方法论与测试环境：先固定变量，再改配置
本文不是泛泛的Clash教程，而是按可复现实测流程写的Clash Meta下载、Clash Verge教程、Clash配置怎么用、Clash订阅导入失败、Clash TUN模式设置排查手册。测试目标：确认订阅可用、DNS不泄漏、规则正确命中、TUN模式稳定。
测试环境披露：Windows 11 23H2，Clash Verge Rev 1.7.7，mihomo内核 1.18.x，宽带下行500 Mbps，上行50 Mbps；每组测试执行10次，取中位数，误差范围按最大/最小值记录。对照组为系统直连。
| 项目 | 工具 | 样本数 | 指标 |
|---|---|---|---|
| 延迟 | ping / tcping | 10次 | ms，中位数 |
| 吞吐 | speedtest-cli | 5次 | Mbps |
| DNS泄漏 | nslookup + 日志 | 3轮 | 解析出口 |
| 规则命中 | Clash日志 | 50条请求 | DIRECT/PROXY/REJECT |
复现命令如下：ping 1.1.1.1 -n 10，nslookup google.com，curl -I https://www.google.com --proxy http://127.0.0.1:7890，speedtest-cli --secure。如果curl返回HTTP 200或301，说明HTTP代理端口可用。
订阅导入、DNS与TUN：按这个顺序配置
第一步，导入订阅。打开Clash Verge Rev → Profiles → New → Remote，粘贴机场订阅URL，点击Update。若出现Clash订阅导入失败，先排查三项：订阅链接是否过期、系统代理是否被旧客户端占用、配置文件是否含不兼容字段。可在日志里搜索error、yaml、proxy group。
第二步，启用基础端口。建议HTTP端口7890、SOCKS端口7891、Mixed端口7890三者只保留一个主用，避免浏览器插件与系统代理冲突。我的测试中，同时开启多个本地代理端口不会提升速度，但会增加排障复杂度。
第三步，DNS防泄漏。推荐配置片段如下：
dns:
enable: true
listen: 0.0.0.0:1053
enhanced-mode: fake-ip
nameserver:
- https://1.1.1.1/dns-query
- https://8.8.8.8/dns-query
fallback:
- tls://1.0.0.1:853
第四步，TUN模式。开启Service Mode后再启用TUN，否则部分Windows环境会出现“已开启但无流量经过”。建议参数：stack: mixed，auto-route: true，strict-route: true。在我测试中，未启用TUN时，部分UWP应用不走代理；启用后，50条应用请求中48条正确进入代理链，命中率96%。
结果表、问题定位与修复验证
| 配置 | Google延迟 | YouTube吞吐 | DNS泄漏 | 规则命中率 |
|---|---|---|---|---|
| 系统代理，仅规则模式 | 188 ms ±22 | 92 Mbps | 1/3次泄漏 | 88% |
| TUN + fake-ip | 176 ms ±18 | 105 Mbps | 0/3次泄漏 | 96% |
| TUN + 全局模式 | 171 ms ±15 | 109 Mbps | 0/3次泄漏 | 100% |
结论很明确：全局模式命中率最高，但国内网站也会绕远；规则模式体验更均衡，但依赖规则质量。日常建议使用“规则模式 + TUN + fake-ip”，下载大文件或排障时临时切到全局。
常见故障定位：
- 网页打不开：先执行
curl -I https://www.google.com --proxy http://127.0.0.1:7890。若失败，问题在节点或本地端口。 - 国内网站变慢：查看日志是否命中PROXY；若命中，把域名加入DIRECT规则。
- DNS污染：执行
nslookup google.com 127.0.0.1，再查看Clash日志是否走DoH/DoT。 - TUN无效：确认Service Mode已安装，并重启客户端；再检查虚拟网卡是否存在。
如何验证已经修好：连续完成三项即可：curl代理访问成功；Clash日志中目标域名命中预期策略组；DNS测试3次均未出现本地运营商解析。若三项都通过，配置问题基本排除。
免费方案可以优先使用Clash Verge Rev、mihomo官方内核和自建规则；限制是需要自己维护订阅、规则和DNS。若想对比付费机场作为样本，可把Roxi（wizzegroup.com）这类服务纳入同一套测速表，但仍建议按本文流程实测后再判断。