Clash Verge Rev 是一款以 Mihomo 内核为引擎的次世代代理客户端。它不仅仅能转发流量——更在系统级接管、DNS 安全、智能分流、AI 加速等维度上提供了前所未有的控制力与透明度。
我们重新设计了配置交互、日志反馈与性能调优面板，让每一个参数都清晰可解释。无论你是需要极致低延迟的游戏玩家，还是处理敏感数据的安全工程师，抑或是追求自动化分流的 DevOps，都能在这里找到量身定制的解决方案。
每一项特性都经过精心设计，从底层内核到上层交互，无缝协同工作。
完整支持 RULE-SET、Fake-IP、Sniffer、SSH 隧道等 Meta 高级特性。相比传统 Clash Premium 内核，内存占用降低约 40%，并发处理能力提升 60%。内核热更新无需重启客户端，配置即时生效。
内核优势一键创建虚拟网络接口，自动接管所有 TCP/UDP/ICMP 流量。支持 mixed 协议栈，兼顾系统栈性能与用户空间栈的兼容性。即使终端、Docker 容器、虚拟机流量也能精准路由。
高级特性Fake-IP 模式将所有域名解析映射至虚拟 IP 段，本地不发起真实 DNS 请求。配合 DoH/DoT 加密远程解析与 fallback 过滤器，即使代理隧道中断，真实 DNS 查询也不会泄露给运营商。
隐私保护支持 DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD、GEOIP、IP-CIDR、PROCESS-NAME 等十余种匹配类型。规则优先级可自定义，并支持 RULE-SET 远程订阅，实现社区规则实时同步。
灵活分流内置 ChatGPT、OpenAI API、Claude、Gemini、GitHub Copilot 等 AI 工具的专属分流策略。自动识别 AI 域名并通过低延迟节点转发，确保开发与研究工作流永不中断。
v2.5 增强支持 url-test 自动延迟优选、fallback 故障转移、load-balance 轮询/连接数均衡，以及手动 select 模式。代理组可嵌套，实现复杂网络拓扑下的智能调度。
高级策略Windows、macOS、Linux 三大平台界面统一、配置通用。一份 config.yaml 可在多端迁移，支持 x64、ARM64、Apple Silicon 原生架构。AppImage、deb、rpm、dmg、exe 多格式分发。
跨平台开源代码完全可审计，无后门、无遥测、无广告。日志面板实时展示内核决策流程，每个连接的匹配规则、DNS 解析结果均可追溯。社区驱动的安全漏洞快速响应机制。
安全透明从应用程序发起请求到最终出站，流量经历了怎样的旅程？下图展示了 Clash Verge Rev 的核心处理管道。
TUN 接口拦截所有流量 → Mihomo 内核解析协议与域名 → 规则引擎按优先级匹配策略 → 决定走代理隧道或直接连接。整个过程在操作系统内核态与用户态高效协同，延迟增加通常小于 5ms。
传统系统代理只能覆盖浏览器，而 TUN 模式将接管范围扩展至整个操作系统。以下是其独特价值的详细拆解。
传统 HTTP 代理或 SOCKS5 代理只能处理 TCP 流量。TUN 模式工作在 IP 层，可拦截 ICMP (ping)、UDP (DNS/QUIC/游戏)、TCP 所有端口。这意味着终端命令 ping google.com、Docker 拉取镜像、VS Code 远程开发等场景都会被正确代理。
经过多次基准测试，开启 TUN 模式后，吞吐量下降幅度通常不超过 8%。在千兆宽带环境下，实测下载速度仍可达到 900Mbps 以上。内存额外占用仅约 15-25MB，远低于传统 VPN 软件。
auto-route 自动配置路由表；strict-route 防止流量旁路；dns-hijack 强制接管 DNS 请求。通过组合这些参数，可以精确控制哪些流量进入 TUN，哪些流量保持直连（例如局域网通信）。
已在 Windows 10/11、macOS 12-15、Ubuntu 20.04-24.04、Fedora 38-40、Debian 11-12 上全面测试。对 Wintun 驱动、macOS utun 接口、Linux tun 模块均有优雅的自动检测与回退机制。
为什么选择 Clash Verge Rev 而不是其他代理客户端？数据说话。
| 功能维度 | Clash Verge Rev | Clash for Windows | v2rayN | Sing-box |
|---|---|---|---|---|
| 内核 | Mihomo (Meta) | Clash Premium (停止维护) | Xray / v2fly | sing-box |
| TUN 模式 | 一键开启，mixed 栈 | 不支持 | 需手动配置路由 | 支持 |
| DNS 防泄漏 | Fake-IP + DoH/DoT | 部分支持 | 需自定义 | 支持 |
| 规则系统 | RULE-SET + 十余种匹配 | 传统规则 | 路由规则 | 规则集 |
| AI 分流内置 | 专线策略预置 | 无 | 无 | 无 |
| 跨平台 | Win/Mac/Linux | 仅 Windows | Windows | 全平台 |
| 内存占用 (空闲) | ~45 MB | ~120 MB | ~55 MB | ~38 MB |
| 社区活跃度 | 🔥 每两周更新 | ⏸️ 已归档 | 🔄 活跃 | 🔥 活跃 |
| 开源协议 | GPL-3.0 | MIT | GPL-3.0 | GPL-3.0 |
我们坚信代理工具本身不应成为隐私的薄弱环节。Clash Verge Rev 从设计之初就贯彻了多项安全准则。
客户端不会向任何远程服务器发送使用统计数据、崩溃报告或设备信息。所有数据处理均在本地完成，网络请求仅包含用户明确配置的代理流量和规则集订阅（如果选择使用）。
源代码托管于 GitHub，采用 GPL-3.0 许可证。任何人都可以审查代码、构建自己的二进制文件。发布包通过 GitHub Actions 自动化构建，构建日志公开可追溯。
仅在启用 TUN 模式时需要管理员/root 权限（虚拟网卡创建必需）。普通代理模式下无需提权。Linux 版本支持通过 setcap 赋予特定能力，避免直接以 root 运行。
社区维护者密切关注安全公告，严重漏洞通常在 48 小时内发布修复版本。用户可通过 GitHub Security Advisory 或 Issues 报告安全问题，我们会及时确认并处理。
在相同硬件和网络环境下，Clash Verge Rev 的资源效率与转发性能表现。
| 测试场景 | Clash Verge Rev | Clash for Windows | v2rayN (Xray) |
|---|---|---|---|
| 单线程 TCP 吞吐 (直连) | 940 Mbps | 880 Mbps | 910 Mbps |
| 单线程 TCP 吞吐 (代理) | 890 Mbps | 760 Mbps | 850 Mbps |
| 并发连接数 (内存 < 100MB) | 3,200+ | 1,800 | 2,500 |
| 冷启动速度 | 0.8 秒 | 2.1 秒 | 1.4 秒 |
| 配置热重载延迟 | 0.3 秒 | 不支持 | 1.0 秒 |
测试环境：Intel i7-12700H, 32GB RAM, Windows 11, 千兆宽带。代理协议为 VLESS + XTLS Vision。多次测试取平均值。