Clash Verge Rev代理连接不上怎么办？按端口、节点与TUN排查
简答：先关闭TUN、其他代理软件和浏览器代理扩展，只保留Clash Verge Rev的系统代理测试一个固定节点。若仍无法连接，再依次检查订阅是否更新、配置是否选中、代理组是否有节点、当前Mixed Port是否被占用，最后根据日志中的timeout、connection refused、TLS handshake或DNS failed定位问题。
定义：Clash Verge Rev代理连接失败，是指客户端已运行但系统代理、TUN或应用请求无法通过当前配置和节点建立有效连接。
先做这一步：关闭TUN，只用系统代理测试
如果你现在的现象是“打开代理后网页打不开”或“开启TUN后整台设备断网”，先不要修改DNS、规则或订阅内容。退出其他VPN、代理客户端和浏览器代理扩展，暂时关闭Clash Verge Rev的TUN，只保留系统代理，然后重新打开一个浏览器窗口测试。
- 打开Clash Verge Rev，确认内核正在运行；如果首页提示内核未启动，先不要打开系统代理。
- 进入配置或Profiles页面，确认目标订阅已经更新成功，并且该配置处于选中状态。
- 进入代理页面，在代理组中手动选择一个具体节点，不要先使用空的自动选择组。
- 打开系统代理，保持TUN关闭。
- 访问一个你平时可以正常访问、且不会频繁跳转的固定网址，再观察连接页或日志是否出现请求。
系统代理和TUN不是同一层：系统代理主要影响遵循操作系统代理设置的浏览器和应用，TUN则通过虚拟网卡接管更广泛的系统流量。Clash Verge Rev的代码也显示，启用TUN时需要可用的服务或相应权限，而系统代理需要内核处于可用状态；因此先用系统代理做最小测试，更容易区分客户端、节点和TUN权限问题。查看项目中的系统代理与TUN开关逻辑
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 连接页完全没有请求 | 系统代理开关、浏览器代理扩展、应用是否遵循系统代理 | 检查系统代理地址和端口，再换一个浏览器测试 |
| 节点有延迟但网页打不开 | 实际请求、代理组选择、规则模式 | 手动选节点并临时切换到全局或明确的代理策略测试 |
| 所有节点都timeout | 订阅状态、节点账户、网络出口和配置是否过期 | 先确认订阅更新返回状态，再查看日志中的具体错误 |
| 一开TUN就断网 | 服务权限、虚拟网卡、DNS、其他VPN冲突 | 关闭TUN恢复系统代理测试，确认基础连接后再处理TUN |
按顺序检查订阅、配置、节点和代理组
第一层：订阅返回是否正常。在配置列表中手动执行更新，观察是否出现HTTP状态码、解析失败或更新成功提示。若返回401、403或其他鉴权错误，优先核对订阅链接是否完整、是否已经失效，以及账户侧是否要求重新生成链接。不要把完整订阅链接粘贴到公开群组、在线解析器或截图中。
第二层：配置是否真正生效。更新成功不代表当前运行的就是新配置。确认列表中的配置被选中，代理页面能看到代理组或节点；如果代理组为空、节点名称全部消失或首页提示内核通信错误，先重启内核，再检查配置格式和客户端日志。Clash Verge Rev项目说明其配置与日志主要保存在本地，排查时应只在本机查看，分享日志前删除订阅地址、节点地址、用户名和令牌。查看项目仓库说明
第三层：节点和代理组是否可用。手动选择一个节点，观察节点测试结果与实际请求是否一致。延迟测试成功只说明测试请求在规定时间内获得响应，不等于目标网站一定能打开；必须同时确认连接页出现实际请求，并查看该请求最终匹配的是代理、直连还是拒绝规则。
第四层：模式和规则。如果系统代理已经打开但某个网站仍直连，检查当前模式、代理组和规则命中结果。排查时可以先用一个明确的代理策略测试单个网站，再恢复原来的规则模式。不要一开始就同时修改DNS、TUN、规则集和订阅，否则无法判断到底是哪一个变量造成变化。
核对实际端口：不要默认照抄7897
进入设置页面，记录当前显示的Mixed Port、HTTP Port和SOCKS Port。不同版本、配置或端口冲突处理方式可能导致实际端口变化，不能把7897当成固定值。项目发布记录曾明确提到混合代理端口自动避让、系统代理设置修复以及TUN服务权限引导等变化，因此应以当前界面显示为准。查看项目发布记录
如果系统代理地址仍指向旧端口，浏览器可能显示代理已开启，但请求实际上没有送到正在运行的内核。先在客户端设置中查看端口，再检查操作系统代理设置是否为127.0.0.1或localhost加当前端口。手动配置过的终端环境变量、浏览器代理扩展、Git或包管理器不会一定随客户端端口变化，需要分别核对。
Windows检查端口
把下面的7897替换成设置页面显示的实际端口：
netstat -ano | findstr :7897
如果结果显示PID，再执行：
tasklist /FI "PID eq 1234"
其中1234只是占位符。若端口被其他程序占用，先关闭冲突程序，或在客户端设置中改用未占用端口，然后重新关闭并开启系统代理。
macOS检查端口
lsof -nP -iTCP:7897 -sTCP:LISTEN
如果没有输出，说明该端口当前没有监听进程；如果有输出，记录进程名和PID，避免直接结束不认识的系统进程。改端口后，重新检查系统代理是否已经同步。
Linux检查端口
ss -lntp | grep ':7897'
如果端口被占用，先退出其他代理客户端或服务，再回到Clash Verge Rev中修改端口。发布记录还显示，较新的版本包含混合端口自动避让功能，但是否已经安装对应版本需以本机版本和当前发布页面为准，不能仅凭功能说明推断本机一定具备。以当前发布页面为准核对版本变化
看日志关键词：每种错误先查不同对象
| 日志关键词 | 通常先查什么 | 处理动作 |
|---|---|---|
timeout | 节点连通性、网络出口、代理组 | 手动换一个节点；如果全部节点都超时，先核对订阅和基础网络 |
connection refused | 本机端口或内核监听 | 查看当前端口、检查端口占用，确认内核是否正在运行 |
TLS handshake | 节点TLS参数、系统时间、证书协商 | 先确认系统日期时间正确，再核对配置中的服务器名称等字段；不要随意关闭证书校验 |
DNS failed | DNS设置、代理服务器域名解析、TUN接管 | 先关闭TUN复测；若系统代理正常而TUN失败，再单独检查DNS和虚拟网卡 |
| HTTP 401/403 | 订阅鉴权或访问权限 | 核对订阅链接、账户状态和服务端要求，必要时重新获取订阅 |
排错时应保留完整错误行的上下文，但分享前删除订阅URL、节点域名、IP、令牌和本地用户名。项目仓库说明配置与日志保存在本地，这也意味着日志通常可以先在本机完成初步判断，不需要上传到陌生网站。查看项目隐私与本地数据说明
TUN模式断网：权限、服务、虚拟网卡分开查
- 先关闭TUN，确认系统代理或普通网络可以恢复。
- 关闭其他VPN、虚拟网卡工具和网络过滤软件，避免多个程序同时修改路由或DNS。
- 在客户端查看TUN是否提示安装服务、管理员权限或服务不可用；如果提示需要服务，按客户端当前界面完成授权，不要只反复点击开关。
- 检查系统防火墙是否拦截客户端或虚拟网卡。只对你确认属于该客户端的程序进行放行，完成测试后保留最小权限。
- 重新开启TUN后，先测试一个简单网页和一个普通应用，再测试需要更复杂连接的应用。
项目代码显示，TUN不可用时会进入服务请求流程；发布记录也列出了Windows服务模式、TUN接管流量、防火墙放行和macOS系统代理权限等修复项。若你的版本较旧或行为与发布记录描述不一致，应先备份配置，再从项目发布页核对适用版本；本文不替你判断某个版本是否必须升级。核对当前版本的已知修复
复测标准：系统代理开启时，连接页能看到实际请求；手动选择的节点不再持续超时；关闭代理后普通网络能够恢复；最后再单独开启TUN。如果TUN失败但系统代理正常，回滚到系统代理，不要继续同时修改规则和DNS。
最后的回滚清单与安全提醒
- 先备份当前配置，记录原来的模式、节点、端口和TUN状态。
- 每次只改一个变量：先端口，再系统代理，再TUN，最后才是规则和DNS。
- 失败时按相反顺序回滚：关闭TUN、关闭系统代理、恢复原端口和原配置，再重启客户端。
- 安装包、订阅链接和节点配置只从你能核验的来源获取；无法确认来源时不要把它当作官方入口。
- 不要公开完整订阅链接、节点信息、认证字段和未脱敏日志。
本文是第三方使用指南，不代表任何客户端或节点服务的官方页面。Clash Verge Rev的具体菜单名称可能随版本变化，操作时以当前版本界面和项目发布页为准。
常见问题
Clash Verge Rev系统代理开了，为什么网页还是打不开？
先确认内核正在运行、配置已选中、代理组中已有节点，再核对系统代理是否指向当前Mixed Port。若连接页没有请求，优先检查浏览器代理扩展、旧代理软件和应用是否遵循系统代理。
Clash Verge Rev节点有延迟，但访问网页仍失败怎么办？
延迟测试不等于目标网页请求成功。手动选择该节点，查看连接页是否出现实际请求，再检查规则是否把目标地址判定为直连或拒绝；同时可换一个节点复测。
Clash Verge Rev所有节点都timeout，是客户端坏了吗？
不一定。先关闭TUN并确认普通网络正常，再更新订阅、确认配置选中和账户状态。如果所有节点仍超时，查看日志区分网络超时、订阅鉴权错误和内核未监听端口。
Clash Verge Rev一打开TUN就断网怎么处理？
先关闭TUN恢复网络，只用系统代理测试。随后检查TUN服务或管理员权限、虚拟网卡、防火墙、其他VPN冲突和DNS；每次只改一项，成功后再恢复TUN。
7897端口一定是Clash Verge Rev的端口吗？
不一定。7897只能作为某些配置或版本中的示例，实际应以设置页面显示的Mixed Port、HTTP Port或SOCKS Port为准，并检查系统代理是否仍指向旧端口。