Clash Verge Rev 代理不生效怎么办？按症状定位连接问题
简答：Clash Verge Rev 代理不生效时，先确认配置已激活、模式不是直连，再查看 Connections 是否命中代理；若没有连接记录，继续检查系统代理、TUN、端口和日志，排查后即可判断是节点、规则还是本机入口问题。
定义：“代理不生效”是指 Clash Verge Rev 看似已开启，但浏览器、命令行或其他应用的流量没有按预期经过代理节点。
先试这一步：用症状判断故障层级
本文为 acaisbest.shop 的第三方使用指南，不代表 Clash Verge Rev 官方。Clash Verge Rev 的界面设置包含 System Proxy、Tun Mode、Port Config、Connections 和 Logs 等入口；项目源码中的说明还明确区分了系统代理与 TUN 的作用。可以先打开一个网页，再回到 Connections 查看是否出现对应连接。
| 看到的症状 | 优先检查 | 判断结果 |
|---|---|---|
| 所有应用都像直连，Connections 没有记录 | 配置是否激活、内核是否运行、系统代理或 TUN | 流量没有进入 Clash Verge Rev |
| 浏览器能用，命令行或其他应用不能用 | 应用是否读取系统代理，是否需要 TUN | 不同应用的代理入口不同 |
| Connections 有记录，但显示 DIRECT | 代理模式、规则顺序、策略组 | 流量进入了内核，但被规则判定为直连 |
| 连接记录显示代理节点，但全部超时 | 订阅状态、节点可用性、系统时间与网络 | 入口正常，问题更接近节点或远端连接 |
| 开启 TUN 后断网或自动关闭 | 服务模式、管理员权限、虚拟网卡与其他 VPN | TUN 没有正常接管系统流量 |
先不要重装，也不要直接删除配置目录。按表格从上到下检查，通常能避免把规则问题误判成节点问题。
项目设置文案说明，System Proxy 用于修改操作系统代理；Tun Mode 会捕获系统流量，启用后通常不需要再开启系统代理。TUN 还需要 Service Mode 或 Admin Mode。相关字段可参考 Clash Verge Rev 设置字段说明。
第一层：确认配置、内核和节点真的在运行
- 确认配置已激活。打开 Profiles 或配置页面，检查订阅配置是否存在，并确认当前使用的是目标配置，而不是空白配置、旧配置或刚导入但未激活的配置。
- 确认内核正在运行。如果首页、代理页或配置切换提示内核启动失败，先处理内核问题，不要继续测试网页。设置中的 Core、Runtime Config、Open Core Dir 和 Open Logs Dir 可用于确认运行文件与日志位置。
- 确认代理组有可选节点。进入代理组，选择一个具体节点，不要只停留在无法判断实际出口的自动策略状态。然后打开 Connections，访问一个普通 HTTPS 网站，观察连接是否出现。
- 确认节点不是全部超时。如果每个节点都失败，先重新更新订阅，检查订阅是否过期、系统日期是否正确、当前网络是否能访问订阅地址，再换一个节点测试。无法从公开资料核实具体订阅服务状态时，应以订阅提供方信息为准。
项目隐私说明显示，配置、订阅地址、节点地址、端口、密码和 UUID 等内容会保存在本机文件中，日志也可能包含域名和连接元数据；排障时不要把完整订阅链接、token 或日志原样公开。可先查看 Clash Verge Rev 隐私与本地文件说明。
第二层：检查代理模式和规则是否把请求判成 DIRECT
如果 Connections 中能看到请求，但规则结果是 DIRECT，说明流量已经进入内核，问题不一定是节点失效。此时应先检查代理模式是否误设为 Direct，再检查 Rule 模式下的规则和策略组。
- 打开代理模式，确认不是 Direct。需要按规则分流时选择 Rule；需要暂时排除规则影响时，可短时间切换到 Global 做对照。
- 在代理组中确认目标请求使用了可用节点，而不是 DIRECT、REJECT 或空策略组。
- 打开 Connections，找到刚刚访问的域名，查看它的 Rule、Rule Payload、Chain 或代理链信息。若显示匹配某条 DIRECT 规则，应检查规则顺序和目标域名归类。
- 如果 Global 模式能访问、Rule 模式不能访问，优先修规则或策略组，不要先更换节点。若两种模式都不能访问，再回到节点和连接日志排查。
规则是按顺序匹配的，实际连接页比猜测配置更可靠。项目仓库中的连接与日志相关功能也用于观察当前流量、规则和错误信息；不要只根据托盘图标或系统代理开关判断代理已经生效。
第三层：系统代理、TUN 与应用差异
浏览器不能联网
进入 Settings → System Setting，确认 System Proxy 已开启。若界面提示系统代理设置失败，先关闭再重新开启，并检查系统设置中的代理地址和端口是否与 Clash Verge Rev 的 Port Config 一致。项目设置文案说明，系统代理开关失败时，也可以手动修改操作系统代理设置。
浏览器正常，但命令行或软件不走代理
很多命令行工具、游戏、后台服务或自带网络栈的应用不一定读取系统代理。此时不要仅凭浏览器结果判断全机代理正常。需要覆盖更多系统流量时，可检查 Tun Mode，但 TUN 需要 Service Mode 或 Admin Mode，并可能需要管理员权限。
Windows 的 TUN 无法开启
- 以管理员身份重新启动 Clash Verge Rev，检查是否能安装或启用 Service Mode。
- 关闭其他 VPN、代理客户端、网络过滤器和安全软件的网络拦截功能，再重新尝试。
- 确认系统中没有残留的虚拟网卡或重复代理服务。
- 如果 TUN 开启后自动关闭，查看界面提示与 Logs、service-logs，不要反复切换开关。
macOS 或 Linux 的系统代理不生效
检查当前使用的网络服务是否是实际联网的服务，并确认系统授权没有拒绝修改代理。若系统代理仍无效，可暂时用 Connections 判断内核是否收到请求，再决定是否改用 TUN。项目设置中也提供 Service Mode、Tun Mode 和 System Proxy 等状态字段，但不同系统的授权行为可能不同。
如果只是 Microsoft Store 等 UWP 应用无法连接，设置中的 Open UWP tool 字段说明这类应用可能受本机网络服务访问限制，可按界面提供的工具处理，而不是先判断节点失效。
第四层：检查端口占用与本机代理冲突
Clash Verge Rev 的 Port Config 中包含 Mixed、Socks、Http(s)、Redir 和 Tproxy 等监听项。公开的项目 FAQ 页面记录了默认代理端口为 7897，但如果你手动修改过端口，应以当前界面显示值为准。项目仓库也记录过 7897 监听失败的 Windows 问题，因此端口冲突值得优先排查。
在 Windows PowerShell 中执行以下命令，把端口号替换为当前 Mixed Port 的数值：
Get-NetTCPConnection -LocalPort 端口号 -ErrorAction SilentlyContinue | Format-Table -AutoSize
如果返回了其他进程，先退出占用端口的软件，或在 Clash Verge Rev → Settings → Port Config 中改用未占用端口，然后重新启用 System Proxy。不要只改客户端端口而忘记系统代理仍指向旧端口。
在 macOS 或 Linux 的终端中，可以执行：
lsof -nP -iTCP:端口号 -sTCP:LISTEN
排查时还要暂时关闭其他 Clash 客户端、V2RayN、Shadowsocks、VPN、游戏加速器和安全软件的网络代理功能。若关闭冲突软件后恢复，说明故障更接近本机代理入口冲突，而不是订阅或节点本身。
第五层：用 Connections、Logs 和 IP 结果完成验证
- 先看 Connections。访问一个固定网站后，确认是否出现新连接；重点看连接是否走代理链、规则是否为 DIRECT，以及节点是否反复超时。
- 再看 Logs。在界面日志页搜索
start failed、bind、timeout、connection、system proxy、TUN等关键词。设置中的 Open Logs Dir 可打开日志目录；服务模式相关问题还要查看 service-logs。 - 最后查 IP。在同一浏览器、同一网络和同一节点下刷新 IP 检测页面。IP 没有变化只能说明当前请求没有得到预期出口，不能单独证明节点一定失效；应结合 Connections 和日志判断。
如果日志显示端口绑定失败，先解决端口占用；如果显示内核启动失败，先确认配置和内核文件；如果连接显示 DIRECT，先修规则；如果连接显示代理节点但超时，再检查订阅、节点、系统时间和当前网络。
项目的高级设置还提供 Open Conf Dir、Open Core Dir、Open Logs Dir 和 Export Diagnostic Info。收集诊断信息前，应删除订阅 token、密码、UUID、服务器地址和访问过的域名，避免把敏感信息发给他人。
按系统整理的最终自查清单
| 系统 | 优先操作 | 通过标准 |
|---|---|---|
| Windows | 检查 System Proxy、Service Mode、TUN 权限和端口占用 | Connections 出现请求，规则与代理链符合预期 |
| macOS | 检查系统代理授权、网络服务顺序、端口和其他代理软件 | 系统代理状态没有被自动恢复为关闭，日志无权限错误 |
| Linux | 检查桌面环境代理、服务权限、TUN 依赖和端口监听 | 目标应用确实使用系统代理或已被 TUN 接管 |
如果配置、内核、节点、模式、规则、入口和日志都通过，但某个特定应用仍不走代理，优先确认该应用是否支持系统代理；不支持时再考虑 TUN 或应用自身的网络设置。不要把“浏览器能打开”当作所有软件都已接管。
常见问题
Clash Verge Rev 已开启代理，但 IP 没有变化怎么办？
先打开 Connections 访问网页，确认是否有对应连接。如果没有记录，检查配置是否激活、内核是否运行，以及 System Proxy 或 Tun Mode 是否至少正确启用一个；如果有记录但显示 DIRECT，检查代理模式和规则。
Clash Verge Rev 浏览器能用，命令行不能用，是什么原因？
浏览器通常可以读取系统代理，但命令行工具可能不读取系统代理，或者需要单独设置代理环境变量。若希望覆盖更多系统流量，可检查 TUN；启用 TUN 前先确认 Service Mode 或管理员权限可用。
Clash Verge Rev 代理模式应该选 Rule 还是 Global？
Rule 适合按规则分流，Global 适合临时排除规则影响进行对照测试。若 Global 能用而 Rule 不能用，优先检查规则命中结果和策略组，不要马上更换节点。
Clash Verge Rev 报 7897 端口占用怎么办？
在 Windows PowerShell 中执行 Get-NetTCPConnection -LocalPort 端口号，查看监听进程；也可以在 macOS 或 Linux 执行 lsof -nP -iTCP:端口号 -sTCP:LISTEN。关闭冲突软件或在 Port Config 中改端口后，再重新启用系统代理。
Clash Verge Rev TUN 开启后断网怎么办？
先关闭 TUN，恢复 System Proxy 或直连，随后查看 Logs 和 service-logs。重点检查管理员权限、Service Mode、虚拟网卡、其他 VPN、DNS 设置及系统时间；确认没有错误后再重新开启。