clash verge github 精选指南：下载、安装与配置全攻略

Clash Verge 的起源与演变

Clash Verge 最初由开发者 zzzgydi 发起，定位是为 Clash 内核提供一个比 Clash for Windows 更轻量、更现代的图形前端。项目使用 Rust 语言编写的 Tauri 框架，将 Web 技术（React）与原生系统 API 结合，在内存占用上比基于 Electron 的 CFW 低约 30%-50%，这在日常后台运行时是感知明显的差异。2023 年底原仓库停止维护后，社区以 clash-verge-rev 为名延续开发，目前这个分支是最活跃的接力者，也是我们在本文中所说的 clash verge github 的主要指向。

值得一提的是，Clash Verge 所依赖的代理内核也经历了迭代。早期版本使用 Clash Meta（Mihomo 的前身），现在已全面切换到 Mihomo 内核，支持 VLESS、Hysteria2、TUIC 等较新的协议，这让它在功能上不输任何同类客户端。对于大多数用户来说，选择 Clash Verge 的核心理由很简单：界面清爽、内存占用低、协议支持全、GitHub 上持续有人维护。

GitHub 仓库在整个生态中的意义

理解 clash verge github 这个词，需要先理解 GitHub 在这个生态里扮演的角色。对于代理工具来说，GitHub 不只是代码托管平台，它是唯一可信的分发渠道。项目的 Release 页面是官方认可的安装包来源，每次发布都有对应的 changelog、SHA256 校验值和开发者签名。任何从第三方网站或群组获取的「打包版」「加速版」都无法保证文件完整性，存在被植入恶意代码的风险。

正因如此，本文的所有下载指引都以 clash verge github 的官方仓库为唯一来源。如果你在某个群里看到有人分享「无需 GitHub 的直链」，大概率是镜像站或二次打包，建议核对 SHA256 后再使用，或直接从原始仓库获取。本站信息以官方公开资料为准，无法确认的具体版本数字不臆造。

在同类客户端中的定位

如果把目前主流的 Clash 系客户端排成一列，大致是这样的格局：Clash for Windows 已停更（最后版本 0.20.39，2023 年 11 月存档）、Clash for Android 社区维护、Mihomo Party 功能全面但界面较重、Clash Verge（clash-verge-rev）则是跨平台、轻量、界面现代的代表。对于 Windows 和 macOS 用户来说，从 clash verge github 获取 Clash Verge 是目前最推荐的入门路径，Linux 用户也有完善的 AppImage/deb/rpm 支持。

找到正确的仓库

访问 clash verge github 的第一步，是确认你进入的是正确的仓库。目前社区活跃维护的主仓库地址是 github.com/clash-verge-rev/clash-verge-rev。注意仓库名称是 clash-verge-rev，不是其他变体。打开页面后，先看左上角的仓库所有者和名称，再看右侧的 Star 数量（通常在数万级别），这两个信号可以帮你排除同名仿冒仓库。GitHub 上确实存在一些以「clash verge」为名的空仓库或过时镜像，不要误入。

仓库主页的顶部区域有一行快捷标签，包括 Code、Issues、Pull Requests、Discussions、Releases、Wiki 等。对于普通用户来说，最常用的是 Releases 和 Discussions 两个入口。Releases 是下载安装包的地方，Discussions 是提问和看社区反馈的地方。Issues 里通常是 bug 追踪，新手不太需要频繁查看，但遇到报错时搜索 Issues 往往能快速找到解决方案。

README 与文档区域

仓库主页的 README 文件是最直接的官方文档入口。clash verge github 的 README 通常包含：功能特性列表、各平台安装方式简述、常见问题链接、贡献指南。README 里的安装说明是最权威的参考，本文的安装步骤也以此为基础整理，并补充了更多新手容易踩坑的细节。

仓库右侧的 About 区域有项目描述和标签（Topics），可以快速了解项目定位。下方的 Packages 和 Releases 区域是最重要的功能区——Releases 会显示最新版本号和发布时间，点进去就是安装包下载页面。如果你只是想下载，记住这个路径：仓库主页 → 右侧 Releases 区域 → 点击最新版本 → 在 Assets 列表选择对应平台的文件。

Star、Watch 与 Fork 的实际用法

很多用户不知道 GitHub 的 Watch 功能可以用来追踪版本更新。点击仓库页面右上角的「Watch」按钮，选择「Custom」，然后勾选「Releases」，之后每次 clash verge github 发布新版本，GitHub 都会发邮件通知你。这比定期手动检查要省事得多，尤其是在项目更新频繁的阶段，一个月内可能有 3-5 次版本迭代。Star 按钮主要是收藏功能，方便以后在 GitHub 个人主页的 Starred 列表里快速找到这个仓库。

稳定版与预发布版的区别

在 clash verge github 的 Releases 页面，你会看到两种类型的版本标签。带绿色「Latest」标签的是当前最新稳定版，是大多数用户应该使用的版本。带「Pre-release」标签（通常是橙色）的是预发布版，包含最新的功能和修复，但可能存在未被发现的 bug，适合愿意测试新功能并能接受偶发问题的用户。如果你是第一次使用 Clash Verge，强烈建议从 Latest 稳定版开始。

版本号的命名规则通常是 v2.x.x 这样的语义化版本，大版本号变化意味着较大的架构调整，小版本号是功能迭代，补丁号是 bug 修复。每次 Release 的描述里都有 Changelog，列出了本次更新的具体内容，建议在升级前快速扫一眼，确认是否有破坏性改动（breaking changes）。

各平台安装包后缀含义

打开一个 Release 页面，在 Assets 折叠区里你会看到十几个文件，看起来眼花缭乱。实际上按平台分组后很清晰：

文件名里的 x64 和 amd64 是同一个意思，指 Intel/AMD 的 64 位架构，是绝大多数 Windows PC 和老款 Mac 的架构。aarch64 和 arm64 也是同一个意思，指 ARM 64 位架构，对应苹果 M1/M2/M3/M4 系列芯片。搞错架构下载的文件要么无法安装，要么安装后运行异常，这是新手最常犯的错误之一。如果你不确定自己的 CPU 架构，Windows 用户在「设置 → 系统 → 关于」里可以查看，macOS 用户点击左上角苹果图标 → 「关于本机」即可确认。

校验文件完整性

每个 Release 页面底部都有一个 checksums 文件或在 Release 描述里直接列出各文件的 SHA256 哈希值。下载完安装包后，用系统自带工具核对一下：Windows 用 PowerShell 的 Get-FileHash 命令，macOS/Linux 用 shasum -a 256 命令。把计算出来的哈希值与页面上的对比，完全一致才说明文件没有被篡改。这一步只需要 30 秒，但能有效防止中间人攻击或镜像站的文件替换。

下载前的准备工作

在 Windows 上安装 clash verge github 的安装包之前，有几件事值得提前确认。第一，确认你的 Windows 版本是 10（21H2 及以上）或 Windows 11，过老的 Win10 版本可能缺少必要的 WebView2 运行时，安装时会提示错误。第二，暂时关闭 Windows Defender 的实时保护，或者将下载目录加入排除列表——Defender 对未知签名的可执行文件比较敏感，有时会在你下载完成后直接把安装包隔离，导致你以为「下载失败」，实际上文件被 Defender 移走了。第三，确保你的用户账户有管理员权限，安装过程需要写入 Program Files 目录。

从 clash verge github 的 Releases 页面下载到 .exe 文件后，在文件上右键 → 属性，查看「数字签名」标签页，确认签名者信息与项目一致（部分版本可能没有 EV 代码签名，这是开源项目的常见情况，不等于文件有问题，但更应该核对 SHA256）。确认无误后，右键 → 以管理员身份运行，启动安装向导。

安装步骤详解

1. 1

   访问 GitHub Releases 页面

   打开 github.com/clash-verge-rev/clash-verge-rev/releases，找到带 Latest 标签的最新稳定版，在 Assets 列表里找到 ClashVerge_x.x.x_x64-setup.exe 并点击下载。

2. 2

   校验 SHA256 哈希值

   打开 PowerShell，输入 Get-FileHash 后跟文件路径，把输出的哈希值与 Release 页面的 checksums 对比，确认一致。

3. 3

   以管理员身份运行安装程序

   右键 .exe 文件 → 以管理员身份运行，安装向导会引导你选择安装路径（默认 C:\Program Files\Clash Verge），建议保持默认，然后点击 Install。

4. 4

   等待安装完成并启动

   安装过程通常在 30 秒内完成，完成后可选择立即启动 Clash Verge。首次启动会在系统托盘区出现图标，同时弹出主界面。

5. 5

   允许防火墙访问

   首次运行时 Windows 防火墙会弹出提示，询问是否允许 Clash Verge 访问网络，选择「允许访问」（专用网络和公共网络都允许），否则内核无法正常工作。

常见 Windows 安装问题

安装过程中最常遇到的问题是「WebView2 运行时未找到」报错。解决方法是先单独安装 Microsoft Edge WebView2 Runtime（微软官网可直接下载），安装完成后再重试 Clash Verge 的安装程序。另一个常见问题是安装包被 Windows Defender 自动删除，解决方法是在 Defender 设置里将下载文件夹临时加入排除项，或者在安装完成后再恢复保护。安装路径里不要有中文字符，这是 Tauri 应用在 Windows 上的已知限制，路径中有中文可能导致内核无法启动。

Intel 与 Apple Silicon 的选择

从 clash verge github 下载 macOS 版本时，最关键的一步是确认自己的 Mac 使用的是哪种芯片。2020 年底之前出厂的 Mac 几乎全部使用 Intel 芯片，对应下载 x64.dmg；2020 年底及之后出厂的 Mac 大多数使用苹果自研的 M 系列芯片（M1、M2、M3、M4），对应下载 aarch64.dmg（有时写作 arm64.dmg）。点击左上角苹果图标 → 「关于本机」，在弹出窗口里找「处理器」或「芯片」一行，显示「Apple M1」之类的就是 M 系列，显示「Intel Core」就是 Intel。

下载错误架构的 dmg 文件并非完全无法运行——Intel 版在 M 系列 Mac 上可以通过 Rosetta 2 翻译层运行，但性能和续航都会有所损失，而且某些功能（尤其是 TUN 模式）可能表现不稳定。如果你已经用 Intel 版跑了一段时间，想切换到原生版，直接卸载后安装 aarch64 版即可，配置文件默认存储在用户目录下，不会丢失。

macOS 安装步骤与 Gatekeeper 绕过

下载 .dmg 文件后，双击打开，将 Clash Verge 图标拖入 Applications 文件夹。首次打开时，macOS Gatekeeper 可能弹出「无法验证开发者」的警告——这是因为 Clash Verge 可能没有 Apple 的付费开发者证书。解决方法是：打开「系统设置 → 隐私与安全性」，在「安全性」区域找到「已阻止打开 Clash Verge，因为无法验证开发者」的提示，点击「仍要打开」。或者在 Finder 里右键 Clash Verge → 打开，在弹出的对话框里选择「打开」。这两种方法都是系统提供的正规绕过方式，不需要执行任何命令。

macOS 上开启 TUN 模式需要额外的权限。Clash Verge 会在首次开启 TUN 时请求安装系统扩展或虚拟网卡驱动，需要在「系统设置 → 隐私与安全性」里点击「允许」。macOS Sonoma 及更新版本的权限管理更严格，可能需要重启系统才能使扩展生效。如果 TUN 模式开启后网络完全断开，通常是因为权限未完全授予，按照系统提示重新操作一遍即可。

配置文件与数据目录位置

在 macOS 上，Clash Verge 的配置文件默认存储在 ~/.config/clash-verge/ 目录下（用户主目录下的隐藏文件夹）。订阅文件、规则集、日志都在这里。如果你需要备份配置或在多台 Mac 之间同步设置，直接同步这个目录即可。使用 iCloud Drive 或其他云同步服务时，注意不要把 clash-verge 目录放在同步范围内，因为内核进程会频繁读写日志文件，云同步可能产生冲突。

三种安装格式的选择逻辑

clash verge github 为 Linux 提供了三种格式的安装包，适合不同的使用场景。AppImage 是最通用的格式，理论上可以在任何基于 glibc 2.17+ 的 Linux 发行版上运行，不需要 root 权限，下载后赋予执行权限就能直接运行，适合想快速体验或不想污染系统环境的用户。deb 格式适合 Debian、Ubuntu、Linux Mint 等系列的发行版，通过包管理器安装，能与系统集成得更好，支持通过 apt 管理依赖。rpm 格式适合 Fedora、CentOS、RHEL、openSUSE 等系列，通过 dnf 或 rpm 命令安装。

如果你的发行版支持 deb 或 rpm，优先选择对应格式，因为包管理器能更好地处理依赖关系，卸载也更干净。AppImage 的缺点是没有系统级的卸载机制，删除文件就是卸载，但配置文件仍然留在 ~/.config/clash-verge/ 目录，需要手动清理。对于 Arch Linux 用户，社区维护的 AUR 仓库通常也有 clash-verge 的包，可以通过 yay 或 paru 安装，更新也更方便。

AppImage 安装与权限配置

使用 AppImage 格式时，下载完成后需要赋予文件执行权限。在终端里用文件管理器找到文件，右键 → 属性 → 权限，勾选「允许作为程序执行」；或者在文件管理器里右键 → 允许执行（不同发行版的文件管理器表述略有不同）。完成后双击即可启动。如果你的桌面环境支持 AppImage 集成（如安装了 AppImageLauncher），它会自动提示将 AppImage 集成到系统菜单，按提示操作即可获得更好的桌面体验。

Linux 上的 TUN 模式需要额外的权限配置。Clash Verge 的 TUN 功能依赖虚拟网卡，在 Linux 上通常需要 CAP_NET_ADMIN 权限。最简单的方式是以 root 身份运行（不推荐），更好的方式是给内核二进制文件设置相应的 Linux capabilities。具体操作可以参考 clash verge github 仓库的 Wiki 页面，那里有针对不同发行版的详细说明。

deb/rpm 包安装细节

下载 .deb 文件后，在 Debian/Ubuntu 系统上可以直接双击用软件中心安装，也可以在终端里用 dpkg -i 命令安装。如果出现依赖缺失的提示，执行 apt --fix-broken install 通常能自动解决。rpm 包在 Fedora 上用 dnf install 命令安装，在 CentOS/RHEL 上用 rpm -ivh 命令。安装完成后，Clash Verge 会出现在系统的应用菜单里，也可以在终端里用 clash-verge 命令启动。Linux 上的配置文件同样存储在 ~/.config/clash-verge/ 目录，与 macOS 的路径一致。

首次启动的界面导览

安装完成后第一次打开 Clash Verge，你会看到左侧的导航栏，从上到下依次是：Proxies（代理节点）、Profiles（配置文件/订阅管理）、Connections（当前连接）、Rules（规则列表）、Logs（日志）、Settings（设置）。对于新用户来说，最先要操作的是 Profiles 页面，因为没有配置文件，软件本身什么也做不了。Profiles 页面在没有任何配置时是空白的，右上角有一个「Import」按钮，这是导入订阅链接的入口。

软件顶部有一排开关，最重要的是「System Proxy」和「TUN Mode」两个。System Proxy 开启后，系统的 HTTP/HTTPS 代理会指向 Clash Verge 监听的本地端口（默认 7890），浏览器和大多数支持系统代理的应用会自动走代理。TUN Mode 是更底层的接管方式，后面会单独讲。初次使用时，先只开 System Proxy 就够了。

订阅链接导入的完整步骤

1. 1

   获取机场订阅链接

   登录你的机场（代理服务提供商）后台，找到「订阅链接」或「一键导入 Clash」按钮，复制 Clash 格式的订阅链接（通常是一个 https:// 开头的 URL）。

2. 2

   在 Profiles 页面点击 Import

   打开 Clash Verge，切换到 Profiles 标签页，点击右上角的「Import」按钮，在弹出的输入框里粘贴订阅链接，然后点击「Import」确认。

3. 3

   等待订阅下载完成

   软件会自动从机场服务器下载配置文件，通常在 3-10 秒内完成。下载完成后，Profiles 列表里会出现一个新的配置项，显示机场名称和节点数量。

4. 4

   激活配置文件

   点击配置文件卡片，使其处于激 活状态（卡片边框变为蓝色高亮）。激活后软件会自动加载该配置的节点列表，切换到 Proxies 页面即可看到所有可用节点。

5. 5

   开启系统代理并测试

   回到主界面，打开「System Proxy」开关，然后在浏览器里访问一个目标网站，确认代理生效。Connections 页面会实时显示当前的连接记录。

订阅更新与自动刷新设置

导入订阅后，建议在配置文件卡片上右键，找到「Update Interval」（更新间隔）选项，设置为每 24 小时自动更新一次。机场的节点列表会定期变动，手动更新容易忘记，自动更新能确保你始终拿到最新的节点配置。如果某天发现节点全部失效，第一步就是手动点击「Update」强制刷新订阅，大多数情况下能立即解决问题。

订阅链接本身包含你的账号信息，不要分享给他人，也不要把含有订阅链接的截图发到公开平台。机场通常会在订阅链接里嵌入用户 ID，一旦链接泄露，他人可以用你的流量配额。

三种模式的核心区别

Clash Verge 提供三种代理模式，理解它们的区别是用好这个工具的基础。全局模式（Global）：所有流量都走代理，不管目标是国内还是国外网站。这种模式最简单，但会消耗更多机场流量，访问国内网站的速度也可能变慢，因为流量绕了一圈代理服务器。规则模式（Rule）：根据预设规则决定每条连接走代理还是直连，国内网站直连、被屏蔽的网站走代理，这是绝大多数用户的最佳选择。直连模式（Direct）：所有流量都不走代理，相当于关闭代理功能，但软件仍在运行，方便快速切换。

日常使用中，规则模式是最推荐的。它能在访问国内网站时保持正常速度，同时对需要代理的网站自动切换，不需要手动判断。全局模式适合临时需要所有流量都走代理的场景，比如测试某个服务是否在代理环境下正常工作。

规则集的配置方法

规则模式的核心是规则集（Rule Set）。Clash Verge 支持从远程 URL 加载规则集，社区维护了多套高质量的规则集，其中最常用的是 Loyalsoldier 的 clash-rules 项目（同样托管在 GitHub 上）。这套规则集把常见网站分成了多个类别：代理（Proxy）、直连（Direct）、广告拦截（Reject）、国内 IP（China）等，覆盖了绝大多数日常使用场景。

在 Clash Verge 的配置文件里，规则集通过 rule-providers 字段引用，每个规则集指定一个远程 URL 和更新间隔。软件会定期从 GitHub 拉取最新规则，保持规则库的时效性。如果你使用的机场订阅已经内置了规则集，通常不需要额外配置，直接使用机场提供的配置即可。如果你想自定义规则，可以在 Profiles 页面的配置文件上使用「覆写（Override）」功能，在不修改原始订阅的情况下叠加自定义规则。

系统代理的适用场景与局限

系统代理（System Proxy）是最基础的流量接管方式。开启后，操作系统的 HTTP/HTTPS 代理设置会指向 Clash Verge 监听的本地端口，通常是 127.0.0.1:7890。浏览器、大多数桌面应用和命令行工具（如果配置了 http_proxy 环境变量）都会自动走这个代理。系统代理的优点是配置简单、兼容性好，缺点是只能接管支持 HTTP/HTTPS 代理协议的应用，UDP 流量和不遵守系统代理设置的应用（如某些游戏客户端）无法被接管，约占系统总流量的 30%-40%。

TUN 模式的工作原理与开启步骤

TUN 模式通过在系统里创建一个虚拟网卡，在网络层接管所有 TCP 和 UDP 流量，不依赖应用是否支持代理协议。这意味着游戏、视频会议、命令行工具等所有网络请求都会经过 Clash Verge 的规则引擎处理。开启 TUN 模式需要管理员/root 权限：Windows 上点击主界面的「TUN Mode」开关，系统会弹出 UAC 提示，点击「是」授权；macOS 上首次开启会请求安装系统扩展，在系统设置里允许后可能需要重启。

TUN 模式开启后，通常不需要同时开启系统代理，两者功能重叠。如果开启 TUN 后网络完全断开，检查以下几点：① 内核是否正常运行（查看 Logs 页面有无报错）；② 管理员权限是否已授予；③ 防火墙是否阻止了虚拟网卡的流量。大多数情况下，重新以管理员身份启动软件并重新开启 TUN 能解决问题。

内核启动失败（exit status 1）

这是 Windows 用户最常遇到的报错，根本原因通常是 Windows Defender 或其他杀毒软件把 Mihomo 内核文件（clash-meta.exe 或 mihomo.exe）识别为潜在威胁并隔离。解决步骤：打开 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录，找到被隔离的文件，选择「还原」。然后在「排除项」里把 Clash Verge 的安装目录（默认 C:\Program Files\Clash Verge）加入白名单，防止下次再被隔离。完成后重启 Clash Verge，内核应该能正常启动。

另一个导致内核失败的原因是安装路径含有中文或特殊字符。如果你把软件安装在了带中文名的目录下，尝试重新安装到纯英文路径（如 C:\ClashVerge）。还有一种情况是端口被占用：Clash Verge 默认使用 7890、7891、7892 等端口，如果这些端口已被其他程序占用，内核会启动失败。在设置里修改端口号，或者关闭占用端口的程序。

订阅更新失败

订阅更新失败通常有三个原因。第一，订阅链接已过期——机场可能重置了订阅链接，需要重新登录机场后台获取新链接。第二，系统时间偏差过大——订阅服务器会验证请求时间，如果本机时间与服务器时间相差超过 90 秒，请求会被拒绝。解决方法是同步系统时间：Windows 在「日期和时间设置」里点击「立即同步」，macOS 在「系统设置 → 通用 → 日期与时间」里开启自动设置。第三，网络环境问题——在没有任何代理的情况下，访问机场服务器可能本身就需要代理，这时可以先用其他方式临时连接，更新完订阅后再切换回来。

节点延迟显示为超时

在 Proxies 页面，如果所有节点的延迟都显示为超时（timeout），不一定是节点本身的问题。首先确认系统代理或 TUN 模式已开启，其次检查内核是否正常运行（Logs 页面无报错）。如果内核运行正常但节点全部超时，可能是机场的服务器在维护，或者你的网络环境对该机场的协议有干扰。尝试切换不同的节点组，或者在设置里切换内核的 DNS 配置（从系统 DNS 切换到自定义的公共 DNS，如 223.5.5.5）。

GitHub Watch 功能设置

在 clash verge github 的仓库页面，右上角有一个「Watch」按钮（眼睛图标）。点击后选择「Custom」，在弹出的选项里只勾选「Releases」，然后点击「Apply」。这样设置后，每次仓库发布新版本，GitHub 会向你的注册邮箱发送通知邮件，邮件里包含版本号、主要更新内容和下载链接。这是追踪 clash verge github 更新最省力的方式，不需要定期手动检查。

如果你不想收太多邮件，也可以在 Clash Verge 软件内开启自动检查更新功能。在「设置 → 应用」里找到「自动检查更新」选项，开启后软件每次启动时会自动对比当前版本与 GitHub 最新 Release，如果有新版本会在界面右上角显示更新提示。通常在新版本发布后 1-2 分钟内即可检测到。

Changelog 的阅读方法

每次 Release 的描述里都有详细的 Changelog，列出了本次更新的新功能、bug 修复和破坏性改动。养成升级前快速扫一眼 Changelog 的习惯很有价值——尤其是大版本更新时，可能有配置格式的变化（breaking changes），如果直接升级而不看说明，可能导致原有配置失效。Changelog 里通常会用「⚠️ Breaking Change」或「BREAKING」标注这类改动，看到这个标记要格外注意。

选择代理客户端时，很多用户会在 Clash Verge、Clash for Windows（CFW）和 Mihomo Party 之间纠结。这三款工具都基于 Clash/Mihomo 内核，核心代理功能差异不大，主要区别在于界面、资源占用、维护状态和功能丰富度。

Clash for Windows 曾经是最流行的选择，但 2023 年 11 月原作者删库停更，最后版本是 0.20.39。虽然功能成熟，但不再有安全更新，遇到新版内核的兼容问题也没人修复，不建议新用户安装。Mihomo Party 是功能最全面的选择，内置了更多高级配置选项，但界面相对复杂，对新手不够友好。clash verge github 的 Clash Verge 在功能完整性和易用性之间取得了较好的平衡，界面现代、内存占用低、文档相对完善，是目前最推荐的入门和日常使用选择。

Profile 覆写（Override）的使用场景

Profile 覆写是 Clash Verge 最实用的进阶功能之一。它允许你在不修改原始订阅文件的情况下，叠加自定义配置。使用场景很典型：你的机场订阅里没有某个你需要的规则，或者你想修改代理组的选择策略，但每次订阅更新后手动修改的内容都会被覆盖。覆写功能解决了这个问题——你在覆写配置里写的内容会在订阅更新后自动合并，不会丢失。

在 Profiles 页面，右键点击一个配置文件，选择「Edit Override」，打开覆写编辑器。覆写配置使用 YAML 格式，支持添加自定义规则（rules 字段）、修改 DNS 配置（dns 字段）、添加代理组（proxy-groups 字段）等。写好覆写后保存，软件会自动将覆写内容与原始订阅合并。如果合并后配置有语法错误，Logs 页面会有详细的错误提示，根据提示修改即可。

Mixin 配置与全局覆写

除了针对单个配置文件的覆写，Clash Verge 还支持全局 Mixin 配置。Mixin 是一种全局生效的配置注入，无论你激活哪个订阅配置，Mixin 里的设置都会被应用。这适合设置一些你希望在所有配置里都生效的选项，比如统一的 DNS 配置、统一的日志级别、或者全局的 allow-lan 设置（允许局域网内其他设备使用代理）。在设置页面找到「Clash Field」或「Mixin」选项，按 YAML 格式填写即可。

JavaScript 脚本的进阶用法

Clash Verge 支持通过 JavaScript 脚本对配置进行动态处理，这是最灵活也最复杂的进阶功能。脚本模式下，你可以用 JS 代码对订阅配置进行任意修改：过滤特定节点、重命名节点、动态生成代理组、根据节点名称自动分类等。脚本在 Profiles 页面的「Script」标签里编写，函数接收原始配置对象作为参数，返回修改后的配置对象。这个功能对有编程基础的用户非常强大，但对新手来说不是必须掌握的——先把基础配置用熟，有需要再研究脚本。

从 clash verge github 官方渠道下载的重要性

这一点值得反复强调：clash verge github 的唯一可信下载来源是 GitHub 官方仓库的 Releases 页面。网络上有大量声称提供「加速下载」「无需科学上网」的第三方镜像站，部分站点确实只是做了文件镜像，但也有站点会对安装包进行篡改，植入后门或广告软件。即使是看起来正规的镜像站，你也无法确认文件是否经过修改，除非你自己核对 SHA256 哈希值。

核对哈希值的习惯应该成为下载任何安全敏感软件的标准操作。Clash Verge 作为一个能接管所有网络流量的工具，如果安装包被篡改，攻击者可以轻松截获你的所有网络请求，包括账号密码、支付信息等敏感数据。30 秒的哈希校验，换来的是对文件完整性的确定性保证，这个代价非常值得。

订阅链接与隐私保护

订阅链接包含你的机场账号标识，泄露后他人可以用你的流量配额，严重时可能导致账号被封。不要在截图、录屏或公开讨论中暴露完整的订阅链接。如果你怀疑订阅链接已泄露，立即登录机场后台重置订阅链接，旧链接会立即失效。此外，代理工具本身会记录连接日志，Logs 页面的日志包含你访问的域名信息，如果你的设备被他人使用，记得定期清理日志。

使用代理工具时，请遵守当地法律法规，合理合规使用，本站内容仅供技术学习参考，不提供任何违规资源或服务入口。

Tauri 框架带来的本质改变

要理解 clash verge github 为什么在性能上优于 Clash for Windows，需要先理解两者底层框架的差异。CFW 基于 Electron，Electron 应用本质上是一个内嵌了 Chromium 浏览器的 Node.js 应用，每个 Electron 应用都携带了一个完整的浏览器引擎，这是其内存占用动辄 200-400 MB 的根本原因。Tauri 则不同——它使用系统自带的 WebView 组件（Windows 上是 Edge WebView2，macOS 上是 WKWebView，Linux 上是 WebKitGTK）来渲染 UI，不需要打包独立的浏览器引擎，因此安装包体积小（约 10-25 MB vs Electron 的 100+ MB），内存占用也低得多（通常在 80-150 MB）。

Tauri 的后端逻辑用 Rust 编写，Rust 是一种以内存安全和高性能著称的系统编程语言，没有垃圾回收（GC）开销，运行时性能接近 C/C++。Clash Verge 的核心业务逻辑——配置解析、进程管理、文件操作——都在 Rust 层完成，前端 React 界面只负责展示和用户交互。这种架构让 Clash Verge 在保持现代 UI 的同时，资源占用维持在相当低的水平。

Mihomo 内核的规则引擎

Clash Verge 本身是一个图形前端，真正负责代理流量的是内置的 Mihomo 内核（原名 Clash Meta）。Mihomo 内核的核心是一个规则引擎，它按照配置文件里定义的规则列表，对每一条网络连接做匹配决策：这条连接应该走哪个代理节点，还是直连，还是拒绝。规则类型包括域名匹配（DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD）、IP 段匹配（IP-CIDR）、地理位置匹配（GEOIP）、进程名匹配（PROCESS-NAME）等十余种。规则按顺序匹配，第一条命中的规则生效，因此规则的顺序很重要——更精确的规则应该放在前面，兜底规则（MATCH）放在最后。

Mihomo 内核还内置了 DNS 解析模块，支持 DoH（DNS over HTTPS）、DoT（DNS over TLS）和传统 UDP DNS，可以防止 DNS 污染。在规则模式下，内核会对域名进行「fake-ip」或「redir-host」两种 DNS 处理方式：fake-ip 模式下，内核返回一个虚假 IP 给应用，实际的 DNS 解析在代理服务器端完成，能有效防止 DNS 泄露；redir-host 模式则在本地完成 DNS 解析，再根据解析出的真实 IP 做规则匹配，兼容性更好但有 DNS 泄露风险。

TUN 模式的网络层工作机制

TUN 模式是 Clash Verge 最强大也最复杂的功能。TUN（Tunnel）是 Linux 内核提供的一种虚拟网络设备，可以在用户空间程序和内核网络栈之间建立一个虚拟的网络接口。Mihomo 内核在启动 TUN 模式时，会创建一个名为 Meta 或 utun 的虚拟网卡，并通过修改系统路由表，将所有或部分流量引导到这个虚拟网卡。内核在用户空间读取虚拟网卡收到的数据包，解析出目标地址和协议，按规则决定如何处理，然后通过真实的网络接口发出去。

这个机制让 TUN 模式能接管几乎所有网络流量，包括不支持 SOCKS/HTTP 代理的应用。但也正因为它在网络层工作，需要更高的系统权限（Windows 上的 UAC 提示、macOS 上的系统扩展授权、Linux 上的 CAP_NET_ADMIN 权限），配置不当也更容易导致网络完全断开。理解这个机制，能帮助你在遇到 TUN 模式问题时更快定位原因。