⌁
规则分流
按域名、IP、进程或规则集匹配策略，将不同流量交给指定策略组处理。
功能目录
规则、TUN 与运行观测
Clash Verge 是桌面客户端，不是浏览器扩展。以下能力取决于客户端版本、mihomo 内核、系统平台和具体配置。
四项核心能力
功能描述不代表默认开启，也不意味着绕过系统与网络管理策略。
◎
TUN 模式
通过虚拟网络接口处理更广泛的系统流量，通常需要额外系统权限。
≡
配置管理
维护订阅、本地配置和覆写规则，按使用情境快速切换。
↗
连接观测
查看实时连接、速度、流量与日志，为规则调试提供线索。
规则系统
先匹配，再执行策略
规则通常按配置顺序匹配。更具体的条件应放在适当位置，最终兜底规则用于处理未命中的流量。
- 域名与域名后缀规则
- IP 网段与地理数据规则
- 进程名称或路径规则（平台支持有差异）
- 规则集与最终兜底策略
调试建议
先查看连接详情中命中的规则与策略组，再确认配置顺序、DNS 解析结果及规则数据是否更新。
规则只决定流量处理方式；客户端不提供可用节点，订阅也需由用户从合法可信来源获得。
TUN 模式与权限
适用于无法遵循系统代理的应用，但并非所有环境都必须启用。
何时考虑
应用忽略系统代理、需要统一接管流量，且你理解网络路由变化时。
可能权限
安装虚拟网络组件、修改路由或 DNS 可能要求管理员授权，实际提示以系统为准。
出现冲突
检查其他 VPN、安全软件、虚拟机网络、DNS 工具和系统防火墙是否同时修改网络。
界面与内核各司其职
Clash Verge 提供桌面图形界面与配置工作流，mihomo 内核负责规则执行、连接处理等核心能力。不同版本组合可能带来配置字段或行为差异。
查看排障流程
功能使用原则
最小权限
只在确有需要时开启 TUN 或管理员功能。
配置可追溯
修改前备份，记录版本与变更，避免无法回退。
来源可信
只导入有权使用、来源清晰并符合当地法律政策的配置。