧截图当作所有 1.x 版本的固定菜单。若按钮名称不同，按“配置、Profiles、订阅、System Proxy、Tun Mode、日志”等关键词查找。
第一步：确认 Mac 芯片并选择 DMG
- 点击左上角 Apple 菜单，打开“关于本机”。Apple silicon Mac 会显示“芯片”及具体芯片名称；Intel Mac 会显示“处理器”及 Intel 信息。Apple 芯片识别说明
- 看到 Apple M 系列时，选择文件名中的
aarch64.dmg；看到 Intel 时，选择x64.dmg。官方发布页当前同时列出 Apple M 芯片和 Intel 芯片安装包，不要只按 MacBook 外观判断。 - 下载后可记录发布页上的 SHA-256 校验值；如果文件名、架构或校验信息对不上，先不要安装。
适用检查结果：Apple M 系列对应 ARM64 安装包；Intel 对应 x64 安装包。下载完成后再进行安装，不要同时保留多个来源不明的修改版客户端。
第二步：安装、切换中文并处理首次启动提示
- 双击 DMG，将应用拖入“应用程序”文件夹，然后从“应用程序”启动。不要长期直接从挂载的 DMG 中运行。
- 首次打开后，在设置中搜索
Language或“语言”，选择中文；2.x 设置字段中可以核对 Language、Theme Setting 等基础选项。 - 如果提示“无法验证开发者”或应用无法打开，先确认安装包来自可信发布页、芯片架构匹配且下载完整，再到“系统设置”中的“隐私与安全性”查看是否出现允许打开的选项。Apple 说明这类提示可能与未被识别的开发者、权限或应用损坏有关。Apple 无法打开应用的处理说明
- 不要为了启动陌生文件而关闭 macOS 的整体安全检查，也不要直接复制来源不明的终端命令。若重新下载后仍失败，记录 macOS 版本、芯片架构、提示原文和客户端版本。
高风险操作的撤销方法：如果临时允许了某个应用，完成核验后可删除该应用并重新从可信发布页安装；如果后续启用了服务模式但 TUN 无法关闭，先在客户端关闭 Tun Mode，再根据日志处理服务状态。
第三步：导入订阅、激活配置并检查日志
- 打开客户端，进入配置管理页面，查找
Profiles、Profiles Management、订阅或“配置”。2.x 和 1.x 的页面名称可能不同，但目标都是添加一个配置文件。 - 粘贴可信来源提供的订阅地址，点击添加、导入、保存或更新。订阅地址通常包含账户凭证，不要发到公开论坛、截图或代码仓库。
- 导入完成后，检查列表中是否出现配置文件。只有列表出现内容，不代表配置已经运行。
- 点击配置右侧的激活、设为当前或类似操作，使其成为当前配置；如果代理页仍没有节点，先回到配置页确认当前配置是否已切换。
- 执行“重新载入”或更新订阅，随后打开日志，重点看 HTTP 状态、TLS、DNS、timeout、connection refused 和配置解析错误。
完整闭环是：导入或编辑配置 → 保存 → 校验 → 重新载入 → 查看日志 → 选择节点 → 验证业务。不要把“导入成功”或“配置文件有内容”直接等同于“代理已经连通”。
节点为 0 时先查：订阅地址是否复制完整、是否过期、当前网络能否访问订阅地址、客户端日志是否出现 401/403/404、TLS 或 DNS 错误。不要在未确认原因前修改 DNS 和 TUN。
第四步：选择模式、节点并开启系统代理
代理模式的用途可以这样区分：
- 规则模式：按配置规则把请求分到直连或代理，适合作为日常使用模式，但前提是规则和代理组有效。
- 全局模式：用于排查规则是否导致访问异常，不能保证所有桌面应用都会遵循客户端代理。
- 直连模式：用于做裸网对照，直连成功只能说明当前网络本身可访问，不能证明代理节点正常。
- 先打开代理组，选择一个明确的节点，不要停留在没有成员或没有可用节点的自动组。
- 进入设置，搜索
System Proxy或“系统代理”，打开开关。 - 如果客户端提示服务或代理设置失败，先看日志，再检查 macOS 当前使用的网络服务和代理状态。
- macOS Ventura 及更新版本可进入“系统设置” → “网络” → 当前 Wi-Fi 或以太网服务 → “详细信息” → “代理”；旧版本通常是“系统偏好设置” → “网络” → 当前服务 → “高级” → “代理”。Apple 的网络代理路径以当前系统界面为准。Apple 更改 Mac 代理设置
- 关闭客户端或系统代理后再次检查该页面，确认代理开关是否真正撤销，而不是只关闭了客户端窗口。
验证时同时看三项：客户端是否产生连接日志、macOS 代理设置是否出现对应状态、浏览器请求是否产生预期结果。只看网页能否打开，无法区分缓存、直连或代理请求。
第五步：按需启用 TUN，并建立可撤销的验证闭环
如果浏览器通过 System Proxy 已经正常，而 Terminal、Git 或某个桌面应用仍不遵循系统代理，再考虑 TUN。启用前备份当前配置，并记下原来的代理、DNS 和 IPv6 状态。
- 进入设置，搜索
Tun Mode或“TUN”。如果页面显示Install Service或Switch to service mode，按当前版本提示安装服务或切换服务模式。 - 出现管理员授权时，只输入这台 Mac 的本机管理员凭据；不要把密码、订阅地址或核心密钥发给他人。若不确定授权来源，取消操作并查看日志。
- 服务安装完成后再开启 TUN，等待开关保持开启。若开关自动回弹，检查日志中的
service、permission、helper或IPC关键词。 - 只验证一个应用，再验证另一个原先不遵循系统代理的应用。不要同时修改 DNS、MTU、IPv6、规则和代理组。
- 如果 TUN 开启后断网，立即关闭 TUN，恢复 System Proxy 或直连；网络恢复后，再逐项检查服务权限、DNS 覆写、IPv6、路由和配置。
官方设置字段还列出了 TUN 的 DNS Mode、DNS Hijack、MTU、Auto Route 和 Route Exclude Address 等项目。除非你明确知道配置作用，否则先保持默认值，不要为了“看起来更完整”一次修改多个字段。核对 TUN 设置字段
看到什么现象，就先查哪里
| 现象 | 第一检查点 | 下一步 |
|---|---|---|
| 应用打不开 | 芯片架构、下载完整性、隐私与安全性提示 | 重新下载对应 DMG，记录提示原文，不执行来源不明的绕过命令。 |
| 订阅导入后节点为 0 | 地址完整性、订阅状态、HTTP/TLS/DNS 日志 | 重新复制并更新，确认配置已经激活。 |
| 节点全部超时 | 当前节点、代理组、日志中的 timeout | 切换另一个节点，再用直连做对照；不要先修改所有 DNS 参数。 |
| 系统代理已开但浏览器不通 | 当前配置、节点选择、macOS 代理页面 | 关闭后重新开启 System Proxy，检查是否被其他工具覆盖。 |
| TUN 一开就断网 | 服务授权、DNS、IPv6、路由和日志 | 关闭 TUN 回退到 System Proxy，一次只改一个变量。 |
建议记录客户端版本、macOS 版本、芯片架构、当前模式、节点名称、错误关键词和复现时间。这样可以区分是本机配置问题、客户端版本问题，还是订阅或节点本身的问题。
常见问题
Clash Verge Rev macOS 应该下载哪个文件？
Apple M 系列选择 aarch64.dmg，Intel Mac 选择 x64.dmg。先打开“关于本机”，看系统显示的是“芯片”还是“处理器”，再到官方 Releases 核对文件名。
1.x 和 2.x 可以照着同一套截图操作吗？
不能保证。本文按 2.x 设置字段整理，1.x 的菜单名称和布局可能不同。功能关键词通常围绕 Profiles、System Proxy、Tun Mode、Install Service 和日志，但未核实的旧版本按钮不要强行套用。
系统代理和 TUN 必须同时开启吗？
不必须。系统代理适合第一次验证；TUN 用于接管更多不遵循系统代理的应用。官方设置字段说明，TUN 开启后通常不需要再开启系统代理。
订阅导入成功但没有节点怎么办？
检查订阅地址是否完整、是否过期、配置是否已激活，并查看 HTTP、TLS、DNS 和超时日志。导入成功只说明文件进入客户端，不代表配置已加载或节点可用。
“无法验证开发者”或“应用已损坏”怎么办？
先确认下载来源、芯片架构和文件完整性，再到“系统设置” → “隐私与安全性”查看是否有允许打开的选项。不要为了启动陌生应用而关闭 macOS 的整体安全机制。
TUN 开启后无法联网怎么办？
先关闭 TUN，确认 System Proxy 或直连可以恢复网络，然后查看服务权限、DNS 覆写、IPv6、路由和日志。一次只修改一个设置，避免无法判断是哪项变化造成故障。
结语：先完成可验证的最小配置
Mac 新手不需要一开始就修改 DNS、MTU、IPv6 和 TUN。先确认芯片，安装匹配版本，导入并激活配置，选择节点，开启 System Proxy，再通过日志、macOS 代理状态和实际业务完成验证；只有明确存在不遵循系统代理的应用时，才继续配置 TUN。
本文仅提供客户端和 macOS 网络设置方面的通用操作信息，订阅内容、节点质量、服务规则和可用性应以对应提供方的公开说明为准。
常见问题
Clash Verge Rev macOS 应该下载哪个文件？
Apple M 系列选择 aarch64.dmg，Intel Mac 选择 x64.dmg。先在“关于本机”确认系统显示的是“芯片”还是“处理器”。
1.x 和 2.x 可以照着同一套截图操作吗？
不能保证。本文按 2.x 设置字段整理，1.x 的菜单名称和布局可能不同，应搜索 Profiles、System Proxy、Tun Mode、Install Service 和日志等关键词。
系统代理和 TUN 必须同时开启吗？
不必须。建议先用 System Proxy 完成基础验证，只有部分应用不遵循系统代理时再考虑 Tun Mode。
订阅导入成功但没有节点怎么办？
检查订阅地址完整性、有效期、配置是否激活，并查看 HTTP、TLS、DNS 和 timeout 日志。导入成功不等于节点已经可用。
TUN 开启后无法联网怎么办？
先关闭 TUN，恢复 System Proxy 或直连，确认网络恢复后再检查服务权限、DNS、IPv6、路由和日志。一次只修改一个变量。