全平台科学上网客户端新手配置完全教程（Windows / macOS / iOS / Android）

1. 系统代理 vs TUN 虚拟网卡模式#

这是新手最容易混淆的两个概念：

• 系统代理（System Proxy）： 客户端向 Windows / macOS 系统注册表写入本地代理端口地址。像 Chrome、Edge、Safari 等主流浏览器，以及严格遵从系统代理设置的标准软件，会自动把网络请求转发给客户端。 它的缺点在于许多底层应用（如 Windows CMD 终端、PowerShell、Git 命令行、Steam 游戏、Telegram 桌面版）压根不读取系统代理配置，依然会直连公网导致报错。
• TUN 虚拟网卡模式（TUN Mode）： 客户端通过系统驱动在操作系统中创建一张虚拟网卡。通过修改系统的全局路由表，把电脑上的全部 TCP/UDP 流量无死角地接管并引入代理内核。无论是命令行、游戏还是任何顽固软件，都逃不过虚拟网卡的调度，真正实现全局加速。

第一步：获取与正确安装软件#

1. 访问官方开源仓库下载安装包（Windows 下载以 .exe 结尾的安装程序；macOS 苹果电脑请务必认准 arm64.dmg 版本，Intel 芯片选择 x64.dmg）；
2. 安装过程若提示安全警告，点击“仍要运行”；macOS 用户在首次打开时若提示“未受信任的开发者”，前往“系统设置 -> 隐私与安全性”中点击“仍要打开”。

第二步：导入订阅链接#

1. 登录你的机场控制面板（例如登录 光速云）；
2. 找到「订阅中心」或「便捷导入」，点击「复制 Clash 订阅链接」；
3. 打开 Clash Verge Rev 客户端，点击左侧菜单栏的 「订阅 (Profiles)」；
4. 将复制好的链接粘贴在顶部输入框中，点击 「保存 (Save)」；
5. 客户端将显示正在下载配置。下载完成后，界面会出现对应的订阅卡片；
6. 关键动作：鼠标左键单击该卡片，卡片周围亮起高亮边框，即代表该配置已被正式激活。

第三步：节点选择与代理模式设置#

1. 点击左侧菜单栏的 「代理 (Proxies)」；
2. 顶部模式务必保持在 「规则 (Rule)」 模式（除非你在调试特定网站，否则绝不要常年开启 Global 全局模式）；
3. 在策略组列表中，展开名为 PROXY、节点选择 或 Auto 的组；
4. 点击右下角测速图标（无线信号小标志），客户端会向所有节点发送探测包并返回延迟；
5. 选择一个延迟低且状态绿色的优质节点（如 香港 IEPL 01 或 日本 IEPL 01）。

第四步：启动系统代理与 TUN 模式#

1. 点击左侧菜单栏的 「设置 (Settings)」；
2. 打开 「系统代理 (System Proxy)」 开关，此时打开浏览器访问 Google 即可秒开；
3. 进阶必备：安装 TUN 模式虚拟网卡：
   • 在设置中找到「服务模式 (Service Mode)」或「虚拟网卡 (TUN Mode)」；
   • 点击右侧的「安装 (Install)」按钮，系统会弹出 UAC 提权确认框，点击允许；
   • 看到服务模式旁边显示绿色对勾（Active）后，打开「TUN 模式」开关。
   • 开启后，终端命令 curl https://www.google.com 即可畅快直连。

第一步：准备海外 Apple ID 并下载软件#

1. 建议在苹果官网注册一个美区 Apple ID（账单地址填写免税州，如俄勒冈州 Oregon）；
2. 在正规电商平台购买对应金额的 Apple 官方礼品卡（Gift Card），在美区 App Store 兑换余额后搜索并下载正版 Shadowrocket（认准开发者为 Pan modal，图标为白色小火箭配黄色底纹）；
3. 下载完成后，在手机设置中注销该海外账号，切回自己的国区 Apple ID，不影响小火箭后续的正常使用。

第二步：导入节点与订阅#

1. 使用 iPhone 的 Safari 浏览器登录机场后台（如 飞猫云 或 微风网络）；
2. 找到「一键导入 Shadowrocket」按钮，点击后系统会弹出提示：“在 Shadowrocket 中打开此链接？”，点击「打开」；
3. 小火箭会自动拉取节点列表并保存到首页；
4. 如果无法自动唤醒，选择“复制通用订阅链接”，在小火箭主界面点击右上角 「+」 号，类型选择 「Subscribe (订阅)」，将链接粘贴至 URL 输入框，点击右上角保存即可。

第三步：开启全局分流与按需连接#

1. 在主界面「全局路由」选项中，点击切换为 「配置 (Config)」（相当于桌面端的规则模式，千万不要选代理全局）；
2. 展开节点列表，选中满意的专线节点；
3. 打开最顶部的全局开关，首次启动时 iOS 会弹出系统提示：“Shadowrocket 想要添加 VPN 配置”，点击「允许」并完成 Face ID 或密码验证；
4. 小火箭防掉线黑科技（按需连接）：
   • 进入小火箭「设置 -> 按需连接」；
   • 打开「按需连接 (On Demand)」开关；
   • 当你在锁屏、断网、或在 Wi-Fi 与 5G 之间来回切换时，iOS 系统会在检测到网络恢复的第一时间自动重新建立隧道，再也不会出现锁屏后断连漏接 Telegram 消息的尴尬情况。

第一步：安装客户端与规避后台被杀#

1. 下载安装 Clash Meta for Android（简称为 CMFA）；
2. 进入手机的「系统设置 -> 电池/应用管理 -> Clash Meta」；
3. 将电池策略从“智能省电”修改为 “无限制” 或 “允许完全后台运行”，并开启“自启动权限”，防止安卓系统为了杀后台进程而强行关掉你的加速通道。

第二步：配置分应用代理（Per-App Proxy）#

这是安卓端最强悍、也是最实用的功能。开启后，可以做到“仅让特定 App 翻墙，国内所有 App 彻底不走代理内核”。

1. 打开 Clash Meta for Android，进入 「设置 (Settings)」；
2. 点击 「网络 (Network)」 页面；
3. 找到 「分应用代理 (Access Control)」 开关并开启；
4. 点击进入分应用代理名单列表，模式切换为 「仅允许选中的应用 (Allow selected apps)」；
5. 在下方勾选需要科学上网的 App：
   • Google Chrome / Edge
   • YouTube / Netflix
   • X (Twitter) / Telegram / Discord
   • OpenAI ChatGPT / Claude
6. 微信、支付宝、网银客户端、高德地图、王者荣耀等国内应用一概不勾选。
7. 这样配置后，不仅微信视频通话不会被判定为境外登录风控，还能大幅度节省你的机场流量配额，电池续航也会提升百分之二十以上。

1. 订阅拉取失败（Network Error / TLS Handshake Timeout）#

• 现象：在导入机场订阅时，客户端提示连接超时或无法解析 YAML。
• 原因与解法：部分国内省份运营商在 DNS 层面污染了机场的订阅域名。
• 解决方法：先开启手机热点尝试拉取一次；或者登录机场官网复制节点单条链接手动添加。

2. 关闭代理软件后电脑彻底断网打不开任何网页#

• 现象：退出了 Clash 之后，电脑浏览器打开任何国内网站（如百度）都提示“代理服务器连接被拒绝”或 ERR_PROXY_CONNECTION_FAILED。
• 原因：由于客户端软件异常退出或强行关机，注册表中的“系统代理端口”没有来得及被清除，导致系统还在把流量发送给一个已经不存在的本地端口。
• 一键恢复方案：
  • 打开 Windows 设置 -> 网络和 Internet -> 代理；
  • 找到「手动设置代理」，把「使用代理服务器」开关手动关闭；
  • 或者重新打开 Clash Verge Rev，在设置中重新开关一次「系统代理」开关，软件会自动清除残留注册表。