下载使用指南

1. 下载DMG并拖入Applications安装
2. 首次打开如遇安全提示，在系统设置 → 隐私与安全性中允许运行
3. 打开Clash Verge，点击左侧订阅（Profiles）
4. 粘贴桌面版订阅链接，点击导入（Import），选中新条目
5. 必须打开Tun模式（也叫透明代理 / 虚拟网卡模式）：进入设置（Settings）开启，首次开启需输入系统密码授权安装虚拟网卡。只有Tun能在网络层接管全部流量，订阅内置的精细分流规则才能完整生效
6. 必须保持System Proxy（系统代理）关闭，只用Tun。System Proxy只覆盖部分HTTP流量，漏掉的流量会以原始IP直连AI服务，大概率封号；SSH等非HTTP连接也会异常
7. 必须开启Auto Launch（开机自启）和Silent Start（静默启动）。否则电脑重启后极易忘记手动开启代理，流量以原始IP直连即封号
8. 代理模式必须保持规则（Rule），严禁切换到全局（Global）。全局模式会绕过按人分配的专属AI出口分流，你的AI账号会因此出问题
9. 保持默认即可：设置里的IPv6开关保持开启（出厂默认就是开的，不用动）。2026-09-26修订：旧版指南曾要求关闭它，现改为保持开启。关掉它Tun就只接管IPv4，家里宽带若有IPv6，IPv6流量会绕过代理以真实IP直连，AI站点看到的是你的真实网络位置。若确实想彻底不用IPv6，可另在系统网络设置里关闭，软件里这个开关仍保持开启

1. 使用包管理器安装：sudo dpkg -i clash-verge_*.deb或sudo rpm -i clash-verge-*.rpm
2. 运行Clash Verge，点击左侧订阅（Profiles）
3. 粘贴桌面版订阅链接，点击导入（Import），选中新条目
4. 必须打开Tun模式（也叫透明代理 / 虚拟网卡模式）：进入设置（Settings）开启（需要root权限或cap_net_admin capability）。只有Tun能在网络层接管全部流量，订阅内置的精细分流规则才能完整生效
5. 必须保持System Proxy（系统代理）关闭，只用Tun。System Proxy只覆盖部分HTTP流量，漏掉的流量会以原始IP直连AI服务，大概率封号；SSH等非HTTP连接也会异常
6. 必须开启Auto Launch（开机自启）和Silent Start（静默启动）。否则电脑重启后极易忘记手动开启代理，流量以原始IP直连即封号
7. 代理模式必须保持规则（Rule），严禁切换到全局（Global）。全局模式会绕过按人分配的专属AI出口分流，你的AI账号会因此出问题
8. 保持默认即可：设置里的IPv6开关保持开启（出厂默认就是开的，不用动）。2026-09-26修订：旧版指南曾要求关闭它，现改为保持开启。关掉它Tun就只接管IPv4，家里宽带若有IPv6，IPv6流量会绕过代理以真实IP直连，AI站点看到的是你的真实网络位置。若确实想彻底不用IPv6，可另在系统网络设置里关闭，软件里这个开关仍保持开启

方式一：借助局域网桌面机转发（推荐）

1. 无需在服务器安装代理软件，借助局域网内已运行Clash Verge的桌面机转发流量
2. 桌面机：打开Clash Verge设置，开启Allow LAN
3. 确认桌面机局域网IP（如192.168.1.100），端口默认7897
4. 服务器设置代理（写入/etc/environment可长期生效）：

   http_proxy=http://192.168.1.100:7897
   https_proxy=http://192.168.1.100:7897
   no_proxy=localhost,127.0.0.1,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

5. 验证：curl -I https://api.anthropic.com返回HTTP响应即说明代理生效
6. 注意：Node.js原生模块、部分Go程序等不读环境变量，这些程序的流量不走代理

方式二：服务器直装TUN模式（一劳永逸）

在服务器部署mihomo + TUN，网络层接管全部出站流量，所有程序（含Node.js、Docker容器）无感知走代理。

部署步骤较多，建议配合AI编程工具辅助完成。

1. 下载并安装ClashMeta for Android（上方表格Android行，大多数手机选arm64版本）
2. 打开App，点击配置（Profile）
3. 点击右上角+ → URL
4. 粘贴Android版订阅链接，保存并选中
5. 进入设置（Settings）→ 网络（Network），确认以下配置（要在启动前改：已启动时这一页是灰的、改不了，需先回主页停止）：
   • 自动路由系统流量（Route System Traffic）: 开启
   • 绕过私有网络（Bypass Private Network）: 开启
   • DNS劫持（DNS Hijacking）: 开启
   • 允许应用绕过（Allow Bypass）: 关闭
   • 允许IPv6（Allow IPv6）: 关闭（安卓关掉是安全的：系统会把IPv6整个阻断，不会绕过代理）
   • 栈模式（Stack Mode）: Gvisor Stack
6. 进入设置（Settings）→ 覆写（Override），确认以下配置：
   • 追加系统DNS（Append System DNS）: 已禁用（Disabled）
   • 增强模式（Enhanced Mode）: Fake-IP to domain mapping
   • 其余项保持不修改（Do not modify）
7. 返回主页，点击点此启动即可（首次使用需允许VPN权限）

ℹ️ 安卓在办公网络之外（手机流量、家里路由器）访问内网 git 和知识库站点会自动走公网入口，速度略慢属正常；若偶尔打不开，临时停止代理再访问即可。

1. 使用美区Apple ID登录App Store，下载Clash Mi（免费，需使用邮件中「iOS版」链接）
2. 打开App，找到订阅/配置入口，粘贴iOS版订阅链接，保存并选中
3. 返回主页，开启连接即可（首次需允许VPN配置）
4. 设置里的IPv6开关必须开启（Clash Mi默认是关的）。关着时IPv6流量不进VPN隧道，家里宽带有IPv6就会以真实IP直连AI站点
5. 保持默认即可：代理模式保持规则，不要切到全局。全局模式下全部流量会以真实IP直连，AI账号和美区Apple ID都可能因此被风控