Clash Verge服务模式是什么?开TUN为什么需要它?

14 次阅读
FunMeGo VPN 按小时计费的VPN 随用随退 了解服务

Clash Verge服务模式让具有相应权限的服务进程启动代理内核,方便用户在普通权限的界面中使用需要管理员权限的功能。装好服务、打开TUN和选择全局路由,分别控制不同的事情。

本文以Windows上的Clash Verge Rev为讨论对象,依据项目公开文档整理,未在你的设备测试。旧Clash客户端和其他系统的菜单不能直接照搬。

先分清三个程序角色

界面负责显示订阅、节点与开关;代理内核处理实际网络请求;服务模式则提供启动和管理内核的权限路径。窗口是否可见,无法单独证明另外两个角色的状态。

项目名词解释说明,服务可在授权后拉起具有管理员权限的内核,使用户不必每次都以管理员身份运行界面。

这里的“服务”指本机系统服务,跟你购买的线路套餐也没有同一个含义。

服务模式不替你决定流量走向

先明确自己的需求,再决定是否安装服务。只处理遵守系统代理设置的应用,与通过虚拟网卡接管流量,需要的条件并不相同。

项目主要作用不代表什么
服务模式为内核提供权限与管理方式已经接管目标应用
系统代理设置应用可读取的代理入口所有程序都会遵守
TUN模式通过虚拟网卡处理匹配流量所有流量都走海外节点
规则或全局模式决定接入后的请求如何出站服务已经安装成功

如果你还在纠结“开了TUN是不是全局”,先看TUN与系统代理的区别。服务模式没有改变这些概念的边界,也不会把不能连接的节点自动修好。

按顺序安装并核对

先从项目下载入口核对应用来源、系统和架构,再打开当前版本设置中的服务模式项目。需要安装时,确认系统权限提示属于你刚刚发起的操作,然后按界面完成安装或启动。

完成后先看服务状态,再考虑开启TUN。不要同时更改DNS、节点和路由模式,否则出现异常时无法知道是哪一项引起的。

如果原来系统代理已能完成目标任务,先保存这个基准。第一次开启虚拟网卡后仍用同一节点、同一网络和同一网站测试,比较结果才有意义。

订阅尚未导入或选中的节点本身不可用,应先按Clash Verge Rev首次导入订阅完成基础连接,不必靠反复安装服务来碰运气。

安装失败时保留具体结果

设置项显示未安装、安装报错、服务停止、TUN创建失败,是四种不同情况。记录应用版本、安装路径、操作时间和完整提示,再查看项目日志。

看到的情况下一步核对
安装时权限请求未完成当前账户能否授权、是否有单位策略限制
显示已安装但服务未运行服务状态、应用日志、是否有相关安全软件记录
服务正常但TUN开不了虚拟网卡与内核启动错误
TUN已启用但某应用打不开实际路由、DNS和目标应用,而非只查安装状态

可以在Windows的“服务”管理器中核对对应条目,也可在任务管理器观察项目文档提到的服务和内核进程。不要仅凭进程名相似就结束它,尤其是办公电脑上。

项目的Windows问题说明按网络异常、启动与自启动等现象分别处理。安全软件确实给出拦截记录时,应核对官方文件和具体规则,不把永久关闭防护当作安装步骤。

关闭窗口后为什么还有进程

服务独立于界面存在,退出应用后仍看到服务进程,可以是这一设计的正常结果。它不能单独证明还有代理流量,更不能单凭它判断线路仍在计费。

先检查应用里的代理开关和退出方式,再看目标请求的实际路径。如果不再使用该程序,优先走对应版本的正式卸载流程,完成后复核系统代理与虚拟网卡状态。

服务模式会引入具有较高权限的后台组件。只需要系统代理的人不必把“功能越多越好”作为安装理由;受管理设备应先遵守单位的软件权限要求。

设置完用任务结果验收

保留原节点,先测试浏览器,再测试原来不能通过系统代理访问的那个应用。记录是否进入TUN以及实际出站,避免只用“服务已安装”作为成功标准。

如果只想恢复原状,先关闭本次新增的TUN设置,再按记录恢复原代理方式。一次只改一项,比同时重装客户端和切换线路更容易找到差异。

常见问题

Clash Verge服务模式有什么用?

主要用于让服务启动需要相应权限的代理内核。它负责权限和进程管理,具体流量是否进入代理仍取决于其他设置。

服务模式和TUN模式有什么区别?

前者提供运行方式和权限路径,后者涉及虚拟网卡与流量接入。安装服务后仍要核对TUN开关及实际请求。

Clash Verge服务模式安装失败怎么办?

先区分安装、启动服务还是创建TUN的阶段失败,保留完整错误和日志。不要把所有情况都按节点失效处理。

退出软件后服务还在,是不是VPN没关?

服务进程存在不能直接回答当前流量路径。应检查代理状态和实际请求,停止服务或结束进程也不等于退订线路套餐。

在线客服
正在加载...