Clash Verge Rev 蘋果晶片 Mac 安裝教學：新手照做即可

安裝前確認：Apple Silicon、macOS 與訂閱連結

Clash Verge Rev 是桌面圖形介面，用來管理 mihomo 核心、訂閱設定檔、代理模式與系統網路設定。Apple Silicon Mac 指搭載 Apple M1、M2、M3、M4 系列晶片的機型；只要下載與晶片架構相符的 macOS 安裝包，安裝流程和 Intel Mac 大致相同，但首次啟動時的權限提示、系統代理授權與 TUN 模式安裝，仍然是新手最容易停下來的地方。

開始前先確認三項資料。第一，確認 Mac 的晶片類型：點選左上角 Apple 選單 › 關於本機，在「晶片」欄看到 Apple M1、Apple M2 或其他 Apple Silicon 名稱，即可判定為 Apple 晶片。若顯示「處理器」與 Intel 字樣，則是 Intel 機型，下載包不能混用。第二，確認 macOS 版本，建議先完成系統更新，避免舊版系統缺少應用程式需要的網路或安全元件。第三，準備服務商提供的訂閱連結，通常是一串以 https:// 開頭的網址。

下載與安裝：把應用程式放進 Applications

下載時優先選擇標示為 macOS Apple Silicon、Apple 芯片或 arm64 的安裝包。Apple Silicon 原生版本通常能直接在 M 系列晶片上執行；如果下載頁同時提供 Universal 版本，Universal 會同時包含 Apple Silicon 與 Intel 架構，檔案可能較大，但也能在兩種 Mac 上運作。不要只依檔名猜測，應以下載頁列出的系統與架構說明為準。

1. 打開下載好的 .dmg 檔案，等待 macOS 掛載安裝磁碟映像。
2. 將 Clash Verge Rev 圖示拖曳到「Applications／應用程式」資料夾，不要直接從 dmg 視窗長期啟動。
3. 等待複製完成後，在 Finder 左側退出該磁碟映像，再從「應用程式」資料夾開啟程式。
4. 第一次啟動後，可按住 Control 點擊應用程式，再選擇「打開」，讓 macOS 重新確認你的操作意圖。

把程式放進應用程式資料夾很重要。直接從下載資料夾或 dmg 裡執行，可能在退出磁碟映像後找不到程式，也可能讓 macOS 後續的登入項目、輔助程式或更新流程出現異常。若系統詢問是否要將應用程式移到應用程式資料夾，選擇同意即可。

首次開啟與權限：遇到提示要怎麼處理

macOS 會對從網路下載的應用程式進行 Gatekeeper 安全檢查。常見提示包括「無法驗證開發者」、「無法打開，因為無法確認開發者」或應用程式被系統阻擋。這不一定代表程式檔案損壞，而是 macOS 尚未允許該下載來源的應用程式首次執行。

1. 先關閉錯誤提示，確認程式確實位於 Finder 的「應用程式」資料夾。
2. 打開 系統設定 › 隱私權與安全性，往下捲動到安全性區域。
3. 若看到「已阻擋 Clash Verge Rev」或相近訊息，點選「仍要打開」，再輸入 Mac 登入密碼或使用 Touch ID。
4. 回到應用程式再次啟動，確認程式視窗與選單列圖示都能正常出現。

請不要為了繞過提示而隨意關閉整台 Mac 的安全性功能，也不要在終端機貼上來源不明的指令。若「仍要打開」按鈕沒有出現，先確認你已經實際點過一次被阻擋的應用程式，接著重新打開隱私權與安全性頁面。部分 macOS 版本會在第一次阻擋後，才顯示允許按鈕。

Clash Verge Rev 在開啟系統代理、安裝 TUN 或啟用需要特權的網路服務時，可能要求輸入管理員密碼。這個提示的用途是讓輔助元件修改系統網路設定或建立虛擬網路介面，不是訂閱密碼。只在確認應用程式名稱與操作情境正確時授權；若程式尚未放入「應用程式」資料夾，建議先取消，完成正確安裝後再試。

匯入訂閱：讓設定檔與節點清單出現

第一次打開 Clash Verge Rev 時，設定檔頁面可能是空白的，這是正常現象。用戶端本身不會自動產生可用節點，必須匯入服務商提供的設定檔或訂閱網址。不同版本的介面文字可能略有差異，常見入口是「Profiles」、「設定檔」、「訂閱」或「從網址匯入」。

1. 在服務商後台複製完整訂閱網址，確認開頭、結尾與中間沒有遺漏字元。
2. 回到 Clash Verge Rev，打開設定檔頁面，找到新增、匯入或從 URL 下載的欄位。
3. 將網址貼入 URL 欄位；名稱可填「我的訂閱」等容易辨識的短名稱。
4. 按下下載或確認，等待設定檔完成解析，期間不要重複點擊多次。
5. 在設定檔清單點選剛下載的檔案，使它成為目前生效的設定檔。
6. 切換到代理或節點頁面，確認策略組與節點列表已經載入。

匯入成功不代表一定已經連線。設定檔載入後，還要在策略組中選擇一個可用節點，並在主畫面開啟系統代理。若設定檔能下載但節點列表為空，可能是訂閱內容格式不符合目前核心、服務商回傳了錯誤頁面，或設定檔內沒有任何節點。這時先點擊設定檔的更新按鈕，再查看日誌中的錯誤內容。

第一次連線：模式、節點與系統代理

完成設定檔匯入後，先用最簡單的規則模式測試，不要一開始就同時開啟 TUN、覆寫 DNS、腳本與多層自訂規則。排查時一次只改一項設定，才能知道是哪個選項造成結果變化。

• 選擇節點。在代理頁面找到服務商提供的策略組，先選一個延遲較低、狀態正常的節點。延遲數字只代表測試端點的回應時間，不等同於所有網站的實際速度。
• 使用 Rule 模式。規則模式依設定檔中的 rules 決定流量走向，適合日常使用。國內或本地服務可以直連，其他目標依規則送往代理策略組。
• 暫時使用 Global 模式。如果規則模式下某個網站無法開啟，可以短時間切換全域模式做對照。全域模式會讓更多請求走目前節點，可能增加延遲與流量消耗，不建議長期當成預設。
• 開啟系統代理。在主畫面或選單列選單開啟系統代理，讓遵循 macOS 代理設定的瀏覽器與桌面應用程式使用 Clash。這個開關與 Rule、Global、Direct 是不同層級，兩者都要設定。

若需要手動設定某個應用程式，通常使用本機位址 127.0.0.1 與設定檔中的混合連接埠，例如 7890。實際連接埠要以 Clash Verge Rev 主畫面或設定檔的 mixed-port 值為準，不要直接照抄其他教學。若另一個程式已經佔用同一個連接埠，用戶端可能無法啟動代理服務，這時可改用未被佔用的連接埠並重新開啟系統代理。

mixed-port: 7890
allow-lan: false
mode: rule

測試時先打開一個平常能正常連線的網站，再檢查代理頁面的連線記錄是否出現請求。接著可在規則模式和全域模式各測一次，最後關閉系統代理做對照。如果兩種模式都沒有任何記錄，問題通常在系統代理尚未啟用、用戶端核心未運行或應用程式自行忽略系統代理。

TUN 模式與 DNS：新手應否立即開啟

TUN 模式會在 macOS 建立虛擬網路介面，讓更多不遵循系統代理的流量也能被 mihomo 核心接管，包括部分命令列工具、遊戲與其他桌面應用程式。它比單純開啟系統代理的覆蓋範圍更大，但同時需要額外的系統授權，並可能與其他 VPN、網路過濾器或安全軟體互相衝突。

第一次安裝建議先完成「訂閱匯入 › 選擇節點 › Rule 模式 › 系統代理」這條基本流程，確認瀏覽器能正常使用後，再考慮 TUN。啟用 TUN 時，macOS 可能要求安裝網路擴充功能或特權服務，請閱讀提示中的應用程式名稱與權限用途。若畫面出現允許新增 VPN 或網路設定的要求，必須按允許，否則 TUN 處於開啟狀態但實際沒有接管流量。

DNS 也會影響分流結果。mihomo 需要先解析網域，才能配合 DOMAIN、GEOSITE 或 GEOIP 規則判定出口；如果瀏覽器啟用了獨立的安全 DNS，查詢可能繞過系統層的代理設定。遇到「節點正常但網站打不開」、「規則明明命中卻連不上」時，先關閉瀏覽器的獨立 DNS 進行對照，再查看 Clash 日誌是否有解析錯誤。

tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

上面的設定是 mihomo 常見的 TUN 結構範例，並不代表所有版本或圖形介面都能直接貼上使用。部分用戶端會透過開關自動生成對應欄位，手動修改前要先備份目前設定檔。若開啟後出現無法上網、區域網路裝置失效或連線反覆中斷，先關閉 TUN 並恢復系統代理，再逐項檢查 DNS 劫持、虛擬網卡與其他 VPN 服務。

常見安裝問題：依現象快速排查

如果只是某個網站無法開啟，不要立即刪除整份設定檔。先用 Global 模式測試：Global 可以連線而 Rule 不能，通常是規則順序、網域分類或策略組選擇問題；兩者都不能連線，則更可能是節點失效、訂閱過期、系統代理未生效或 DNS 錯誤。打開 Clash Verge Rev 的日誌，依時間找到該請求，再留意 timeout、connection refused、DNS error 或 rule match 等關鍵字。

若 macOS 的系統代理開關顯示已開啟，但瀏覽器仍然直連，先完全退出瀏覽器再重新開啟，因為部分應用程式只在啟動時讀取代理設定。若仍無效，可在終端機檢查目前代理狀態，但不要在公開場所貼出包含帳戶或內網資訊的輸出內容。完成排查後，記得把模式切回 Rule，並只保留實際需要的系統權限。

FAQ：Apple Silicon Mac 安裝常見疑問