Clash Verge Rev TUN 模式无法开启怎么办？
简答：Clash Verge Rev 的 TUN 开关灰色或无法开启，先确认当前运行模式：TUN 通常需要 Service Mode 或管理员模式。Windows 优先右键以管理员身份运行，或在设置中安装服务；macOS、Linux 则重点检查系统授权、服务状态和虚拟网卡冲突。若 TUN 已开启但无法联网，这是另一类问题，应转向堆栈、DNS、路由和防火墙排查，而不是反复安装服务。
定义：TUN 模式是一种通过虚拟网卡接管系统流量的工作方式，Clash Verge Rev 需要相应的系统权限或服务组件才能创建并管理该虚拟网卡。
先判断是哪一种 TUN 故障
不要把“无法开启”和“开启后没网”混为一谈。前者通常发生在虚拟网卡尚未创建、Service Mode 不可用或系统权限不足时；后者说明 TUN 可能已经启动，问题应转向 DNS、路由、堆栈、防火墙或其他网络软件冲突。
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 开关灰色，旁边提示 TUN 不可用 | 运行模式、管理员权限、Service Mode | 切换到 Service Mode，或以管理员身份重新启动应用 |
| 点击开关没有反应 | 服务是否启动、是否有旧服务残留、日志 | 查看服务状态和启动日志，必要时先卸载旧服务再重新安装 |
| 提示安装服务失败或权限不足 | 当前账户权限、系统安全策略、安装包版本 | 使用管理员账户操作，并记录完整错误文本 |
| TUN 已开启但完全无法联网 | 堆栈、DNS 劫持、严格路由、防火墙 | 先关闭 TUN 恢复网络，再逐项修改并测试 |
| 部分网站或局域网无法访问 | 路由排除、DNS、其他虚拟网卡 | 检查 Route Exclude Address、Auto Route 和局域网网段 |
项目界面源码明确提示，TUN 需要 Service Mode 或 Admin Mode；TUN 设置中还包含堆栈、自动路由、严格路由、DNS 劫持和 MTU 等选项。可先对照项目设置字段说明确认当前界面名称。
Windows：先处理管理员权限和 Service Mode
1. 记录版本与运行模式
- 打开 Clash Verge Rev 的设置或关于页面，记录 Verge 版本、mihomo 内核版本和当前 Running Mode。
- 不要只记录“最新版”或安装包文件名。不同版本的服务行为可能不同，排查时应保留完整版本号。
- 如果界面能显示 Is Admin，请确认以管理员身份运行时该状态为 true；如果仍为 false，说明当前启动方式没有取得管理员权限。
2. 先用管理员模式验证
- 完全退出 Clash Verge Rev，包括托盘图标中的后台进程。
- 右键应用快捷方式或程序文件，选择“以管理员身份运行”。
- 重新打开设置中的 TUN 开关。如果此时可以开启，问题大概率集中在权限或服务模式，而不是订阅配置。
项目维护者在官方 GitHub 讨论中针对 TUN 无法开启的案例要求检查 Is Admin 状态，并建议在较新的构建中安装服务、切换到 Service Mode。该讨论只能作为排查线索，不能替代你对本机运行状态的确认。
3. 安装或修复 Service Mode
- 在设置页面找到服务或运行模式相关入口，选择安装服务、切换到 Service Mode 或同义选项。
- 按系统提示完成管理员授权。
- 安装完成后，关闭并重新启动应用，再确认 Running Mode 是否已经变为 Service。
- 再次打开 TUN。若服务安装失败，先保存完整错误文本，不要立即删除系统网卡。
官方发布说明显示，项目曾修复 Windows 管理员模式下 TUN 启动等待服务、服务内核无法启动以及 Service Mode 下 system/mixed 堆栈接管流量等问题。因此，如果你使用的是较早构建，先在官方 Releases 页面核对对应版本的修复说明，再决定是否升级；本文不把任何版本称为当前最新版本。
4. 检查冲突软件和虚拟网卡
- 暂时退出其他 VPN、代理客户端、网络加速器和抓包工具，但不要同时修改多项设置。
- 在 Windows“网络连接”或“设备管理器”中观察是否出现 Clash、Mihomo 或其他新增虚拟网卡。
- 如果存在多个同类虚拟网卡，先记录名称和状态，再按相关软件的正常卸载流程处理。
- 不要为了排查直接关闭全部防火墙；只针对日志明确指出的程序或规则进行验证。
5. Windows 仍无法开启时
- 复制日志中的完整报错，重点留意 service unavailable、permission、access denied、program not found、adapter 或 firewall 等关键词。
- 确认应用没有被便携版路径、权限策略或安全软件拦截。
- 如果服务安装过但状态异常，优先使用应用提供的卸载服务和重新安装服务入口；完成后重启应用再测试。
- 只有在应用无法恢复且你已记录配置、订阅和服务状态时，才考虑重新安装。重装前先关闭 TUN，避免网络仍由残留虚拟网卡接管。
macOS：检查授权、服务持久性和 DNS 恢复
macOS 上的 TUN 问题通常与系统授权、服务组件、内核启动状态或网络接口变化有关。菜单名称可能随构建变化，因此应以当前应用界面为准，不要照搬其他版本的截图。
- 在 Clash Verge Rev 中记录 Verge 版本、mihomo 版本、运行模式和错误提示。
- 首次安装服务或启用 TUN 时，留意系统是否弹出管理员密码或系统授权请求；没有完成授权时，TUN 可能无法创建。
- 退出应用后重新打开，检查服务是否仍然存在，确认不是只在当前会话中临时运行。
- 如果 macOS 有多个网络接口、刚切换过 Wi-Fi 与有线网络，先关闭 TUN，确认普通网络可用，再重新开启。
- 如果 TUN 关闭后域名仍无法解析，先恢复系统网络连接并检查 DNS 设置，不要继续反复切换开关。
官方发布记录曾提到 macOS 的服务授权、内核启动、网络接口顺序以及关闭 TUN 后 DNS 未恢复等问题修复。遇到类似现象时，应先在官方版本说明中查找与你安装版本对应的条目，再判断是版本问题还是本机配置问题。
Linux：确认 root、cap_net_admin 与服务方案
Linux 的 TUN 依赖发行版、安装方式和服务管理方式。不要把 Windows 的“右键管理员运行”步骤直接套用到 Linux。
- 记录发行版、桌面环境、安装包类型、应用版本和当前运行模式。
- 确认当前用户是否有创建 TUN 设备和配置路由所需的权限；部分环境需要通过 root 或 capability 方式授予权限。
- 检查应用提供的服务安装入口是否执行成功，并确认服务在重启应用后仍可用。
- 如果使用 AppImage、DEB、RPM 或其他打包方式，确认服务组件与应用版本来自同一套安装，不要混用不同来源的服务文件。
- 打开日志，重点检查 permission denied、cap_net_admin、tun、nftables、iptables、route 和 service 等关键词。
Linux 下还要区分“内核无法创建 TUN”与“内核已创建 TUN 但自动路由或自动重定向失败”。前者优先处理权限和服务，后者再检查 nftables、iptables、Auto Redirect、DNS 和路由规则。
TUN 已开启但断网：按安全顺序回滚
- 先关闭 TUN，确认普通网络恢复；如果没有恢复，退出应用并检查系统代理、DNS 和虚拟网卡状态。
- 如果关闭 TUN 后恢复，说明问题集中在 TUN 接管链路，不要先删除网卡。
- 重新开启 TUN 时，先保留默认堆栈和默认 DNS 设置，仅验证能否打开和访问基础网页。
- 仍然断网时，再一次只修改一个变量：堆栈、Strict Route、Auto Route、DNS Hijack、MTU 或路由排除项。
- 每次修改后记录是否能访问普通网站、IP 地址、局域网地址和 DNS 解析，避免凭感觉判断。
Windows 上 system、mixed、Mips 等堆栈的支持范围和行为可能随项目版本变化。官方发布说明显示，Mips 选项曾被标注为需要特定 mihomo 内核版本，因此不能仅凭设置项出现就认定本机一定支持。若切换堆栈后无法启动，立即退回此前可用设置，并以当前版本的官方说明为准。
建议记录的最小诊断信息
- 操作系统及版本。
- Clash Verge Rev 版本和 mihomo 内核版本。
- Running Mode、Is Admin 或服务状态。
- TUN 开关状态、堆栈、DNS 模式、Strict Route 和 Auto Route。
- 完整错误文本和发生时间。
- 是否安装其他 VPN、代理、加速器或虚拟网卡软件。
最后的恢复方案：不改坏系统网络
如果排查过程中网络状态变得异常，按下面顺序回滚：
- 在 Clash Verge Rev 中关闭 TUN 和系统代理。
- 退出应用并等待后台进程结束。
- 检查系统代理是否恢复为关闭或原来的状态。
- 检查 DNS 是否仍被手动改写，必要时恢复到系统自动获取。
- 确认普通网络和局域网访问恢复后，再启动应用进行单项测试。
不要直接删除系统网卡、递归修改系统目录权限，也不要为了验证 TUN 而长期关闭防火墙。若服务组件持续安装失败，保留错误文本、版本信息和系统环境，改用官方项目的 Issues 或 Discussions 搜索相同报错。
本文是第三方使用指南，仅帮助你根据公开项目资料和本机现象排查，不代表 Clash Verge Rev 官方，也不提供未经核实的版本兼容承诺。
常见问题
Clash Verge Rev TUN 开关为什么是灰色？
优先检查当前是否处于 Service Mode 或管理员模式。项目界面提示 TUN 需要 Service Mode 或 Admin Mode；Windows 可先完全退出应用，再右键以管理员身份运行，或在设置中安装服务。
Windows 安装 Service Mode 失败怎么办？
先记录完整错误文本，确认应用确实以管理员身份运行，再检查是否存在旧服务、其他虚拟网卡或安全软件拦截。不要直接删除系统网卡或关闭全部防火墙；可使用应用提供的卸载服务和重新安装服务入口进行恢复。
TUN 已经开启，但电脑没有网络怎么办？
这不是“开关无法开启”问题。先关闭 TUN，确认普通网络恢复，然后保留默认堆栈，逐项检查 DNS、Strict Route、Auto Route、DNS Hijack、MTU 和防火墙。每次只修改一个设置并记录测试结果。
macOS 开启 TUN 后重启又失效，应该查什么？
检查首次授权是否完成、服务是否持久存在，以及应用重启后运行模式是否改变。若刚切换 Wi-Fi 与有线网络，也要先确认网络接口状态和普通 DNS 解析是否正常。
Linux 开启 TUN 需要什么权限？
需要确认当前发行版、安装方式和服务方案，并检查创建 TUN 设备和配置路由所需的 root 或 cap_net_admin 权限。若日志出现 nftables、iptables 或 Auto Redirect 报错，应把问题归类为路由或防火墙处理失败，而不是单纯的 TUN 权限问题。