Clash系统代理能正常上网，但TUN不能用，说明节点和订阅大概率没问题，重点查TUN权限、Service Mode、虚拟网卡、DNS和路由。先关闭TUN只保留系统代理确认网络正常，再用管理员权限启动Clash，检查服务模式是否正常。仍然失败，就继续排查虚拟网卡和DNS冲突，不要先换节点或重装客户端。
Clash系统代理正常但TUN失效先检查权限
系统代理正常但TUN不能用，先查权限。TUN需要更高的系统网络权限，权限不足时最容易出现开关能打开，但流量完全不走TUN。
先检查管理员权限
• 管理员运行： 右键Clash Verge Rev，选择以管理员身份运行，再重新开启TUN测试。
• 重新启动TUN： 修改权限后先关闭TUN，再重新打开，让虚拟网卡和路由重新加载。
• 测试网络： TUN开启后立刻测试网页和节点，如果恢复正常，问题基本就是权限不足。
再检查服务模式
• Service Mode： 已安装服务模式时，确认服务状态正常，没有停止或报错。
• 重新安装服务： 服务异常时先卸载旧Service Mode，再用管理员权限重新安装。
• 避免重复服务： 旧版Clash服务残留时可能和新版冲突，先清理旧服务再测试TUN。
Clash Service Mode异常怎么修复TUN功能
系统代理正常，但TUN打不开或一开就断网，先检查Service Mode。服务没启动、旧服务残留或安装失败，都会直接影响TUN。
先检查Service Mode状态
• 确认服务运行： 打开Clash设置，确认Service Mode已经安装并正常启动。
• 重新安装服务： 服务显示异常时，先卸载旧Service Mode，再用管理员权限重新安装。
• 重启Clash： 服务安装完成后完全退出客户端，再重新打开并测试TUN。
再处理旧服务冲突
• 结束旧进程： 任务管理器里关闭旧版Clash和其他代理进程。
• 清理旧服务： Windows服务里如果还有旧Clash服务，先停止再清理。
• 重新测试TUN： 服务状态恢复正常后再开启TUN。如果系统代理正常、TUN也恢复，问题基本就是Service Mode异常。
Clash TUN虚拟网卡启动失败怎么处理
Service Mode正常但TUN还是不能用，就检查虚拟网卡。网卡没启动、被禁用或和其他VPN网卡冲突，都会导致TUN失效。
先检查虚拟网卡状态
• 重新启用网卡： 打开Windows网络适配器，找到TUN相关虚拟网卡，先禁用再重新启用。
• 清理多余网卡： 旧VPN、虚拟机和其他代理软件留下的虚拟网卡，先临时禁用再测试。
• 重启Clash： 网卡处理后完全退出Clash，再重新打开并开启TUN。
再排查网卡冲突
• 退出其他VPN： 其他VPN同时接管虚拟网卡时，TUN可能直接失效。
• 只留一个代理： 旧版Clash和其他代理工具先全部关闭，只保留Clash Verge Rev。
• 重连网络： 清理冲突后重新连接WiFi或网线，再测试TUN是否恢复。
Clash TUN DNS与路由冲突怎么排查
虚拟网卡正常但TUN还是不能用，就继续查DNS和路由。TUN接管网络后，DNS解析失败或默认路由异常，都可能直接导致断网。
先检查DNS冲突
• 恢复自动DNS： Windows手动改过DNS时，先恢复自动获取，再重新测试TUN。
• 关闭其他DNS： 浏览器安全DNS、VPN DNS和Clash DNS不要同时乱改，先只保留一套。
• 刷新DNS缓存： 执行ipconfig /flushdns，清掉旧解析记录，再重新打开TUN。
再检查路由异常
• 只留一个网络： WiFi和网线同时连接时，先只保留一个，避免默认路由冲突。
• 退出其他VPN： 其他VPN和虚拟网卡软件会改路由，先全部退出再测试。
• 重启网络： 断开网络再重新连接，然后重启Clash并开启TUN，看是否恢复正常。
Clash TUN始终不能用怎么恢复默认配置
权限、Service Mode、虚拟网卡和DNS都检查过，TUN还是不能用，就先恢复默认配置。手动改过的TUN参数、DNS和规则越多，越容易互相冲突。
先恢复基础设置
• 关闭自定义TUN： 把手动修改过的TUN参数恢复默认，不确定的选项先不要继续调整。
• 恢复默认DNS： 删除自定义nameserver、Fake-IP和特殊DNS规则，先用默认配置测试。
• 关闭额外规则： 临时停用自己添加的路由、脚本和规则修改，减少配置冲突。
再重新测试TUN
• 重启Clash： 恢复默认后完全退出Clash，再重新启动客户端。
• 只开TUN测试： 先不要同时运行VPN和其他代理工具，单独开启TUN看网络是否恢复。
• 重新导入配置： 默认设置仍然异常时，重新导入一份正常订阅配置，再测试TUN，避免继续使用已经改乱的旧配置。