Clash Verge Rev TUN 模式开启后无法联网怎么办？

更新于 2026-11-02 · kejibear.shop

简答：先关闭 TUN 和系统代理，退出 Clash Verge Rev，确认电脑可以直接联网；如果裸连接正常，再只开启系统代理验证配置和节点，最后逐项恢复 TUN、权限、DNS 与路由设置。TUN 会通过虚拟网卡接管系统流量，故障应按“基础网络—配置与节点—权限与网卡—DNS与路由—MTU与规则”的顺序定位，不要一开始同时修改多个参数。

定义：Clash Verge Rev 的 TUN 模式通过虚拟网卡接管系统流量，因此无法联网时需要区分基础网络、配置、权限、虚拟网卡、DNS 和路由参数造成的问题。

先看速查卡：不要一上来改 DNS

如果开启 TUN 后整台电脑都无法联网，先按“关闭接管—确认裸连接—单独测试系统代理—重新开启 TUN”的顺序操作。TUN 与系统代理是两种不同的流量接管方式，排障时不要同时启用，避免无法判断请求究竟从哪里经过。Clash Verge Rev 项目公开仓库说明其支持 Windows、macOS 和 Linux；界面设置文件中也包含 TUN、系统代理和服务模式相关选项。查看项目仓库查看中文界面设置

现象	先做什么	成功标准	失败时回退
开启 TUN 后完全断网	关闭 TUN、关闭系统代理、退出应用后测试	不启动客户端也能打开普通网页	不要继续改节点、DNS 或 MTU，先恢复基础网络
系统代理能用，TUN 不能用	检查服务模式、权限和虚拟网卡	TUN 保持开启，连接页出现请求	暂时使用系统代理，保留原配置
只有部分网站打不开	检查规则、DNS、IPv6、堆栈和 MTU	同一节点下多个站点均能解析并建立连接	一次只恢复一个参数并复测
关闭 TUN 后仍断网	关闭系统代理，退出相关进程，恢复系统网络	不启动客户端也能直接联网	Windows 再检查 Winsock；macOS 重新获取网络地址

停止条件：如果关闭 TUN 后仍无法直接联网，或电脑同时运行其他 VPN、游戏加速器、虚拟机网络和多个代理内核，先不要导入新配置，也不要删除未知网卡。

第一步：恢复基础网络，确认是不是 TUN 导致的

关闭 TUN。在客户端的 TUN 或虚拟网卡设置中关闭它。不要把关闭 TUN 和关闭系统代理当成同一个操作。
关闭系统代理。检查系统代理设置，确认没有继续指向已经停止的本地 HTTP 或 SOCKS 端口。
退出客户端。完全退出托盘进程，再打开普通网页或其他不依赖客户端的网络应用。
Windows 先刷新 DNS：ipconfig /flushdns。如果仍然异常，可以在管理员终端执行 netsh winsock reset，然后重启系统。Microsoft 文档说明，该命令会将 Winsock 目录重置为干净状态，可用于排除损坏的 Winsock 设置，但不能替代对代理、路由和虚拟网卡的检查。查看 Microsoft Winsock 文档
macOS：在“系统设置”→“网络”中检查当前 Wi-Fi 或以太网连接，必要时重新获取 DHCP 地址。Linux 则先确认网络服务、当前路由和 TUN 设备是否仍被其他进程占用。

判断：如果关闭 TUN 和系统代理后网络恢复，问题集中在 TUN 权限、虚拟网卡、DNS、堆栈或路由参数；如果仍无法直接联网，先处理系统网络，不要把问题归因于节点。

第二步：只开启系统代理，确认配置和节点正常

基础网络恢复后，不要立即重新打开 TUN。先确认当前配置已载入、内核处于运行状态，再只开启系统代理进行对照测试。这样可以把“配置或节点不可用”和“TUN 接管失败”分开。

确认客户端中存在已载入的配置和可选择的代理组。
只开启系统代理，访问一个平时可以访问的网页。
打开连接或日志页面，观察请求是否进入内核。
如果系统代理正常，再关闭系统代理并单独开启 TUN。

如果系统代理可以工作而 TUN 不能工作，优先检查服务模式、管理员权限、虚拟网卡和 TUN 参数。如果系统代理也无法工作，则先检查配置、节点、内核启动状态和本地监听端口。

项目仓库将 Clash Verge Rev 描述为面向 Windows、macOS 和 Linux 的桌面客户端，并列出 mihomo 等相关项目主题；具体菜单名称和可用选项可能随客户端版本变化，应以当前界面和发布说明为准。查看项目仓库

第三步：检查服务模式、管理员权限和虚拟网卡

Windows

如果 TUN 开关不可用、自动关闭或提示权限不足，尝试以管理员身份运行，或在客户端内安装并启用服务模式。界面设置文件包含服务模式和 TUN 权限相关文字，但不同版本的入口名称可能不同。查看界面设置文字
打开“设备管理器”→“网络适配器”，观察是否出现由客户端或 mihomo 创建的虚拟网卡。名称可能因系统语言、版本和安装方式不同，不能只凭名称判断 TUN 已经正常。
暂时退出其他 VPN、游戏加速器、虚拟机网络、容器网络和旧的 TAP 或 Wintun 类适配器，再测试一次。对用途不明的网卡先禁用并记录状态，不要直接删除。
如果服务曾安装但状态异常，先记录配置，再在客户端内卸载并重新安装服务。发布说明可能包含服务启动、流量接管或防火墙相关修复，遇到版本差异时应核对当前发布说明，不要照搬旧教程。查看项目发布说明

macOS 与 Linux

如果 TUN 开启后立即恢复为关闭状态，优先查看系统授权提示、服务进程和内核日志。Linux 还应确认当前用户是否有创建或使用 TUN 设备的权限。不要反复点击开关代替权限检查。

成功标准：服务状态正常，TUN 开关保持开启，系统中出现可用的 TUN 设备，并且连接页能看到新的请求。只看到虚拟网卡但没有请求，不代表 TUN 已成功接管流量。

第四步：TUN 堆栈、严格路由和 DNS 怎么排查

mihomo 的 TUN 文档列出了堆栈、自动路由、DNS 模式、DNS 劫持、严格路由、MTU 和路由排除等字段。不同系统与内核组合的表现可能不同，因此排障时要记录原值，每次只改一个字段。查看 mihomo TUN 配置文档

完全断网：先恢复原堆栈，再逐个尝试当前界面提供的其他选项。每次切换后重新关闭并开启 TUN，测试同一个网页。
DNS 解析失败：先确认关闭 TUN 后普通域名可以解析，再确认问题是否只在 TUN 开启时出现。若是，检查 DNS 模式、DNS 上游、DNS 劫持和规则覆盖。
Windows 下 DNS 或部分程序异常：检查严格路由与 DNS 劫持的组合，不要看到教程就直接关闭严格路由。关闭前记录原值，并在同一网页、同一节点下复测。
局域网、虚拟机或容器失效：检查路由排除项和其他虚拟网卡。只添加明确需要访问的网段，避免把所有局域网地址一并排除。

不要直接复制网上整段 YAML。界面设置、配置文件和内核默认值可能存在覆盖关系，应以当前界面实际生效值、连接页和日志为准。

第五步：只有部分网站打不开时，查规则、IPv6 和 MTU

如果 TUN 开启后不是完全断网，而是只有部分网站、桌面应用或局域网服务打不开，说明基础接管可能已经生效，重点转向解析、规则、IPv6、协议和分片路径。

先看连接页：如果没有请求记录，检查系统代理残留、其他客户端接管和规则是否让请求直连；如果有请求但失败，再看失败类型。
切换模式做对照：在同一节点下分别测试规则、全局和直连模式，每次只改变一个模式。全局可用而规则不可用，问题更接近规则命中或分流；三种模式都失败，则回到节点、DNS 和 TUN 层。
检查 IPv6：如果 IPv4 站点正常而部分 IPv6 优先的站点失败，可暂时关闭 IPv6 或调整当前配置的 IPv6 处理方式。先记录原设置，确认结果后再决定是否保留。
检查 MTU：先记录当前值，不要直接套用固定数字。只做小范围调整，测试同一批网页和应用；没有明显改善就恢复原值。
检查路由排除：局域网、打印机、虚拟机和容器网段可能需要排除，但应只加入明确需要访问的网段。

mihomo 文档同时说明了 TUN 的 MTU、DNS 劫持、严格路由、自动路由和路由排除字段。由于这些设置相互影响，建议保留每次修改前后的值和复测结果。查看 TUN 字段参考

第六步：关闭 TUN 后仍然断网，按系统回退

先关闭 TUN，再关闭系统代理。确认客户端没有继续运行第二个内核或服务进程。
Windows：执行 ipconfig /flushdns；仍异常时，在管理员终端执行 netsh winsock reset 并重启。Microsoft 文档说明该命令用于重置 Winsock 目录，执行前应保存未完成的网络工作。查看 Microsoft 文档
Windows 网络设置：检查“设置”→“网络和 Internet”→“代理”，确认没有残留手动代理地址；重新启用当前 Wi-Fi 或以太网适配器。
macOS：确认系统代理关闭，必要时在网络设置中重新获取 DHCP 地址。
最后才考虑网络重置：网络重置可能影响已保存的网络、VPN、代理和适配器设置，执行前先记录当前配置。

恢复成功标准：不启动 Clash Verge Rev、不开启系统代理、不启用 TUN 时，电脑也可以直接联网。达到这个标准后，再按“系统代理→TUN→DNS或规则”的顺序逐项恢复。

复测清单：确认问题确实解决

关闭 TUN 和系统代理后，普通网页可以打开。
只开启系统代理时，连接页能看到请求，内核没有明显错误。
关闭系统代理后开启 TUN，开关保持开启，没有权限提示或自动关闭。
至少测试一个普通网页、一个需要 DNS 解析的域名和一个桌面应用。
规则模式与全局模式的结果已经记录，知道问题是否来自分流。
如果改过 DNS、堆栈、严格路由或 MTU，已经保存原值和当前值。
关闭 TUN 后再次测试，系统代理、DNS 和基础网络都能恢复。

如果仍无法定位，收集操作系统版本、客户端版本、运行模式、权限状态、TUN 堆栈、DNS 模式、错误日志和复现步骤。分享日志前，删除订阅令牌、账号信息、服务器地址和完整配置链接。

常见问题

Clash Verge Rev 开启 TUN 后完全断网，第一步是什么？

先关闭 TUN 和系统代理，退出 Clash Verge Rev，再测试电脑能否直接联网。裸连接恢复后，只开启系统代理确认配置和节点正常，最后再重新开启 TUN。不要一开始同时修改 DNS、规则、MTU 和节点。

TUN 模式开启后还需要开启系统代理吗？

通常不需要。TUN 通过虚拟网卡接管系统流量，排障时建议先把两者都关闭，再一次只开启一个入口，避免重复接管或指向失效的本地端口。

Windows 没有管理员权限，TUN 可以使用吗？

如果 TUN 开关不可用、自动关闭或提示权限不足，应尝试管理员运行或安装服务模式，同时检查服务是否真正运行。具体菜单名称以当前客户端界面为准。

TUN 能开启但只有部分网站打不开，应该查什么？

先看连接页是否有请求，再分别对照规则、全局和直连模式。之后检查 DNS 模式、DNS 劫持、IPv6、MTU 和 TUN 堆栈，每次只改一个参数。

关闭 TUN 后电脑仍然无法联网怎么办？

先确认系统代理已关闭，并退出所有相关代理进程。Windows 可执行 <code>ipconfig /flushdns</code>，仍异常时在管理员终端执行 <code>netsh winsock reset</code> 后重启；macOS 可在网络设置中重新获取 DHCP 地址。

可以直接复制网上的 TUN 配置文件吗？

不建议。不同内核、系统和界面设置可能导致同名字段被覆盖或不生效。应先备份原配置，一次只修改一个字段，并以当前界面、连接页和日志作为复测依据。