Clash Verge Rev 苹果芯片Mac安装教程：5分钟完成设置

安装前确认：芯片、系统与订阅

Clash Verge Rev 是运行在图形界面上的 Clash 客户端，实际负责加载配置、匹配规则和转发流量的是内置内核。苹果芯片 Mac 应优先使用适配 Apple Silicon 的 arm64 安装包，M1、M2、M3、M4 都属于这一架构。选对架构后，启动速度、内存占用和系统兼容性通常比使用 Intel 版本更稳定，也不需要额外安装 Rosetta 2。

在开始安装前，先确认 Mac 的芯片型号和系统版本。点击左上角 Apple 菜单 › 关于本机，如果处理器一栏显示 Apple M1、M2、M3 或 M4，即可按本文操作。macOS 建议使用 11 Big Sur 或更高版本；如果系统版本过低，应用可能无法启动、系统代理开关不生效，或者 TUN 服务无法正常加载。

还要提前准备一条可用的订阅链接。订阅链接通常以 https:// 开头，导入成功后才会出现节点和代理策略组。没有订阅时仍然可以完成客户端安装，但无法进行真实的节点连接测试。订阅地址包含账户令牌，应当像密码一样保存，不要粘贴到公开聊天、截图或公开文档中。

下载并安装 Clash Verge Rev

打开本站下载中心，切换到 macOS 平台，选择 Clash Verge Rev 的 Apple Silicon 或 arm64 安装包。不要仅凭文件名中是否出现“Mac”来判断版本；Intel Mac 使用 x64，苹果芯片 Mac 使用 arm64，两者的处理器指令集不同。若下载页同时列出通用包和 Apple Silicon 包，M 系列设备优先选择 Apple Silicon 包。

1. 在下载中心获取适用于 macOS 的安装包，等待浏览器完成下载。
2. 双击下载得到的 .dmg 文件，打开安装磁盘映像。
3. 把 Clash Verge Rev 图标拖入“Applications”或“应用程序”文件夹，不要直接从 dmg 窗口长期运行。
4. 关闭 dmg 窗口，并在 Finder 的“应用程序”目录中找到 Clash Verge Rev。
5. 首次启动时按住 Control 键点按应用图标，选择“打开”，再确认一次“打开”。

第一次打开时，macOS 可能提示“无法验证开发者”或“无法确认开发者身份”。这通常是 Gatekeeper 对下载应用的首次拦截，不代表安装包一定损坏。确认来源可靠后，进入系统设置 › 隐私与安全性，向下滚动到安全性区域，找到针对 Clash Verge Rev 的拦截提示，点击“仍要打开”，然后返回应用程序目录再次启动。

如果应用图标显示为禁止符号，先检查 macOS 版本和安装包架构；如果打开后立刻退出，删除应用后重新下载同一平台的 arm64 版本。M1 到 M4 并不需要因为芯片代际不同而选择不同客户端，关键是 macOS 版本和安装包架构匹配。

首次启动：处理系统代理权限

Clash Verge Rev 启动后通常会常驻菜单栏，主窗口中可以看到配置、代理、设置和日志等页面。第一次打开系统代理时，客户端需要向 macOS 写入网络代理参数；第一次开启增强模式或 TUN 时，还可能请求安装系统扩展、帮助程序或网络权限。不同版本的客户端文案可能略有差异，但权限含义基本一致。

1. 启动 Clash Verge Rev，在设置页面确认内核已经正常运行，先不要急着开启 TUN。
2. 打开 macOS 系统设置 › 网络 › 当前使用的网络接口，确认 Mac 已经连接 Wi-Fi 或有线网络。
3. 回到客户端，打开“系统代理”开关；macOS 弹出管理员认证时，输入当前账户密码或使用 Touch ID。
4. 若弹出添加 VPN 配置、安装帮助程序或允许网络扩展的提示，阅读权限说明后选择允许。
5. 返回客户端，确认系统代理状态保持开启，再进行配置导入和连接测试。

系统代理和 TUN 是两个不同层级的功能。系统代理主要修改 macOS 的 HTTP、HTTPS 和 SOCKS 代理设置，遵守系统代理的浏览器与桌面应用会自动使用 Clash；不读取系统代理的应用、部分命令行程序和某些游戏可能仍然直连。TUN 则通过虚拟网络接口接管更多类型的流量，覆盖面更广，但需要额外权限，也更容易与其他 VPN、网络过滤器或安全软件产生冲突。

导入订阅：让节点列表显示出来

客户端本身不提供代理节点，节点来自订阅配置或本地配置文件。对于新手，订阅 URL 是最省事的方式：客户端从地址下载 YAML 或兼容格式的配置，解析后生成节点、策略组和规则。不同服务商的订阅内容不完全相同，导入后页面名称可能是 Profiles、配置或订阅。

1. 登录服务商后台，复制完整订阅链接，确保从协议头复制到末尾，没有换行和多余空格。
2. 打开 Clash Verge Rev 的“配置”或“Profiles”页面，找到“从 URL 导入”“新建订阅”或加号按钮。
3. 把订阅地址粘贴到 URL 输入框，填写一个容易识别的名称，例如“日常订阅”。
4. 点击下载或导入，等待配置解析完成；网络较慢时不要连续点击多次。
5. 在配置列表中选中刚下载的配置，使它成为当前活动配置。
6. 打开“代理”页面，确认节点和策略组已经出现，再选择一个节点或自动选择组。

订阅导入失败时，先看错误提示属于哪一类。提示 401 或 403，通常是链接过期、令牌失效或服务商限制访问；提示超时，可能是当前网络无法打开订阅地址；提示解析失败，则可能复制不完整，或服务商返回的内容不是 Clash 兼容格式。可以先在浏览器中访问订阅地址确认是否能返回内容，但不要把返回内容公开分享。

导入配置后，建议先查看代理组的实际结构。常见的“节点选择”组需要手动选节点，“自动选择”组会按照延迟或健康检查选择出口，“故障转移”组会在当前出口不可用时切换。测速结果只代表测试 URL 的连通性，不等同于所有网站都能访问；首次测试应选择延迟较低、状态稳定的节点，不必一开始追求最高测速数字。

模式设置与连接测试

完成配置导入后，先使用 Rule 规则模式。规则模式会根据配置中的域名、IP 和策略组决定流量去向，适合日常使用；Global 全局模式会把遵守系统代理的请求统一交给当前节点，适合临时排查分流问题；Direct 直连模式不经过代理，可作为对照测试。模式切换不会自动修复失效的节点，必须同时确认代理组中选中了可用出口。

建议按“系统代理、节点、浏览器”这个顺序测试。先确认菜单栏状态或客户端首页显示系统代理已经打开，再在代理页面确认当前策略组确实选中了节点，最后完全退出并重新打开浏览器测试。浏览器已经建立的连接可能继续使用旧的 DNS 或连接池，因此不要只刷新一个长期打开的标签页就下结论。

需要更强接管能力时，再进入设置开启 TUN。启用后 macOS 可能再次要求网络扩展权限，部分版本还需要安装服务模式或帮助组件。开启 TUN 后，如果出现局域网打印机不可用、公司内网无法访问、其他 VPN 失效等情况，先关闭 TUN恢复系统代理，再逐项调整路由和 DNS，不要同时运行多个 TUN 工具。

mixed-port: 7890
allow-lan: false
mode: rule

上面是常见的本机代理参数示例。实际端口以当前配置和客户端设置页面为准，不能默认所有版本都使用 7890。手动为单个应用填写代理时，地址通常是 127.0.0.1，端口填写客户端实际显示的 mixed-port；如果只配置 HTTP 或 SOCKS5 端口，应按对应协议填写，不能把不同端口混用。

开机启动与日常维护

确认代理可以正常使用后，可以在 Clash Verge Rev 的设置中打开开机启动，让客户端随 macOS 登录自动运行。随后进入系统设置 › 通用 › 登录项，检查 Clash Verge Rev 是否出现在“登录时打开”或“允许在后台运行”的列表中。若系统曾经阻止后台项目，需要在这里手动允许，否则看似开启了自启，实际登录后仍然没有内核进程。

• 日常使用：保持 Rule 模式，选择稳定的策略组，按需打开系统代理。
• 临时关闭：先关闭系统代理，再退出客户端；不要直接强制结束进程后让系统保留旧代理设置。
• 订阅更新：按服务商给出的周期更新，节点全部失效时先手动更新一次配置。
• 权限变化：升级 macOS 后若系统代理或 TUN 不工作，重新检查网络扩展、帮助程序和登录项权限。
• 冲突排查：同时安装多个 VPN、DNS 过滤器或网络加速工具时，先暂时关闭其他工具再测试。

如果卸载客户端，先关闭系统代理、TUN 和开机启动，再把应用移入废纸篓。仅删除应用图标不一定会移除已经安装的网络扩展或帮助程序；若系统设置中仍然存在相关网络项目，应按照客户端提供的卸载选项清理，避免残留配置影响其他网络工具。

常见问题：苹果芯片 Mac 安装排查