下载使用指南

1. 下载DMG并拖入Applications安装
2. 首次打开如遇安全提示，在系统设置 → 隐私与安全性中允许运行
3. 打开Clash Verge，点击左侧订阅（Profiles）
4. 粘贴桌面版订阅链接，点击Import，选中新条目
5. 进入设置（Settings），关闭IPv6，打开Tun模式（首次开启需输入系统密码授权安装虚拟网卡）
6. 确认System Proxy处于关闭状态（只用Tun，不要开System Proxy）
7. 开启Auto Launch（开机自启）和Silent Start（静默启动），确保重启后自动连接

1. 使用包管理器安装：sudo dpkg -i clash-verge_*.deb或sudo rpm -i clash-verge-*.rpm
2. 运行Clash Verge，点击左侧订阅（Profiles）
3. 粘贴桌面版订阅链接，点击Import，选中新条目
4. 进入设置（Settings），关闭IPv6，打开Tun模式（需要root权限或cap_net_admin capability）
5. 确认System Proxy处于关闭状态（只用Tun，不要开System Proxy）
6. 开启Auto Launch（开机自启）和Silent Start（静默启动），确保重启后自动连接

方式一：借助局域网桌面机转发（推荐）

1. 无需在服务器安装代理软件，借助局域网内已运行Clash Verge的桌面机转发流量
2. 桌面机：打开Clash Verge设置，开启Allow LAN
3. 确认桌面机局域网IP（如192.168.1.100），端口默认7897
4. 服务器设置代理（写入/etc/environment可长期生效）：

   http_proxy=http://192.168.1.100:7897
   https_proxy=http://192.168.1.100:7897
   no_proxy=localhost,127.0.0.1,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

5. 验证：curl -I https://www.google.com返回200即可
6. 注意：Node.js原生模块、部分Go程序等不读环境变量，这些程序的流量不走代理

方式二：服务器直装TUN模式（一劳永逸）

在服务器部署mihomo + TUN，网络层劫持全部出站流量，所有程序（含Node.js、Docker容器）无感知走代理。

部署步骤较多，建议配合AI编程工具辅助完成。

1. 下载并安装ClashMeta for Android（上方表格Android行，大多数手机选arm64版本）
2. 打开App，点击配置（Profile）
3. 点击右上角+ → URL
4. 粘贴移动版订阅链接，保存并选中
5. 返回主页，点击启动即可（首次使用需允许VPN权限）
6. 进入设置（Settings）→ 网络（Network），确认以下配置：
   • 路由系统流量（Route System Traffic）: 开启
   • 绕过私有网络（Bypass Private Network）: 开启
   • DNS劫持（DNS Hijacking）: 开启
   • 允许绕过（Allow Bypass）: 关闭
   • 允许IPv6（Allow IPv6）: 关闭
   • 栈模式（Stack Mode）: Gvisor Stack
7. 进入设置（Settings）→ 覆写（Override），确认以下配置：
   • 追加系统DNS（Append System DNS）: 已禁用（Disabled）
   • 增强模式（Enhanced Mode）: Fake-IP to domain mapping
   • 其余项保持不修改（Do not modify）

1. 使用美区Apple ID登录App Store，下载Clash Mi（首选，免费稳定，需使用邮件中「iOS精简版」链接）或Stash（$5.99，仅作备用，界面更友好，可用标准移动版链接）
2. 打开App，找到订阅/配置入口，粘贴移动版订阅链接，保存并选中
3. 返回主页，开启连接即可（首次需允许VPN配置）