下载使用指南

1. 下载DMG并拖入Applications安装
2. 首次打开如遇安全提示，在系统设置 → 隐私与安全性中允许运行
3. 打开Clash Verge，点击左侧订阅（Profiles）
4. 粘贴桌面版订阅链接，点击Import，选中新条目
5. 必须打开Tun模式（也叫透明代理 / 虚拟网卡模式）：进入设置（Settings）开启，首次开启需输入系统密码授权安装虚拟网卡。只有Tun能在网络层接管全部流量，订阅内置的精细分流规则才能完整生效
6. 必须保持System Proxy（系统代理）关闭，只用Tun。System Proxy只覆盖部分HTTP流量，漏掉的流量会以原始IP直连AI服务，大概率封号；SSH等非HTTP连接也会异常
7. 必须关闭IPv6。双栈出口会造成IP跳动，Gemini等服务报错、触发风控
8. 必须开启Auto Launch（开机自启）和Silent Start（静默启动）。否则电脑重启后极易忘记手动开启代理，流量以原始IP直连即封号
9. 代理模式必须保持规则（Rule），严禁切换到全局（Global）。全局模式会绕过按人分配的专属AI出口分流，你的AI账号会因此出问题

1. 使用包管理器安装：sudo dpkg -i clash-verge_*.deb或sudo rpm -i clash-verge-*.rpm
2. 运行Clash Verge，点击左侧订阅（Profiles）
3. 粘贴桌面版订阅链接，点击Import，选中新条目
4. 必须打开Tun模式（也叫透明代理 / 虚拟网卡模式）：进入设置（Settings）开启（需要root权限或cap_net_admin capability）。只有Tun能在网络层接管全部流量，订阅内置的精细分流规则才能完整生效
5. 必须保持System Proxy（系统代理）关闭，只用Tun。System Proxy只覆盖部分HTTP流量，漏掉的流量会以原始IP直连AI服务，大概率封号；SSH等非HTTP连接也会异常
6. 必须关闭IPv6。双栈出口会造成IP跳动，Gemini等服务报错、触发风控
7. 必须开启Auto Launch（开机自启）和Silent Start（静默启动）。否则电脑重启后极易忘记手动开启代理，流量以原始IP直连即封号
8. 代理模式必须保持规则（Rule），严禁切换到全局（Global）。全局模式会绕过按人分配的专属AI出口分流，你的AI账号会因此出问题

方式一：借助局域网桌面机转发（推荐）

1. 无需在服务器安装代理软件，借助局域网内已运行Clash Verge的桌面机转发流量
2. 桌面机：打开Clash Verge设置，开启Allow LAN
3. 确认桌面机局域网IP（如192.168.1.100），端口默认7897
4. 服务器设置代理（写入/etc/environment可长期生效）：

   http_proxy=http://192.168.1.100:7897
   https_proxy=http://192.168.1.100:7897
   no_proxy=localhost,127.0.0.1,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

5. 验证：curl -I https://api.anthropic.com返回HTTP响应即说明代理生效
6. 注意：Node.js原生模块、部分Go程序等不读环境变量，这些程序的流量不走代理

方式二：服务器直装TUN模式（一劳永逸）

在服务器部署mihomo + TUN，网络层接管全部出站流量，所有程序（含Node.js、Docker容器）无感知走代理。

部署步骤较多，建议配合AI编程工具辅助完成。

1. 下载并安装ClashMeta for Android（上方表格Android行，大多数手机选arm64版本）
2. 打开App，点击配置（Profile）
3. 点击右上角+ → URL
4. 粘贴Android版订阅链接，保存并选中
5. 返回主页，点击启动即可（首次使用需允许VPN权限）
6. 进入设置（Settings）→ 网络（Network），确认以下配置：
   • 路由系统流量（Route System Traffic）: 开启
   • 绕过私有网络（Bypass Private Network）: 开启
   • DNS劫持（DNS Hijacking）: 开启
   • 允许绕过（Allow Bypass）: 关闭
   • 允许IPv6（Allow IPv6）: 关闭
   • 栈模式（Stack Mode）: Gvisor Stack
7. 进入设置（Settings）→ 覆写（Override），确认以下配置：
   • 追加系统DNS（Append System DNS）: 已禁用（Disabled）
   • 增强模式（Enhanced Mode）: Fake-IP to domain mapping
   • 其余项保持不修改（Do not modify）

1. 使用美区Apple ID登录App Store，下载Clash Mi（免费，需使用邮件中「iOS版」链接）
2. 打开App，找到订阅/配置入口，粘贴iOS版订阅链接，保存并选中
3. 返回主页，开启连接即可（首次需允许VPN配置）