Mac 和 Windows 装客户端

从官方 GitHub 下载

只从 github.com/clash-verge-rev/clash-verge-rev/releases 下载。搜索引擎搜出来的「中文官网」「破解版」很多是改过的，别用。

打开页面，找标着 Latest 的那一版（2026-11-16 查是 v2.5.10，11 月 3 日发布），展开 Assets，按你的电脑挑一个。

Mac 是什么芯片：左上角苹果菜单 → 关于本机，看「芯片」那一行。Windows：设置 → 系统 → 系统信息，看「系统类型」。

GitHub 在国内有时很慢，下载断了多试几次，或者换个时间。名字里带 fixed_webview2 的是给老 Windows 准备的备用包，普通的装不上再用它。

装上，第一次打开

Mac

1. 双击 .dmg，把 Clash Verge 拖进 Applications。
2. 第一次打开，如果提示「无法验证开发者」或「已损坏」，去「系统设置 → 隐私与安全性」，往下找到被拦下的提示，点「仍要打开」。具体文字以你的 macOS 版本为准。

Windows

1. 双击 -setup.exe，一路下一步。
2. 弹出 SmartScreen 蓝框时，点「更多信息 → 仍要运行」。

导入 Clash 订阅

1. 打开登录信息文件（桌面上的 我的服务器-名字-订阅和账号.md），复制 Clash 订阅那一行的地址。别拿成 Shadowrocket 那行。
2. Clash Verge 里点左边「订阅」。
3. 上面「订阅文件链接」输入框里粘贴地址，点「导入」。
4. 列表里多出一张卡片，点一下它，让它变成选中状态。
5. 点左边「代理」，上方模式选「规则」。

打开虚拟网卡模式（TUN）

只开「系统代理」时，浏览器的 WebRTC 会绕开代理，检测网站能看到你家的真实 IP；终端里的 Codex、Claude Code 也常常不走系统代理。虚拟网卡模式让电脑上所有流量都先进 Clash 再按规则分，国内网站照样直连。所以直接开它。

1. 点左边「设置」，打开「虚拟网卡模式」。
2. 提示「TUN 模式需要服务模式，请先安装服务」时，点「安装服务」：Windows 在弹出的管理员确认里点「是」，Mac 输开机密码。看到「已成功安装服务」就行。
3. 只有 Windows：点「虚拟网卡模式」旁边的齿轮，打开「严格路由」，别的不动，保存。
4. 「Clash 设置」里的「DNS 覆写」保持关闭，它会替换掉订阅里防 DNS 泄露的设置。
5. 「IPv6」开关先检测再定，见下面。
6. 完全退出浏览器再打开：Mac 按 ⌘+Q；Windows 连右下角托盘里的也退掉。

「系统代理」开着关着都行，不影响。

IPv6 开还是关：在终端（Mac）或 PowerShell（Windows）粘贴下面对应的一行回车。

ifconfig | awk '/^[a-z]/{i=$1} $1=="inet6" && i!~/^(utun|lo|bridge|awdl|llw|gif|stf|anpi|ap)/ && $2!~/^(fe80|fd|fc|::1|2001:0:|2002:)/ {print i, $2}'

Get-NetIPAddress -AddressFamily IPv6 -PrefixOrigin RouterAdvertisement, Dhcp -ErrorAction SilentlyContinue | Where-Object { $_.IPAddress -notmatch '^(fe80|fd|fc|2001:0:|2002:)' } | Select-Object InterfaceAlias, IPAddress

第一行是 Mac 的，第二行是 Windows 的。两行都出自小小东的《打开虚拟网卡模式（TUN）》，Copyright (c) 2026 Xiaoxiaodong，MIT 许可。

这个开关会盖过订阅里的设置。改完把微信、QQ 完全退出再打开；换了网络（家里换公司、连手机热点）再测一次。

设成开机自启，再查一遍泄露

1. 「设置」里打开「开机自启」。虚拟网卡模式装了服务以后会记住开关状态。
2. 订阅会定期自动更新。看到小小东说方案「更新了规则」，可以在「订阅」页对卡片点一次更新。
3. 去 查 IP 和泄露 走一遍，确认出口 IP、DNS、WebRTC 都对。

Mac 和 Windows 都要用的，两台导入同一个 Clash 订阅、同样设置。一台好了不代表另一台也好，两台各自核对一遍：规则模式、虚拟网卡打开、DNS 覆写关闭、IPv6 按这台电脑的网络检测、各自测一次泄露。Windows 多一步严格路由。