Clash Verge Rev 已经导入订阅，节点测速也有数字，但一打开 TUN 模式，开关马上弹回去，或者提示需要服务模式、管理员权限、虚拟网卡启动失败。遇到这类问题，先不要反复换节点。TUN 开关都无法保持开启时，故障通常发生在 Windows 权限、服务模式或虚拟网卡这一层，和节点速度不是同一件事。
最快的处理顺序是：先看 TUN 开关能不能保持开启，再确认运行模式，随后检查服务安装和原始报错；只有 TUN 已经开启但无法上网时，才继续排查 DNS、分流和节点。
先判断属于哪一种情况
- 开关立即关闭：优先检查服务模式、管理员权限和服务内核。
- TUN可以开启，但全电脑断网：关闭TUN恢复网络，再查DNS、虚拟网卡冲突和配置。
- 浏览器能用，只有游戏或桌面软件不通：先确认这些程序的请求是否进入TUN，不要先改订阅。
一、TUN模式为什么需要服务模式或管理员权限
系统代理主要影响愿意读取 Windows 代理设置的程序；TUN 模式会创建虚拟网卡，接管更多系统流量，因此需要更高权限。Clash Verge Rev 当前界面也明确提示：TUN需要服务模式或管理员模式。官方快速入门将 TUN 定位为接管游戏、命令行和其他不读取系统代理的程序。参考：Clash Verge Rev 官方快速入门。
因此，节点测速正常并不能证明 TUN 一定能启动。测速是客户端向节点发起的一次测试；TUN 启动还依赖 Windows 服务、内核文件、虚拟网卡和系统权限。
二、先看运行模式是Service还是Sidecar
在 Clash Verge Rev 首页或设置中查看当前运行模式。不同版本界面位置可能略有变化，但一般会显示类似 Service（服务模式）或 Sidecar（普通模式）的状态。
- 显示Service：服务已经安装，但仍需确认内核是否真正通过服务运行。
- 显示Sidecar，且不是管理员：普通权限下可能无法开启TUN，先按下一步检查服务。
- 提示服务不可用后自动关闭TUN：不要连续点开关，先复制原始报错。
右键通知或打开日志，保存完整报错文字。只记“启动失败”不够，因为权限拒绝、服务内核不匹配和虚拟网卡故障的处理方法不同。
三、备份配置后安装或修复服务模式
开始前先在客户端的备份设置中保存订阅与配置，然后完整退出 Clash Verge Rev。注意是从托盘菜单退出，不只是关闭窗口。
- 重新打开客户端，进入“设置 → 服务模式”；
- 如果服务未安装，点击安装并按系统提示授权；
- 如果显示已安装但仍报错，先卸载服务，再重新安装；
- 回到首页确认运行模式已经变为Service，再打开TUN。
安装服务时如果没有出现授权窗口，或提示“请求的操作需要提升”，可以完整退出后，临时以管理员身份运行客户端，再执行安装或修复。管理员运行适合用来判断是不是权限问题，不建议为了图方便长期关闭系统安全功能。
官方 Windows FAQ 还特别说明：新版服务会检查内核文件和安装目录的权限。如果服务内核未通过安全检查，程序可能切回 Sidecar，普通用户模式下就无法使用 TUN。参考：Clash Verge Rev Windows常见问题。
四、安装位置不规范时，别直接乱改磁盘权限
如果 Clash Verge Rev 安装在桌面、下载目录、用户目录，或者使用自行解压的便携版，服务模式可能因为目录权限或内核校验而拒绝启动。此时更稳妥的处理是：
- 先备份订阅和自定义配置；
- 从官方发布页下载与你电脑架构对应的安装包；
- 安装到默认的程序目录；
- 启动后重新安装服务，再恢复配置。
不要照着不明教程给整个C盘、安装目录或Users组开放完全控制权限。 这样可能绕过一条报错，却扩大系统权限风险。版本更新和修复信息应以Clash Verge Rev官方发布页为准。
五、TUN已经开启，但电脑立刻断网怎么办
如果开关能够保持开启，但国内外网站都打不开，先关闭 TUN，让电脑恢复正常网络。随后一次只检查一项：
- 同时运行多个代理工具：退出其他VPN、加速器或代理客户端，避免多个虚拟网卡和路由规则互相抢占。
- 系统代理与TUN同时开启：排查阶段先只保留一种接管方式，避免判断混乱。
- 存在旧虚拟网卡：在Windows网络适配器中确认当前TUN网卡是否出现；不要随意删除不认识的公司VPN或安全软件网卡。
- 节点本身不可用：保持配置不变，只切换一个已经测速成功的节点再试。
- 日志出现DNS失败：先恢复默认配置测试，不要同时修改DNS、堆栈和分流规则。
如果系统代理可以正常上网，只有 TUN 模式断网，说明订阅本身至少能完成部分连接，重点应放在 TUN 接管链路。想先了解系统代理、规则模式和 TUN 的区别，可以看梯子全局、规则与TUN模式选择指南。
六、怎么确认虚拟网卡有没有正常创建
打开 Windows“设置 → 网络和 Internet → 高级网络设置”，在网络适配器列表中观察开启 TUN 前后的变化。名称会因版本和内核变化，不要只按某个固定名称判断。
- 开启前没有、开启后出现新适配器：说明虚拟网卡至少已经创建，继续看日志和路由。
- 开关弹回且没有新适配器：回到服务、权限和内核检查。
- 适配器出现后马上消失：复制当时的原始日志，检查服务是否崩溃或被安全软件阻止。
不要先卸载所有网卡驱动。错误删除真实网卡、公司VPN或安全软件组件，可能让问题扩大。若电脑由公司或学校管理，涉及驱动、服务或权限策略时应让管理员处理。
七、订阅、节点和TUN故障怎么区分
| 现象 | 优先检查 | 不建议先做 |
|---|---|---|
| TUN开关立即关闭 | 服务模式、权限、内核报错 | 连续更换节点 |
| 配置中没有任何节点 | 订阅地址与更新结果 | 重装虚拟网卡 |
| TUN开启后所有网站断网 | 虚拟网卡、DNS、冲突软件 | 同时修改多个参数 |
| 只有一个节点超时 | 该节点或线路 | 重装客户端 |
| 浏览器正常，桌面软件不通 | 软件是否进入TUN、分流规则 | 立即购买新套餐 |
订阅更新失败或节点根本不显示时，可以参考Clash订阅URL导入与节点不显示排查；如果 TUN 和系统代理都能开启，但网页仍打不开，则看梯子连接成功但无法上网的通用排查。
八、修复失败时如何安全回退
如果今天必须先恢复使用，可以关闭 TUN，保留一个确认正常的配置，仅开启系统代理测试浏览器。这样不能覆盖所有桌面程序，但便于把“节点问题”和“TUN问题”分开。
如果连系统代理也打不开网页，检查 Windows 代理端口是否和 Clash 当前端口一致，再看Clash Verge Rev系统代理与浏览器排查。不要在网络已经恢复后继续大范围修改注册表、防火墙或网卡权限。
常见问题
TUN和系统代理需要同时开启吗？
排查时建议只保留一种。TUN用于接管更多系统流量；系统代理适合先验证浏览器。两者同时开启会增加判断难度。
管理员运行后能开TUN，普通启动不能，说明什么？
这通常说明权限或服务模式仍未正常。可以暂时用管理员模式验证，但长期使用前应按官方文档安装或修复服务，并确认首页显示Service。
重装客户端会不会丢失订阅？
存在丢失自定义配置的可能。重装前先使用客户端备份功能，并另行保存订阅来源。不要把包含订阅密钥的备份上传到公开网盘。
想用另一款Windows客户端做对照测试？
如果服务模式已经正常，但原线路仍频繁超时，可以先查看另一项服务的客户端、设备支持和套餐说明，再决定是否更换。
查看自如云联官网 →本站含合作链接，客户端下载、套餐与售后以官网说明为准。
总结：Clash Verge Rev TUN模式启动失败时，先判断开关是否能保持开启。开关立即关闭，重点查服务模式、管理员权限和服务内核；可以开启但整机断网，再查虚拟网卡、DNS和冲突软件。一次只改变一个变量，保留原始报错，比反复重装和乱改权限更容易找到真正原因。
