进阶配置
Clash TUN 模式完全指南：开启全局代理，彻底解决应用不走代理问题 · 机制解析
从系统代理局限到 TUN 透明代理内在逻辑，分平台说明 Windows 服务、macOS 扩展、Linux/Android VPN 权限，并梳理 DNS、fake-ip、IPv6 与规则导致的「不走代理」排查顺序。
面向想弄明白「它到底怎么运作」的人：内核如何解析规则、策略组如何调度、DNS 请求在哪里被分流。 Clash Verge Rev 的内核机制、规则匹配顺序与性能调优，是这一组文章集中讨论的部分。
分类：进阶配置 · 共 7 篇
以下 7 篇文章围绕「进阶配置」展开，重点放在原理与实现细节上，附带完整的命令、配置与结果对照。
从系统代理局限到 TUN 透明代理内在逻辑，分平台说明 Windows 服务、macOS 扩展、Linux/Android VPN 权限，并梳理 DNS、fake-ip、IPv6 与规则导致的「不走代理」排查顺序。
从 Rule 模式匹配顺序到 DOMAIN、GEOIP、RULE-SET 与 rule-providers，说明国内外分流的典型 YAML 写法、DNS 与 fake-ip 配合要点及误走代理/误直连的排错顺序，配套可改写的规则片段示例。
针对已在 Windows 11 上手使用 Clash Verge Rev 的用户：把 Mihomo 的 fallback 策略组一次写对——子代理顺序即主备链、url 与 interval 驱动 health-check 决定是否跳过故障节点；配合人机界面耗时测试与日志完成自检，并用覆写避免订阅刷新冲掉参数。与 url-test「比快」专篇分工，不讲泛化 TUN 总览。
分流规则里的 GEOIP、GEOSITE 依赖本机数据文件。梳理 Mihomo 的 geodata-mode、geox-url、geo-auto-update，工作目录与离线下载替换，并用日志确认新库是否已载入。
只钉一件事：在 Windows 11 的 Clash Verge Rev 里为 Mihomo 的 url-test 策略组调好探测 URL（健康验一遍）、interval（探测间隔）与 tolerance（容差），让自行选节点少抖动；不与 TUN、DNS 泛指南或「策略组人机界面」入门篇重复。
专注一件事：在 Windows 上的 Clash Verge Rev 里选对 DNS 模式（fake-ip / redir-host），按顺序切换，并用日志与打开现象自检解析与分流是否正常；与泛化的 TUN 总览、外部控制台操作说明区分开。
为 ChatGPT、Claude 建独立策略组与置顶域名规则，梳理 OpenAI / Anthropic 域名清单思路、RULE-SET 维护与规则顺序，并点名 DNS、fake-ip、nameserver-policy 导致的间歇报错与误直连。