Clash不能用如何解决？按症状定位并恢复连接
简答：Clash不能用时，先关闭系统代理和TUN，确认电脑本身可以正常联网；然后依次检查配置是否成功加载、订阅是否能更新、节点是否至少有一个可用，最后再开启系统代理或TUN。成功判据是：客户端内核正常运行、节点测试不再全部超时、浏览器能打开测试网页，并且关闭Clash后系统网络可以恢复。
定义：这里的“Clash不能用”是指Clash Verge Rev无法启动、订阅无法更新、节点全部超时、显示已连接但网页打不开，或代理开关已打开但应用没有走代理。
先试这一步：关闭TUN和系统代理，再重新判断
本文是第三方使用指南，不是任何客户端或服务的官方页面。以下步骤以Clash Verge Rev及其常见的Mihomo内核为例；如果你使用的是其他Clash图形客户端，菜单名称可能不同。
最快路径：先在Clash Verge Rev首页关闭TUN，再关闭系统代理；打开浏览器确认普通网络能否使用。网络恢复后，重新打开客户端，只启用一种接管方式：优先先测试“系统代理”，不要同时开启系统代理和TUN。
| 现象 | 先检查什么 | 判断结果 | 下一步 |
|---|---|---|---|
| 软件完全打不开 | 进程、权限、配置目录 | 没有界面或立即退出 | 重启、以管理员权限运行，必要时备份后重建配置 |
| 订阅导入或更新失败 | 链接、返回状态、网络 | 401、403、404、超时或格式错误 | 重新复制订阅并更新，确认链接来自服务提供方 |
| 节点全部超时 | 配置是否加载、系统时间、其他代理 | 所有节点均不可用 | 先关闭其他VPN或代理，再更新订阅并测试多个节点 |
| 显示已连接但网页打不开 | 代理模式、DNS、规则 | 客户端有流量但请求失败 | 临时切换全局模式测试，再检查DNS与日志 |
| 浏览器能用，其他应用不能用 | 应用是否遵循系统代理 | 只有部分软件不通 | 使用TUN，或在应用中单独配置HTTP/SOCKS代理 |
Clash Verge Rev的设置中分别存在“System Proxy”和“TUN Mode”；项目界面说明指出，TUN用于捕获系统流量，启用TUN时通常不需要再启用系统代理；TUN还需要服务模式或管理员权限。可参考Clash Verge Rev设置字段说明。
一、Clash完全打不开或启动后立即退出
- 先在任务管理器或系统活动监视器中确认Clash Verge Rev是否仍在后台运行。如果进程存在但窗口没有显示，先结束进程，再重新打开。
- 如果客户端提示权限、服务或TUN相关错误，先不要开启TUN，只测试系统代理。Windows上可以根据客户端提示安装服务模式，或在需要时使用管理员权限运行。
- 如果升级、异常退出或手动修改配置后仍然打不开，先在客户端高级设置中寻找“打开配置目录”或“备份配置”功能，保存配置后再重建运行配置。不要在没有备份的情况下直接删除整个目录。
- 检查客户端实际使用的内核。Clash Verge Rev的设置中包含内核选择、日志目录和诊断信息入口；如果内核没有启动，代理开关即使显示开启也可能不会产生有效连接。
成功判据：客户端能正常显示首页，内核状态不再报错，代理组和配置文件可以加载。若只有TUN启动失败而系统代理可用，先保持TUN关闭，不要把TUN故障误判为节点故障。
Clash Verge Rev的官方代码库将其描述为支持Windows、macOS和Linux的图形客户端，并包含系统代理与TUN模式；具体菜单名称和权限行为应以当前安装版本界面为准。可查看Clash Verge Rev项目说明。
二、订阅链接导入失败、更新失败怎么办
- 先确认你复制的是完整订阅链接，而不是网页分享页、单个节点链接或被截断的文本。
- 在客户端的Profiles或配置文件页面重新添加链接，保存后手动点击更新。若页面提示401或403，通常需要检查链接是否过期、是否需要登录或服务端是否要求认证；本文无法替你判断具体服务状态。
- 若提示404，检查域名、路径和复制时是否多了空格。若提示Timeout，先关闭系统代理和TUN，用普通网络重新测试订阅地址；如果普通网络也无法访问，优先检查本地网络、DNS和链接本身。
- 如果更新成功但节点列表为空，查看配置是否被识别为有效格式，并确认客户端当前选中的不是旧配置。不要把“订阅更新成功”直接等同于“节点一定可用”。
回滚方法：保留原来能打开的配置文件或配置卡片，更新失败时先切回旧配置；确认新订阅可以加载并至少有一个节点完成测试后，再删除旧配置。
Clash Verge Rev的发布说明显示，项目包含订阅刷新、配置重载、内核和诊断相关功能，但不同版本的行为可能变化；版本号和更新状态请以当前项目发布页为准，不要仅凭搜索结果判断版本。可查看Clash Verge Rev发布记录。
三、节点全部超时、测速失败或连接不稳定
- 先确认当前配置确实已经加载，并检查代理组是否选择了具体节点，而不是停留在空的自动选择组。
- 暂停其他VPN、系统代理工具和浏览器扩展代理，避免多个程序同时修改系统代理或占用本地监听端口。
- 检查系统日期和时间是否正确。时间偏差可能影响TLS连接和订阅请求，但如果无法确认原因，不要直接修改证书校验配置。
- 在代理组中连续测试多个节点。如果只有一个节点超时，优先视为单节点或线路问题；如果所有节点都超时，再检查订阅是否过期、内核是否运行、DNS是否能解析节点域名，以及本地网络是否拦截连接。
- 查看日志中的具体关键词，例如timeout、DNS、connection refused、TLS或authentication。日志只能用于定位当前请求，不要把包含订阅链接、密码、节点地址和外部控制器密钥的完整日志公开发布。
判断重点：“节点全部超时”不等于“Clash软件一定坏了”。如果配置能加载、节点名称正常显示，但所有连接均失败，应先区分订阅失效、节点域名解析失败、本地端口冲突和网络不可达。
四、显示已连接但网页打不开：按代理、规则、DNS顺序排查
- 先临时切换到全局模式测试一个普通网页。如果全局模式可以访问，而规则模式不行，问题更可能在规则匹配、规则集更新或当前规则选择，而不是节点本身。
- 如果全局模式也打不开，检查是否真的启用了系统代理，或者浏览器是否设置了独立代理。浏览器手动代理与系统代理同时存在时，可能出现端口不一致。
- 检查本地监听端口是否被占用。Clash Verge Rev设置中包含Mixed、SOCKS、HTTP、Redir和TProxy等端口字段；启用的监听端口需要避免重复，端口冲突时应以客户端提示为准，不要照抄其他人的端口。
- 如果日志显示DNS失败，先关闭手动DNS覆盖，恢复配置文件原有设置后复测。Mihomo文档说明，DNS配置中的nameserver用于常规解析，proxy-server-nameserver专门用于解析代理节点域名；两者混用或配置不完整，都可能导致“网页打不开”或“节点全部超时”。可参考Mihomo DNS配置文档。
验证方法：分别测试一个普通网页、一个已知可访问的国内网站、客户端内置连接测试和节点延迟。不要只用一个目标网站判断整个配置是否正常。
五、系统代理已开启，但浏览器或其他应用不走代理
系统代理只对遵循系统代理设置的应用有效。有些终端、游戏、开发工具或独立配置代理的应用不会自动读取系统代理，此时不能仅凭客户端显示“已开启”判断应用一定走了代理。
- 先关闭应用自身的手动代理设置，避免它指向错误的地址或端口。
- 确认系统代理中的主机地址和端口与Clash当前监听端口一致。若客户端提示端口被占用或自动切换端口，以当前界面显示为准。
- 如果目标应用不遵循系统代理，再考虑启用TUN。启用前先保存当前配置，并确认客户端具备服务模式或管理员权限。
- 开启TUN后只保留一种接管方式，并先测试浏览器；如果开启TUN后电脑整体断网，立即关闭TUN，恢复到系统代理或直连状态，再查看TUN、DNS和路由日志。
在Windows上，Microsoft Store等UWP应用可能受到访问本机网络服务的限制。Clash Verge Rev设置中提供了“Open UWP tool”相关入口，适用于需要处理这类本地代理访问限制的场景；是否需要使用，应以当前系统和客户端提示为准。
六、端口、DNS和TUN排查后的回滚清单
- 端口冲突：关闭其他代理软件，重新查看Clash当前端口；不要同时开启多个占用同一监听端口的程序。
- DNS改坏：先关闭DNS覆盖或恢复最近一次备份，不要一次修改nameserver、fallback、fake-ip和hosts多个字段。
- TUN导致断网：先关闭TUN，再关闭系统代理，确认直连网络恢复后才继续测试。
- 规则改坏：切换到全局模式验证节点，再恢复原规则配置；不要在没有备份的情况下覆盖原配置。
- 日志分享：隐藏订阅链接、用户名、密码、节点地址、服务器域名、IP、外部控制器地址和密钥。
最终成功判据：关闭Clash后电脑可以直连上网；重新打开Clash后内核正常运行；至少一个节点可以完成连接测试；系统代理或TUN只启用一种；浏览器和需要代理的目标应用均能按预期工作。
常见问题
Clash不能用，是不是必须开启TUN？
不一定。先使用系统代理测试浏览器等遵循系统代理的应用；只有当目标应用不读取系统代理，或你需要接管更多系统流量时，才考虑TUN。TUN需要额外的服务或权限支持，开启后出现断网应先关闭并回滚。
订阅可以更新，但所有节点都超时，问题在哪里？
这说明“订阅请求成功”和“节点连接成功”是两个不同环节。应继续检查配置是否真正加载、节点域名是否能解析、系统时间是否正确、是否存在其他代理冲突，并测试多个节点。若全部节点仍失败，服务端状态和订阅内容需要向提供方核实。
Clash显示已连接，为什么网页还是打不开？
常见分支包括规则模式选择了直连、浏览器使用了另一套代理、DNS解析失败、监听端口不一致或目标应用不遵循系统代理。先切换全局模式测试，再核对系统代理端口和日志。
开启系统代理后，关闭Clash电脑无法上网怎么办？
先在Clash中关闭系统代理，再退出客户端；如果系统代理开关没有恢复，进入操作系统的网络代理设置手动关闭代理。之后重新打开Clash，确认其当前监听端口后再启用系统代理。
能不能直接删除Clash配置目录重装？
不建议先删除。应先备份配置、订阅记录和日志，再使用客户端提供的配置目录或诊断功能处理异常。删除目录可能丢失仍可用的配置，也无法证明问题一定来自安装文件。
资料核对日期：2026-11-11。客户端、内核和菜单可能随版本变化，遇到本文未覆盖的错误提示时，应优先记录错误原文、客户端版本、操作系统和复现步骤。
常见问题
Clash不能用时，最先应该检查什么？
先关闭TUN和系统代理，确认电脑直连网络正常；然后检查配置是否加载、订阅是否更新成功、节点是否至少有一个不超时。
为什么订阅能更新，但节点还是全部超时？
订阅更新只代表订阅请求成功，不代表节点连接成功。继续检查配置是否加载、节点域名解析、系统时间、其他代理冲突和服务端状态。
Clash已连接但网页打不开怎么处理？
先切换全局模式测试，再核对浏览器代理、系统代理端口、规则命中情况和DNS日志。全局模式能用而规则模式不能用时，优先检查规则。
系统代理开启后，哪些应用可能仍然不能用？
不遵循系统代理的终端、游戏、开发工具或自行设置代理的应用可能不会自动使用Clash。可先清除应用自身代理，再根据需要测试TUN。
TUN一开启就断网怎么办？
立即关闭TUN，确认系统代理也处于可控状态，再检查TUN权限、路由和DNS配置。不要在未备份的情况下同时修改多个DNS或路由字段。