能力图鉴 · 任务 02

认识功能边界,
构建清晰规则

从系统代理到 TUN,从配置管理到规则分流:理解每种能力适用的场景,再决定是否启用。

Clash Verge 客户端功能展示图
四项核心功能

客户端能力概览

系统代理

修改受支持的系统代理设置,让遵循系统设置的应用使用指定代理。

TUN 模式

通过虚拟网络接口处理更多流量,通常需要更高系统权限。

规则分流

根据规则匹配流量,并交给直连、代理或拒绝等策略处理。

配置管理

管理本地配置和订阅配置;订阅内容及其来源由使用者负责。

TUN 模式

覆盖更广,也要更谨慎

TUN 模式可以处理不读取系统代理设置的应用流量,但可能涉及虚拟网卡、管理员权限、DNS 与路由变化。

  • 启用前保存正在进行的网络工作
  • 只在理解配置来源时导入规则
  • 出现断网先关闭 TUN 并恢复设置
  • 企业或校园设备先遵守管理策略

何时考虑 TUN?

当应用不遵循系统代理,且你已理解权限与路由影响时。常规浏览场景可先从系统代理开始。

本站无法检测你的网络环境,也不保证某项模式适合特定设备。
规则系统

匹配 → 策略 → 出口

规则从上到下匹配时,前置规则可能改变后续结果。修改前应保留可恢复的配置。

匹配条件

可依据域名、IP、进程等条件判断;具体支持范围取决于内核与配置。

选择策略

命中规则后交给策略组,不要仅凭名称判断实际出口。

观察结果

借助连接和日志信息排查,但避免公开包含隐私的完整日志。

M

mihomo 与界面

Clash Verge 是图形化客户端,mihomo 提供相关内核能力。两者发布节奏与支持特性可能不同,应以相应项目文档和实际配置为准。

能力边界

客户端不是节点服务

客户端帮助管理配置与网络策略,但不提供节点、订阅或绕过限制的授权。使用者应确保配置来源合法、获得授权,并遵守所在地规定。

阅读订阅说明
功能成就

完成理解检查

以下选择只记录阅读进度,不检测真实设置。

0 / 2 项指导步骤已标记

🧩

规则学徒

完成两项理解检查后本地解锁。

尚未解锁