Clash Verge
GitHub ★ 42.6k 下载

开源 · 跨平台 · 持续维护中

开源、跨平台、持续维护的 Mihomo GUI 客户端

基于 Mihomo（Clash.Meta）内核，支持 Windows / macOS / Linux， 以可视化规则实现精准流量分流，配置与日志全部保存在本地。

下载 Windows 版 查看全部下载选项

最新稳定版 v2.5.9 · 发布于 2026-10-30 · macOS / Linux 用户请使用下方分平台下载模块

信任与透明度

我们不宣称“绝对安全”，只提供可被你自己验证的证据：最近一次发布是什么时候、 代码在哪里、配置存在哪、有没有收集你的数据。

维护状态

社区主动维护中

本项目由社区持续维护，当前稳定版于 2026-10-30 发布。以下为最近三次正式发布的记录：

  • v2.5.92026-10-30
  • v2.5.82026-09-18
  • v2.5.72026-08-06

开源透明

GPL-3.0 · 代码可审计

全部源代码公开托管在 GitHub，任何人可以下载、阅读、编译与二次分发。 我们不使用“军用级加密”这类无法验证的修辞，所有能力均可在源码中逐行核对。

前往 GitHub 查看源码 →

安全模型

本地运行 · 本地存储

客户端在你的本机运行，配置、订阅与日志全部保存在本地磁盘； 我们不收集你的访问流量内容，也不内置任何遥测上报。 配置备份采用 WebDav，你可以指向自己搭建的服务器，数据不经过我们。

社区活跃度

42.6k Star · 持续响应

仓库累计收到 42.6k Star、6.8k Fork，Issue 平均在 48 小时内获得首次回应。 遇到问题时你可以在 Issue 区搜索同类报错，也可以直接提交新的问题单。

报告问题 / 参与贡献 →

核心能力

只展示真正形成差异的四个能力，而不是把全部特性堆成一张清单。

流量该走哪条路，由规则说了算

基于域名、IP-CIDR、GeoIP、进程名等多维规则自动分流：中国大陆流量直连， 其余流量按策略组路由。你不需要每次手动切换节点，规则命中即执行。

规则模式 / 全局模式 / 直连模式 可视化规则编辑

内置 Mihomo，协议不设限

默认集成 Clash.Meta（mihomo）内核，支持 Shadowsocks、VMess、Trojan、Tuic、 Hysteria、Reality 等协议；兼容主流机场订阅，并支持 Remote / Local / Script / Merge 四种配置类型。

Clash.Meta TUN 模式 订阅自动更新

简洁的界面，不简洁的控制力

拖放式配置文件管理、可视化节点与规则编辑、系统代理守卫、WebDav 配置备份与同步； 同时支持自定义主题色、代理组图标与 CSS Injection，界面可以完全按你的习惯改造。

深浅双主题 WebDav 同步 CSS Injection

连接状态，一眼看清

实时延迟、流量与连接数仪表盘；节点健康检测与批量延迟测试； 详细日志记录可导出用于故障排查。出问题时你看到的是数据，而不是一个转圈图标。

流量监控 延迟测试 日志导出

分平台下载

先选平台，再选版本通道（稳定版 / Alpha），最后选架构与包格式。 不知道选哪个？每个包格式下方都写了适用场景，选“大多数用户”那一项即可。

Windows macOS Linux

Windows

稳定版 v2.5.9

架构：x64 / ARM64

x64 · 推荐

  • 安装版 · .exe 通用安装包，适合大多数用户 · 82 MB
    下载
  • 安装版 · .msi 适合企业环境或需要静默安装 · 84 MB
    下载
  • 便携版 · .zip 免安装，解压即用 · 78 MB
    下载

Alpha 通道

  • 安装版 · .exe Alpha 抢先体验新功能，可能不稳定 · 85 MB
    下载

发布日期 2026-10-30 · 校验文件： SHA256 · .sig

macOS

稳定版 v2.5.9

架构：Apple Silicon (ARM64) / Intel (x64)

推荐

  • 安装包 · .dmg（Apple Silicon） 适用于 M 系列芯片的 Mac · 76 MB
    下载
  • 安装包 · .dmg（Intel） 适用于 Intel 芯片的 Mac · 79 MB
    下载

Alpha 通道

  • 安装包 · .dmg Alpha 抢先体验新功能，可能不稳定 · 78 MB
    下载

发布日期 2026-10-30 · 校验文件： SHA256 · .sig

Linux

稳定版 v2.5.9

架构：x64 / ARM64

x64 · 推荐

  • AppImage 通用格式，赋予可执行权限即可运行 · 88 MB
    下载
  • .deb 适用于 Debian / Ubuntu 系发行版 · 86 MB
    下载
  • .rpm 适用于 Fedora / RHEL 系发行版 · 87 MB
    下载

Alpha 通道

  • AppImage Alpha 抢先体验新功能，可能不稳定 · 89 MB
    下载

发布日期 2026-10-30 · 校验文件： SHA256 · .sig

移动端说明：Clash Verge 目前没有独立的 Android / iOS 安装包。 如果你使用手机访问本页，请前往桌面设备下载使用；移动端替代方案与发布状态请 查看 GitHub Releases 页面。 我们不会给你一个点了却下不到东西的按钮。

三步上手

下载之后的下一步，我们也写清楚了。这个模块不替代文档，只帮你少走一段弯路。

下载并安装

选择适合你设备的版本（注意区分 x64 与 ARM64），运行安装程序并完成安装。

前往下载页 →

导入配置

导入机场订阅链接或本地配置文件，应用节点与规则，等待配置下载完成。

查看订阅导入说明 →

获取帮助与参与共建

这是一个开源项目，最有效的沟通方式是 GitHub Issue，而不是一封无人回复的邮件。

GitHub 仓库

报告 Issue、参与贡献、查看源码与提交记录，所有问题与讨论都在这里留痕。

报告 Issue 查看源码

社区讨论

通过 GitHub Discussions 与其他用户交流使用经验；没有官方 Telegram / Discord 群，我们不做虚构。

进入 Discussions

常见问题速查

四条最高频问题，点开即可查看答案；更完整的六个类别问答见下方详细解答区。

Clash Verge 和 Clash Verge Rev 是什么关系？还在维护吗？

Clash Verge Rev 是原 Clash Verge 项目的社区延续分支。原仓库归档后，社区开发者接手并持续迭代， 当前稳定版仍保持约每月一次的发布节奏，最近一次发布为 2026-10-30（v2.5.9）。 你可以直接查看 GitHub 的提交记录与 Releases 页面验证这一点。

下载哪个文件？exe 和 msi 有什么区别？

exe 是通用安装包，适合绝大多数用户；msi 主要面向企业环境或需要静默批量部署的场景。 如果你不想安装，可以选择 zip 便携版，解压后直接运行即可。 macOS 用户按芯片选择 dmg，Linux 用户推荐 AppImage。

支持哪些协议？我的机场订阅能用吗？

内置 Mihomo 内核支持 Shadowsocks、VMess、VLESS、Trojan、Tuic、Hysteria、 Hysteria2、WireGuard、Reality 等主流协议，兼容绝大多数机场的 Clash 订阅格式。 只要你的机场提供 Clash / Mihomo 订阅链接，通常可以直接导入使用。

是否收集用户数据？配置保存在哪里？

客户端不内置遥测上报，不收集你的访问流量内容。配置文件、订阅与日志均保存在你的本地磁盘， WebDav 备份为可选项，且可以指向你自己部署的服务器。所有结论都可在源码中核对。

Windows / macOS 的最低系统要求是什么？

Windows 建议 Windows 10 及以上版本（TUN 模式需要管理员权限）； macOS 建议 macOS 11 及以上，Apple Silicon 与 Intel 芯片均有对应安装包； Linux 需要具备可用的桌面环境，TUN 模式依赖系统的网络能力配置。

六大类产品问题详细解答

按照安装兼容、配置订阅、内核协议、规则分流、安全隐私、故障排查六个类别整理， 每条回答均拆分为 1—7 个可执行步骤。

类别一 · 安装与系统兼容

Q1：我应该下载哪个安装包？Windows、macOS 与 Linux 的安装流程分别有什么不同？

  1. 确认系统与架构：Windows 用户多数为 x64，Apple Silicon 的 Mac 为 ARM64，Intel Mac 为 x64，Linux 可在终端执行 uname -m 查看。架构选错会导致程序无法启动，这是最常见的安装失败原因。
  2. Windows 选择包格式：优先选择 exe 安装版，安装向导会处理快捷方式与卸载项；若企业环境需要静默批量部署，选择 msi；若不想写入系统目录，可下载 zip 便携版解压即用。
  3. macOS 选择芯片版本：M 系列芯片下载 ARM64 的 dmg，Intel 芯片下载 x64 的 dmg。首次打开若提示“无法验证开发者”，请到「系统设置 → 隐私与安全性」中点击“仍要打开”，这是系统签名机制而非程序异常。
  4. Linux 按发行版选择：AppImage 最省事，下载后执行 chmod +x 赋予可执行权限即可运行；Debian / Ubuntu 系使用 deb 包并通过包管理器安装；Fedora / RHEL 系使用 rpm 包。
  5. 安装前清理冲突软件：关闭系统内其他代理类客户端与旧的 Clash 进程，避免默认端口 7890（混合代理端口）与 9090（外部控制端口）被占用，导致新客户端无法正常接管流量。
  6. 安装后先验证基础连通性：不要一上来就打开 TUN 模式，先用“系统代理”模式导入一个可用订阅，确认浏览器能够正常访问，再逐步开启更高级的网络接管方式。
  7. 安装失败时的处理方式：记录完整报错文本与系统版本，先在 GitHub Issues 中搜索相同关键词；若没有同类问题，再附上系统版本、安装包类型与日志片段提交新的 Issue。

类别二 · 配置与订阅管理

Q2：如何导入机场订阅，并让节点与规则保持自动更新？

  1. 获取订阅链接：在机场后台找到“Clash 订阅”或“Mihomo 订阅”格式的链接并复制。请勿使用 SS / V2Ray 通用订阅链接，格式不匹配会导致导入失败或节点解析异常。
  2. 打开订阅页面：启动 Clash Verge 后进入左侧的“订阅 / Profiles”页面，这里是所有配置文件的管理中心，新建、更新、切换配置都在此完成。
  3. 粘贴并下载：点击新建按钮，将订阅链接粘贴到 URL 输入框，填写一个便于识别的名称，然后点击下载。下载成功后会生成一张配置卡片，卡片上会显示节点数量与更新时间。
  4. 启用该配置：在配置卡片上点击“使用”或右键选择启用，客户端会立即加载该配置的节点、策略组与规则，此时即可在“代理”页面看到节点列表。
  5. 开启自动更新：在配置卡片的更多菜单中设置自动更新间隔（建议 12 或 24 小时）。开启后客户端会在后台定时拉取最新节点与规则，机场更换节点时你无需手动操作。
  6. 用 Merge 与 Script 保留自定义：如果你需要长期保留自己写的规则或策略组，请把它们写进 Merge 配置而不是直接改订阅文件，这样订阅更新时自定义内容不会被覆盖。
  7. 拉取失败时的排查：依次检查链接是否过期、本机网络是否能访问机场域名、是否需要设置 User-Agent。若机场要求特定 UA，可在请求头中自定义后再试。

类别三 · 内核与协议兼容

Q3：Clash Verge 内置的 Mihomo 内核支持哪些协议？与旧版 Clash 有什么区别？

  1. 先理解内核定位：Mihomo 即 Clash.Meta，是原 Clash 内核的增强分支，在保持原有配置格式兼容的前提下扩展了协议与能力，Clash Verge 默认集成的就是这一内核。
  2. 基础代理协议：完整支持 Shadowsocks、VMess、VLESS、Trojan 等常见协议，绝大多数机场提供的节点类型都可以直接解析使用，无需额外插件。
  3. 新型传输协议：支持 Tuic、Hysteria、Hysteria2、WireGuard 等新一代协议，这类协议在高丢包网络下通常表现更好，适合对稳定性要求较高的场景。
  4. 安全与伪装能力：支持 Reality、XTLS 等具备更强抗探测能力的传输方案，配置写法与标准 Clash 配置一致，直接写在节点字段中即可生效。
  5. TUN 全局接管：相比旧版 Clash，Mihomo 的 TUN 模式更加稳定，可以把系统内所有 TCP / UDP 流量（包括不遵循系统代理的软件）统一接管，适合做透明代理。
  6. 四种配置类型：支持 Remote（远程订阅）、Local（本地文件）、Script（脚本加工）、Merge（合并覆盖）四种配置类型，可以在不修改原始订阅的前提下扩展与覆写配置。
  7. 内核可独立升级：内核文件与 GUI 分离，你可以在设置中单独升级或替换内核版本，用于尝鲜新特性或在特定版本上回退，不必等待整个客户端发版。

类别四 · 规则与流量分流

Q4：规则模式、全局模式和直连模式有什么区别？如何自定义分流规则？

  1. 直连模式：所有流量都不经过代理，等同于关闭代理功能。适合临时排查“无法上网是不是代理造成的”这类问题，是排障的第一步。
  2. 全局模式：所有流量都强制走选定的代理节点。适合临时访问全部需要代理的场景，但访问国内站点也会绕一圈，速度和体验通常较差。
  3. 规则模式：按照规则表逐条匹配，国内域名与 IP 段直连，其余流量走代理。这是日常使用的推荐模式，兼顾速度与可用性。
  4. 理解匹配顺序：规则自上而下依次匹配，命中即停止并执行对应动作。因此更具体的规则（如某个域名）应放在更宽泛的规则（如 GEOIP 段）之前，否则会被提前拦截。
  5. 在 GUI 中可视化编辑：进入“规则”页面可以新增、删除与排序规则，支持域名后缀、域名关键字、IP-CIDR、GeoIP、进程名等多种匹配方式，修改后可即时预览。
  6. 用 Merge 配置长期保留：把自定义规则写入 Merge 配置文件，可在订阅更新后自动合并，避免每次机场更新规则表都把你的修改冲掉，这是长期使用最省心的做法。
  7. 验证实际走向：修改规则后打开“连接”面板，观察具体域名的命中规则与使用的代理链，用真实数据确认分流是否符合预期，而不是凭感觉判断。

类别五 · 安全与隐私

Q5：使用 Clash Verge 会泄露我的流量数据吗？配置和日志保存在哪里？

  1. 数据不经过官网：客户端直接与你自己配置的代理服务器通信，不经过任何由本项目维护的中转服务器，我们没有任何能力看到你的流量内容。
  2. 配置文件本地存储：订阅文件、节点信息与规则表均保存在本机用户目录下的应用数据文件夹中，不会自动上传到任何服务器，除非你主动开启 WebDav 备份。
  3. 日志同样只在本机：运行日志默认写入本地文件，仅在你手动导出时才会离开设备。日志用于排查连接失败、DNS 解析异常等问题，建议排查完成后及时清理。
  4. WebDav 备份是可选项：备份地址由你自己填写，可以指向自建的 WebDav 服务，数据不经过我们；如果不放心，完全可以不开启这项功能。
  5. 不做流量内容留存：客户端只负责转发，不解密、不记录、不分析你的访问内容；连接面板展示的域名与 IP 仅用于实时观察，不会持久化上报。
  6. 只从可信渠道下载：请务必通过本页或 GitHub Releases 获取安装包，不要使用第三方“汉化版”“绿色版”“破解版”，这类改包是最常见的恶意代码载体。
  7. 核对校验文件：下载后可对照 Releases 页面提供的 SHA256 校验值与 .sig 签名文件做一致性校验，确认安装包在传输过程中没有被篡改，这是最基本也最有效的自保手段。

类别六 · 故障排查与更新

Q6：开启系统代理或 TUN 模式后无法上网，应该如何排查？

  1. 先关闭全部代理：把系统代理与 TUN 模式都关掉，切换到直连模式，确认本机裸连可以正常上网。若裸连也不通，问题不在客户端，先检查本地网络与运营商侧。
  2. 检查节点可用性：在“代理”页面点击延迟测试，观察节点是否全部超时。若全部超时，通常是订阅过期、机场故障或本机网络被限制，与客户端本身无关。
  3. 排查端口占用：确认 7890 与 9090 端口没有被其他程序占用。可在终端使用 netstat 或 lsof 查询占用进程，必要时在设置中更换端口。
  4. 确认系统代理状态：在 Windows 的「Internet 选项 → 连接 → 局域网设置」中确认代理开关与端口与客户端一致；macOS 则在「网络 → 高级 → 代理」中核对，残留的旧代理设置会导致断网。
  5. TUN 模式需要额外权限：TUN 模式依赖虚拟网卡与驱动，需要管理员或 root 权限。若授权被拒绝，虚拟网卡无法创建，表现就是开启后彻底断网，此时应先授予权限再重试。
  6. 查看日志定位报错：打开日志面板，重点关注 DNS 解析失败、连接被拒绝、规则加载失败等关键词。把报错文本复制出来，往往一眼就能定位到具体环节。
  7. 升级到最新稳定版：许多连接问题已在后续版本中修复。先查看本页展示的最新版本号，升级到最新稳定版后重试；仍然无法解决，再携带日志与系统信息提交 Issue。