Clash 系统代理设置与开机自启动配置教程

操作系统系统代理（System Proxy）机制深度解析：PAC 脚本 vs 注册表 127.0.0.1:7890

直接答案：系统代理开关本质上是操作系统层面的一个环境配置指针，它告诉浏览器及受管软件「所有 HTTP/HTTPS 网络流量必须先送往本地 127.0.0.1:7890 端口，由 Clash 核心代为出境」。

在 Windows 与 macOS 系统中，系统代理的底层实现机制存在细微差别：

[用户在 Clash Verge Rev 中点击开启【系统代理】开关]
                         |
       +-----------------+-----------------+
       |                                   |
[Windows 系统底层行为]:              [macOS 系统底层行为]:
自动修改注册表键值:                  调用 networksetup 命令行服务:
HKCU\Software\Microsoft\Windows\   向当前正在生效的网络接口 (Wi-Fi/以太网)
CurrentVersion\Internet Settings   注入 HTTP/HTTPS Web Proxy 设置
├── ProxyEnable = 1 (开启代理)       ├── Web Proxy: 127.0.0.1:7890
└── ProxyServer = 127.0.0.1:7890    └── Secure Web Proxy: 127.0.0.1:7890

技术特性对比：

• 静态端口代理（默认模式）：固定将流量指向本地环回地址 127.0.0.1 的混合端口（通常为 7890），由 Clash 内核在本地负责全套分流决策，性能最高、最稳健；
• PAC 自动脚本代理（旧式模式）：由系统根据一段 JavaScript 脚本（PAC 文件）判定是否需要代理，由于现代客户端已全面内嵌高性能规则引擎，PAC 模式在现代体系中已基本被淘汰。

为什么开启了系统代理后命令行终端（Git/Curl）依然无法出海？环境代理与局部代理差异

直接答案：系统代理仅能接管遵循 Windows/macOS 系统代理 API 的图形界面软件（如 Edge、Chrome）；底层命令行终端（PowerShell、CMD、Bash）与 Git 工具默认完全忽略系统代理，必须手动注入环境变量。

很多程序员困惑：「为什么浏览器打开 GitHub 飞快，但在终端运行 git clone 或 npm install 却疯狂超时断流？」这是因为命令行工具处于独立的运行沙箱中：

系统代理接管范围: Chrome / Edge / 微信 / 网页端 (100% 自动生效)
系统代理忽略范围: PowerShell / Git / Python requests / Docker (完全不生效！)

命令行出海的两大标准解决方案：

1. 方案 A：开启 TUN 模式（终极推荐）： 在 Clash Verge Rev 中直接开启「TUN 模式」，客户端在系统底层创建虚拟网卡接管所有网卡层面的 IP 数据包，无需配置任何代码，终端和 Git 立即自动享受高速代理；
2. 方案 B：为终端注入临时环境变量： 在终端中运行以下指令，为当前窗口临时绑定代理端口：

   # PowerShell 终端专用指令
   $env:HTTP_PROXY="http://127.0.0.1:7890"
   $env:HTTPS_PROXY="http://127.0.0.1:7890"
   
   # Git 全局代理指令
   git config --global http.proxy http://127.0.0.1:7890
   git config --global https.proxy http://127.0.0.1:7890
   

开机静默自启动与托盘最小化配置全流程（Windows 11 / macOS 权限守护）

直接答案：通过在 Clash Verge Rev 中勾选「开机自启」与「静默启动」，并开启系统托盘常驻，可实现开机瞬间后台就绪且无任何弹窗打扰。

打造开机即用的生产力工作流实操指引：

[最佳自启动设置组合拳]:
1. 打开 Clash Verge Rev -> 点击左侧「设置 (Settings)」
2. 勾选【开机启动 (Start with Windows / macOS)】
3. 勾选【静默启动 (Silent Start)】(开机时不弹出主窗口，仅在右下角保留小图标)
4. 勾选【系统代理 (System Proxy)】保持默认常开状态
5. 勾选【自动更新订阅】设置为 24 小时

针对 Windows 11 管理员权限守护：

在某些开启了严格用户账户控制（UAC）的电脑上，开机自启可能被系统拦截。可右键点击桌面上的 Clash Verge Rev 快捷方式，选择「属性」->「兼容性」，勾选「以管理员身份运行此程序」，并在软件设置中启用「服务模式（Service Mode）」，即可获得最高的系统常驻权限。

解决「退出 Clash 后电脑无法上网（代理服务器拒绝连接）」的注册表自愈方案

直接答案：这是全网最高频的网络假死故障，由于软件非正常崩溃或强制杀进程导致注册表中的代理开关未被复原，在系统设置中关闭「使用代理服务器」即可一秒自愈。

故障背后的逻辑死锁机制：

Clash 意外闪退 / 电脑强制关机 / 任务管理器强杀进程
                      |
注册表中遗留死锁标记: ProxyEnable = 1, ProxyServer = 127.0.0.1:7890
                      |
后续浏览器访问网页: 操作系统强行将流量发往 7890 端口
                      |
但此时 Clash 已经关闭！本地 7890 端口根本没有程序在监听！
                      |
浏览器弹窗报错: ERR_PROXY_CONNECTION_FAILED (代理服务器拒绝连接)

三秒极速自愈三部曲：

1. 图形界面修复：按快捷键 Win + I 打开设置 -> 点击「网络和 Internet」-> 选择「代理」-> 在「手动设置代理」下方，点击「编辑」，将「使用代理服务器」开关彻底关闭并点击保存；
2. 命令行一键暴力重置：在 CMD 或 PowerShell 中运行：

   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
   

3. 重新打开软件规范退出：重新启动 Clash Verge Rev，等待其加载完毕后，在界面上手动关闭「系统代理」开关，再在托盘右键退出，软件会自动执行优雅注销。

搭配 TUN 模式实现真正的免配置全流量全局接管

直接答案：系统代理是应用层的局域网转发，而 TUN 模式是虚拟网卡层的全流量捕获，二者结合或以 TUN 模式为主，能实现包含游戏、开发环境在内的真正的透明全流量代理。

系统代理与 TUN 模式的技术差异：

• 系统代理（System Proxy）：占用资源极低，仅针对遵循 HTTP 规范的应用，对局域网其他通信零干扰；
• TUN 虚拟网卡：在操作系统内核安装 Wintun 驱动，生成一个虚拟网卡接口，不论应用软件是否支持代理配置、不论是 TCP 还是 UDP 流量，100% 强行捕获并送入分流引擎。

对于重度开发者、外服电竞玩家，强烈建议在设置中开启「TUN 模式」，彻底告别反复为不同软件手写代理端口的折磨。配置手册详见 Clash TUN 模式完整实战教程。

具备开箱即用稳定支持的标杆专线推荐

直接答案：选择原生适配系统代理与 TUN 虚拟网卡的高性能专网服务商，可确保操作系统在任何运行模式下均享受满血低时延。

无论你的系统代理配置多完善，底层代理节点的通信质量决定了最终的上网体验，选用高可用纯专网品牌是根本所在：

Windows 组策略与杀毒软件对系统代理设置的拦截自查

直接答案：企业受管电脑或部分安全杀毒软件会通过组策略锁死系统代理，在注册表或组策略编辑器中解禁代理锁定可恢复控制权。

在某些公司办公电脑或安装了强力管家软件的设备上，用户经常发现「刚打开 Clash 系统代理，几秒钟后开关被神秘自动关闭」。排查步骤如下：

1. 检查注册表锁死项：按 Win + R 运行 regedit，导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings，若存在 ProxySettingsPerUser 且值为 0，说明被管理员强制统管；
2. 退出第三方安全软件的网购防护功能：某些杀毒软件开启了「网银/网购专属保护模式」，该模式会在后台静默强制清空任何代理设置以防木马劫持，将其退出或关闭对应防护模块即可恢复正常。

常见问题解答 (FAQ)