Clash 自定义规则怎么写:DOMAIN、IP-CIDR、GEOSITE 语法与匹配顺序

安装前先确认系统与安装文件

Clash Verge Rev 是运行在 Windows 上的图形客户端，界面负责配置导入、代理组切换、日志查看和系统代理控制，底层内核则负责 DNS、规则匹配、节点连接以及 TUN 流量接管。安装客户端本身并不会自动提供可用节点，完成安装后还需要准备订阅链接或 Clash 配置文件。

本文以 2026 年的 Windows 11 桌面环境为参考，适用于普通家庭电脑和办公电脑。Windows 11 不同版本的设置名称可能略有区别，但下载、安装、授权和首次启动的基本流程一致。开始前，建议先关闭其他正在运行的代理客户端，避免多个程序同时修改系统代理、监听相同端口或创建重复的虚拟网卡。

下载前应进入本站的下载中心，根据页面显示的 Windows 版本选择对应文件。不要从搜索结果中的不明网盘、修改版下载站或弹窗广告获取安装包。Windows 安装文件常见扩展名包括 .exe，压缩便携版则可能是 .zip。两种形式的启动方式不同：安装版通常会创建开始菜单入口和卸载项，便携版需要先解压，再从文件夹内运行主程序。

下载后识别文件并处理安全提示

下载完成后，打开浏览器的下载列表或「下载」文件夹，检查文件名、扩展名和文件大小。Windows 默认可能隐藏已知文件扩展名，建议在文件资源管理器中打开「查看」→「显示」→「文件扩展名」，避免把伪装成图片或文档的可执行文件误认为安装包。正常的 Windows 安装程序通常以 .exe 结尾；如果文件名出现多重扩展名，例如 setup.pdf.exe，应先停止操作并核对下载来源。

如果下载页面同时提供校验值，可以使用 PowerShell 计算文件哈希。假设文件保存在下载目录，命令如下：

Get-FileHash "$env:USERPROFILE\Downloads\Clash.Verge.Rev.Setup.exe" -Algorithm SHA256

命令输出的 SHA256 值应与发布页面提供的值完全一致。一个字符不同都不应忽略。若页面没有提供哈希，不要自行猜测某个值是否正确，重点应放在下载来源、文件签名和 Windows 安全扫描结果上。

遇到 SmartScreen 时如何判断

第一次运行新发布的桌面程序时，Windows 11 可能显示“Windows 已保护你的电脑”，原因可能是文件下载次数少、发行者信誉尚未建立，或者系统无法识别数字签名。这一提示不等于程序一定有问题，也不等于可以无条件绕过。先点击提示中的“更多信息”，查看应用名称和发行者，再回到官方页面核对文件来源。如果文件名、来源或数字签名不一致，不要点击“仍要运行”。

若确认文件来自可信下载页面，可以在文件上点击右键，选择「属性」，查看底部是否有“解除锁定”选项，并检查「数字签名」标签页是否存在有效签名。Windows Defender 也可能在下载后自动扫描文件。不要为了安装代理客户端而长期关闭 Defender、SmartScreen 或实时保护；如果办公电脑由组织管理，应按照管理员的安全策略处理。

按照向导完成 Clash Verge Rev 安装

以下步骤以安装版 .exe 文件为例。不同构建的向导按钮可能显示为英文或中文，常见按钮包括“Next”“Install”“Finish”。如果下载的是压缩便携版，请跳过安装向导，将压缩包解压到一个固定目录，再阅读本文的首次启动部分。

1. 打开「下载」文件夹，双击 Clash Verge Rev 安装程序。
2. 在 Windows 用户账户控制窗口中确认发布者和文件路径，确认无误后点击“是”。
3. 阅读许可协议或安装说明，选择接受后继续。
4. 选择安装目录。普通用户可以使用默认目录；若系统盘空间紧张，可改到有写入权限的其他目录。
5. 根据向导选项决定是否创建桌面快捷方式、开始菜单快捷方式或开机启动项。
6. 点击“Install”或“安装”，等待文件复制、快捷方式创建和必要组件注册完成。
7. 看到安装完成页面后，点击“Finish”退出向导，并按需勾选立即启动程序。

安装目录不建议放在临时文件夹、浏览器缓存目录或会被自动清理的下载目录中。若使用便携版，也应把整个解压文件夹移动到固定位置后再创建快捷方式，否则以后移动文件夹可能导致快捷方式失效。配置文件、订阅缓存和日志的保存位置可能因版本、安装方式和 Windows 权限而不同，因此不要只备份桌面上的启动图标。

如果电脑中已有旧版 Clash Verge Rev，安装前可以先记录当前配置名称、订阅地址和自定义规则。覆盖安装通常不会自动解决旧配置中的错误；如果新版本启动后反复崩溃，可能需要退出程序后暂时移走旧配置，再用干净配置测试。不要直接删除整个用户数据目录，除非已经确认其中不再需要订阅、规则和自定义设置。

首次启动与 Windows 11 权限设置

第一次打开 Clash Verge Rev 后，先观察主窗口和系统托盘图标是否正常出现。程序启动并不代表流量已经经过代理，通常还需要导入配置、选择代理组，并打开系统代理或 TUN 模式。建议先完成配置导入，再决定使用哪一种接管方式，避免在没有节点的情况下把全部系统流量切换到一个空配置。

导入订阅或本地配置

1. 打开 Clash Verge Rev 的「配置」或「Profiles」页面。
2. 选择添加 URL、从链接下载配置，或使用本地文件导入功能。
3. 粘贴完整订阅地址，确认地址前后没有空格、换行或遗漏字符。
4. 为配置填写容易识别的名称，例如“日常订阅”或“办公网络”。
5. 等待下载和解析完成，确认列表中出现配置条目。
6. 点击该配置使其处于当前使用状态，然后查看代理组和节点是否已经生成。

如果手上是本地 YAML 文件，可以选择文件导入。完整配置通常包含 proxies、proxy-groups、rules 等字段；仅有几个节点信息的文件可能没有代理组和分流规则。导入后如果出现“配置解析失败”，先查看错误行附近的缩进、冒号、引号和字段名称，不要随意把整个文件转换成 JSON。

mixed-port: 7890
mode: rule
log-level: info
proxies: []
proxy-groups:
  - name: 节点选择
    type: select
    proxies:
      - DIRECT
rules:
  - MATCH,节点选择

上面的示例仅用于说明配置结构，并不包含可用节点。mixed-port: 7890 表示混合代理端口，能够同时接收常见 HTTP 和 SOCKS 请求；实际端口可能因配置或客户端版本不同而改变。以后在浏览器或其他应用中手动填写代理时，必须以当前客户端显示的端口为准，不能看到示例就固定使用 7890。

先使用系统代理，再考虑 TUN 模式

首次验证时，建议先启用“系统代理”而不是立即开启 TUN。系统代理通常只影响遵循 Windows 代理设置的浏览器和应用，排查范围较小。Clash Verge Rev 启动内核后，在主界面或托盘菜单中打开系统代理开关，再用浏览器访问普通网页和订阅服务商提供的测试页面。

TUN 模式通过虚拟网卡和路由接管更多应用的 TCP、UDP 流量，适合不读取系统代理设置的程序，但需要更高权限，也可能与其他 VPN、虚拟网卡、企业安全软件或游戏网络组件冲突。需要使用 TUN 时，先确认当前配置包含有效的 DNS 设置，并在 Windows 弹出的网络权限提示中核对程序名称。出现无法联网、DNS 循环或所有应用都断网时，应先关闭 TUN，恢复系统代理或直连状态，再查看日志。

安装完成后的验证与常见问题

完成配置导入后，不要只看客户端显示“运行中”，应通过几个小步骤确认程序、内核、系统代理和节点连接都正常。先在客户端查看当前配置是否成功加载，再打开代理组页面选择一个节点。随后打开日志页面，访问一个简单网页，观察是否出现新的连接记录以及实际命中的策略组。

1. 确认 Clash Verge Rev 主窗口能够打开，托盘图标没有立即消失。
2. 确认当前配置没有红色错误提示，代理组中至少存在可选择的节点或 DIRECT。
3. 执行一次节点延迟测试，记录结果是否为超时或连接失败。
4. 启用系统代理，打开浏览器访问目标网站。
5. 回到日志页面，确认连接是否命中预期规则和策略组。
6. 测试完成后，再决定是否启用 TUN、开机启动或服务模式。

如果日志出现 connection refused，通常表示本机或远端目标端口拒绝连接；如果出现 i/o timeout，则更偏向连接在规定时间内没有完成。订阅下载出现 HTTP 401 或 403 时，应检查订阅权限和有效期；出现解析错误时，应查看 YAML 文件的具体行号。不要在所有问题上反复切换规则模式，因为规则只决定连接交给哪个策略，不能修复安装文件损坏、订阅失效或节点端口错误。

更新、卸载与配置备份建议

Clash Verge Rev 更新前，建议记录当前使用的配置名称、订阅地址、代理端口和自定义规则。若客户端支持导出或备份配置，应先保存一份到非安装目录的位置。订阅地址往往包含访问凭证，不要把它公开发布，也不要将带有完整订阅 URL 的截图上传到公共论坛。分享日志时，最好先遮挡服务器地址、用户名、密码、令牌和订阅参数。

更新安装包时，可以先退出 Clash Verge Rev，并确认系统托盘中的进程已经结束。若旧程序开启了 TUN 或服务模式，更新前先关闭这些功能，避免文件被占用。安装完成后重新检查当前配置、内核版本、系统代理状态和监听端口。版本更新后若出现规则、DNS 或节点字段不兼容，优先查看内核日志，而不是立即删除全部数据。

准备卸载时，可以从 Windows 11 的「设置」→「应用」→「已安装的应用」中找到 Clash Verge Rev，再选择卸载。卸载程序通常负责移除主程序和快捷方式，但用户配置、缓存、日志以及虚拟网卡状态不一定全部自动清理。确认不再需要旧订阅和规则后，再根据卸载程序提示处理残留数据。卸载后若浏览器无法联网，应检查「设置」→「网络和 Internet」→「代理」，确认手动代理开关已经关闭，并检查是否仍存在其他 VPN 或代理软件。