第一次在 Windows 11 上使用 VPN，容易把「安装客户端」「导入订阅」和「连接线路」混成一步。实际上，Clash Verge 是负责读取配置并管理代理连接的客户端；订阅链接则由服务提供方生成，里面包含节点和规则信息。安装完成不代表已经有可用线路，客户端显示已连接，也不代表每个应用都一定按预期经过代理。下面按准备、导入、选择线路和验证的顺序操作，出现问题时也可以根据具体环节逐步定位。
开始前，准备好 Windows 11 电脑、服务账户，以及服务面板提供的 Clash 或 Mihomo 兼容订阅链接。订阅链接不是普通网页地址，不要把它粘贴到浏览器地址栏，也不要公开发送给他人；拿不准格式时，先查看服务商的客户端说明。Clash Verge 不会自动提供节点，若手头没有订阅配置，应先向服务商确认适用的客户端格式。
下载并安装 Clash Verge
先确认使用的是 Windows 版本安装包，而不是 macOS 或 Linux 文件。下载后检查文件名和发布来源，再双击安装程序，依照向导完成安装。若 Windows 弹出用户账户控制提示，先核对应用名称与文件来源；只有确认这是自己主动下载的安装程序，才继续允许它进行相应操作。对来源不明的文件，不要因为教程写着「点允许」就跳过安全核对。
安装结束后，从开始菜单启动 Clash Verge。首次启动可能需要初始化配置，也可能出现 Windows 安全提示。客户端需要设置系统代理时，Windows 可能询问是否允许网络访问；若你不确定提示来自哪个程序，可以先取消，再检查程序来源和 Windows 安全中心记录。不要关闭防火墙来解决普通的订阅导入问题。
如果下载入口提供的是服务配套客户端，而你希望使用 Clash Verge，可先从下载入口查看可用客户端，再对照快速上手说明确认订阅格式。不同客户端的订阅格式并不总能互换；客户端能安装、能打开，并不自动说明它能够识别手头的配置。
导入订阅链接并检查配置
打开服务面板，找到订阅或客户端配置入口，复制标明适用于 Clash、Clash Meta 或 Mihomo 等兼容客户端的订阅链接。不同服务的称呼可能不同，重点是确认格式与客户端兼容。若面板提供多种订阅类型，不要仅凭链接看起来相似就随意选择；格式不匹配时，客户端可能报错、列表为空，或无法解析节点。
回到 Clash Verge，进入配置文件或订阅管理页面，使用添加订阅、导入远程配置一类功能，把链接粘贴到对应输入框。若界面还要求填写名称，可写一个自己能辨认的名称，例如「个人订阅」；名称只是本地标识，不会改变订阅内容。确认后保存，并等待客户端读取配置。导入成功后，配置列表通常会出现新项目，节点或代理组也应能在对应页面查看。
如果服务提供的是文件而不是订阅链接，应先确认文件格式和来源，再按客户端支持的方式导入本地配置；不要把文件内容或订阅地址贴到搜索引擎、公开论坛或聊天群中。订阅可能包含可用于获取线路配置的凭据，泄露后应向服务商咨询如何更新或重置。
看不到新配置时，先检查是否粘贴完整、前后有没有多余空格，再确认网络连接正常以及订阅类型选对。随后回到配置列表执行更新或刷新，观察客户端是否显示具体错误信息。不要连续重复添加同一个链接，否则可能生成多个名称相近的配置，增加后续选择难度。
- ✅ 订阅格式明确适用于 Clash Verge 或其兼容内核。
- ✅ 链接粘贴在客户端的订阅输入框中，而不是浏览器地址栏。
- ✅ 导入后确认配置列表出现对应项目，并查看是否有可选代理组或节点。
- ❌ 不把订阅链接、配置文件或完整错误截图公开分享。
更新配置并选择线路
订阅导入后，先在配置页面选中刚添加的配置，再执行更新。更新订阅与切换线路是两件不同的事：更新会重新获取配置内容，切换则是从当前配置提供的选项中选择连接目标。节点列表是空的、显示过期项目或更新失败时，优先处理配置问题，不要先反复点击连接。
配置更新完成后，打开代理或节点页面，查看服务提供的地区、线路名称及可用选项。第一次连接建议选一个符合用途、名称容易辨认的节点。节点名称不等于速度保证，也不能仅凭地区名称推断某个网站一定可访问；网络状况、线路负载、目标服务规则和本地网络都会影响实际体验。
再查看客户端的运行模式。规则模式会按配置中的规则决定哪些请求走代理、哪些直连，适合按规则管理流量；全局模式通常会让更多连接经过当前选定的代理，便于暂时判断规则是否造成差异，但也可能改变其他应用的网络路径。不同配置的模式和选项可能不同，切换前先确认当前设置，测试后记得恢复适合日常使用的模式。
| 操作 | 它会做什么 | 适合检查的情况 |
|---|---|---|
| 更新订阅 | 重新获取服务端提供的配置内容。 | 新节点未显示、配置可能已调整或客户端提示需要更新。 |
| 选择节点 | 指定当前代理组或线路使用的连接目标。 | 需要更换出口地区，或当前线路无法连接。 |
| 切换模式 | 改变规则对请求的分流方式。 | 检查特定网站或应用是否被规则分到预期路径。 |
连接前记下配置名称、所选节点和运行模式；如果需要排查，保持其他设置不变，一次只调整一个项目。这样即使连接结果改变，也更容易判断是订阅更新、线路选择还是分流模式造成的。
开启代理并验证连接状态
选好节点后，在 Clash Verge 中启动服务，再按需要开启系统代理。只启动客户端内核与开启 Windows 系统代理不是同一个操作：前者负责建立代理服务，后者让遵循系统代理设置的应用把请求交给客户端。具体开关名称因版本而异，请观察界面上的运行状态与系统代理状态，避免只看托盘图标就认定全部设置已经生效。
首次使用时，可以先用浏览器打开普通网页，确认页面能够重新加载；再访问可信的公网 IP 查询页面，对照连接前后的出口信息。若出口发生变化且大致符合所选线路地区，说明这次查询请求走了不同的出口，但不能据此断定电脑上的每个应用都使用同一条路径。浏览器扩展也可能单独代理流量，所以测试时先关闭不相关的代理扩展，或明确记录它们的状态。
如需确认分流是否符合预期，可比较同一网站在规则模式与临时测试模式下的访问表现。测试时尽量使用同一个浏览器、同一网络，不要同时换节点、改 DNS、清理浏览器数据和切换模式。验证完成后恢复原有设置。连接后网页仍显示旧内容时，先刷新并确保发起了新请求；缓存页面不能证明新的网络请求已经通过线路。
3 步
更新配置、选节点、验证请求
2 项
核对客户端与系统代理状态
这里的步骤数和检查项目数只是本教程的操作归纳，不代表网络性能指标。Clash Verge 显示已连接，主要说明客户端当前状态；最终仍应结合浏览器请求、出口变化和目标应用的实际访问结果来判断。
理解系统代理与 TUN 权限
Windows 上常见的系统代理方式，通常影响遵循 Windows 代理设置的应用；不遵循系统代理的软件可能继续直连。若浏览器测试正常、某个桌面应用却没有变化，先检查该应用是否使用系统代理、是否配置了自己的代理，或是否需要由客户端提供更底层的接管方式。不要因为单个应用表现不同，就直接认定订阅失效。
部分版本或配置还提供 TUN 模式。它通过虚拟网络接口处理更广泛的系统流量，可能需要安装或启用网络驱动，并请求管理员权限。是否需要开启取决于使用场景，不是所有新手都必须启用。启用前先阅读客户端提示，确认驱动来源可信；如果弹出提权窗口却无法确认请求来自哪个程序，应取消并检查安装文件，不要随意输入管理员凭据。
启用 TUN 后若出现网络异常，先关闭该模式或退出客户端，观察 Windows 网络是否恢复，再根据客户端提示检查驱动和配置。不要同时运行多个会修改系统代理或虚拟网络接口的代理客户端；多个工具争用路由、端口或系统设置，可能造成看似随机的断连。完成排查后只保留实际需要的连接方式，并记录曾经修改的选项，方便恢复。
连接失败时按顺序排查
如果客户端无法启动，检查安装是否完成、是否有残留进程，以及安全软件是否给出明确拦截记录；不要直接关闭防火墙或删除系统组件。如果客户端能打开但配置导入失败，回到订阅格式、链接完整性和网络连通性检查。如果配置存在但节点无法连接，再确认选中的配置是否已更新、当前节点是否仍在列表中，以及客户端是否显示了更具体的错误提示。
若客户端显示运行正常但网页打不开，先确认系统代理开关已按当前模式启用，再尝试重新加载页面。随后只更换一个节点或临时比较另一种模式，并观察结果是否变化。若只有特定应用异常，单独检查该应用是否遵循系统代理、是否存在内置代理设置或已有网络会话。若所有网站都打不开，可先断开代理验证本地网络，再重新启动客户端；若本地网络本身不通，切换节点通常不能解决根因。
- 确认 Windows 本身可以正常联网，并检查客户端是否仍在运行。
- 查看当前选中的配置与节点，必要时更新订阅，确认没有选中空配置。
- 检查系统代理开关和运行模式，确认它们与当前排查目标相符。
- 用同一浏览器发起新请求，并检查出口结果是否改变。
- 如果仍失败，一次只更换一个条件；记下错误提示与改动，必要时联系服务商核对订阅格式。
如果更新订阅后仍没有节点，向服务商反馈时只提供必要的错误文字、客户端版本和操作步骤。截图前遮住订阅地址、用户名、令牌等信息。不要把完整配置发到公开讨论区，因为其中可能含有可用于访问账户服务的内容。
- ✅ 先区分客户端启动失败、订阅解析失败和节点连接失败。
- ✅ 复测时保持设备、网络和浏览器一致，每次只改一个设置。
- ✅ 排查结束后恢复不需要的系统代理或 TUN 设置。
- ❌ 不同时启动多个代理客户端，也不以关闭 Windows 防护作为常规修复办法。