使用 TUN 模式后网页打不开或提示 DNS 错误怎么办?

多数情况是 DNS 配置冲突导致,可在设置中开启客户端内置的 DNS 接管功能,或重启一次 TUN 模式;仍无效时可重启网络适配器或重新安装虚拟网卡驱动。

新手教程七个步骤,从安装到自定义分流规则

从安装到上手,
只需七个步骤。

这篇教程按实际使用顺序讲解 Clash:安装客户端、导入机场订阅、选择合适的代理模式、认识主界面、开启 TUN 模式接管系统流量、编写自己的分流规则,以及常见问题排查。跟着顺序看下去,十分钟内就能配置好。

安装客户端

根据你的操作系统下载对应安装包,首次运行前建议核对文件的 SHA-256 校验值。

前往下载页面,选择与你的系统匹配的版本:Windows / macOS 用户推荐直接安装图形客户端(Clash for Windows、Clash Verge、ClashX); Android 用户安装 Surfboard;Linux 用户可选择 Clash Verge(ARM64)或自行部署 Mihomo 内核;iOS 用户需通过 App Store 获取兼容客户端。

在下载页找到对应平台的安装包,点击下载。
Windows 首次运行如被 SmartScreen 拦截,点击更多信息 → 仍要运行继续安装。
macOS 如提示“身份不明的开发者”,在系统设置的隐私与安全性中允许打开,或对内核二进制执行一次解除隔离命令。
安装完成后打开客户端,能看到主界面即代表安装成功,可以继续下一步导入订阅。

提示:如果你还没有机场订阅,需要先向代理服务商(俗称“机场”)购买或申请一条订阅链接,教程后续步骤都需要用到它。

选择代理模式

Clash 提供三种流量处理模式,决定了连接默认如何被处理。

模式	行为	适合场景
规则模式 Rule	按配置的规则列表逐条匹配,决定每条连接走直连、代理还是拦截	日常使用,兼顾速度与访问范围,推荐默认选择
全局模式 Global	忽略规则,所有流量统一走当前选中的代理节点	临时排查分流问题,或需要全部流量走代理的场景
直连模式 Direct	忽略规则,所有流量统一直接连接,不经过代理	暂时关闭代理、只想使用本地网络时

日常使用推荐保持规则模式;当你怀疑某个网站访问异常是分流规则导致时,可临时切到全局模式验证问题是否与规则有关。

认识主界面

不同客户端的界面布局略有差异,但核心面板的作用是一致的。

PROXIES

节点

查看全部策略组与节点,可手动切换节点或触发测速。

RULES

规则

查看当前生效的分流规则列表,以及每条规则对应的策略。

CONNECTIONS

连接

实时查看当前所有网络连接,及其命中的规则与所走节点。

LOG

日志

输出运行日志,排查问题时可以在这里查看详细报错信息。

PROFILES

订阅管理

管理多条订阅、手动更新节点,以及编辑本地覆写配置。

开启 TUN 模式

TUN 模式通过虚拟网卡接管系统全局流量,免去手动配置系统代理的步骤,也能覆盖不支持系统代理的应用。

进入设置面板,找到 TUN 模式开关。
Windows / macOS 首次开启通常需要管理员权限或安装虚拟网卡驱动,按客户端提示授权即可。
开启后,系统内绝大多数应用的流量都会自动经过 Clash 处理,无需再单独配置浏览器或某个 App 的代理。
如遇到网页打不开或 DNS 报错,可尝试开启客户端内置的 DNS 接管功能,通常能一并解决。

提示:TUN 模式与系统代理二选一即可,同时开启可能导致流量重复处理或冲突,建议按需选择其中一种。

编写自定义分流规则

规则按从上到下的顺序匹配,命中第一条规则后立即生效,常见规则类型如下。

大多数机场订阅已经内置了一套通用规则,以下是几种最常用的规则写法,可以在本地覆写配置中追加,实现更精细的控制:

rules.yaml

rules:
  # 域名后缀匹配,命中则走代理
  - DOMAIN-SUFFIX,openai.com,PROXY
  # 域名关键词匹配
  - DOMAIN-KEYWORD,github,PROXY
  # 按 IP 所属地区判断,中国大陆 IP 直连
  - GEOIP,CN,DIRECT
  # 命中广告域名直接拦截
  - DOMAIN-SUFFIX,doubleclick.net,REJECT
  # 兜底规则,未命中以上规则的流量都走代理
  - MATCH,PROXY

规则末尾的 MATCH 是兜底规则,建议始终放在最后一条,确保没有被前面规则命中的流量也有明确的去向。如果你的规则较多,也可以使用规则集(Rule Provider)引入维护好的规则列表,避免手动逐条编写。

常见问题排查

安装与使用过程中最常遇到的几类问题

安装后完全无法连接网络怎么办?

先确认客户端已成功导入订阅且已选中一个可用节点;再检查系统代理或 TUN 模式是否已开启;最后确认节点本身是否在线,可切换到策略组中的其他节点测试。

订阅更新失败或节点为空怎么办?

确认订阅链接完整、未过期,机场是否要求特定的 User-Agent;如果客户端内更新失败,可尝试用浏览器直接打开订阅链接确认是否能正常返回配置内容,或联系机场客服确认订阅状态。

为什么部分网站仍然无法访问?

检查该域名是否被规则匹配到了直连或拦截策略;可在“连接”面板确认命中的规则,或临时切换到全局模式测试是否为分流规则导致,再回到规则模式针对性调整。

开启 TUN 模式后网页打不开或提示 DNS 错误怎么办?

多数情况是 DNS 配置冲突导致,可在设置中开启客户端内置的 DNS 接管功能,或重新关闭再开启一次 TUN 模式;仍无效时可尝试重启网络适配器,或重新安装虚拟网卡驱动。

还没安装客户端?

前往下载页面,根据你的系统选择对应的安装包,附带 SHA-256 校验值方便核对文件完整性。

想玩得更深入? →

策略组自动测速、规则集订阅化、DNS 优化、局域网共享与外部控制面板,查看进阶玩法。

从安装到上手, 只需 七个步骤。