本文详解Windows与macOS平台Clash系统代理开启方法，涵盖TUN模式与系统代理的区别配置、代理组策略设置及分流规则优化,帮助用户实现稳定的国际网络加速体验。
核心机制：TUN模式与系统代理的区别
理解Clash系统代理开启方法前，需明确两种流量接管方式。系统代理仅拦截HTTP/HTTPS流量，通过修改系统代理设置（Windows的Internet选项/macOS的网络偏好）实现浏览器分流，但无法处理UDP流量与游戏数据。TUN模式则创建虚拟网卡，在系统底层接管所有流量（TCP/UDP/ICMP）,适用于需要全局代理的学术资源访问或跨境办公场景。
Clash系统代理开启方法四步配置
客户端选择与基础配置
Windows平台推荐Clash Verge Rev（CFW已停止维护），从GitHub Release下载对应架构版本；macOS用户选择ClashX Pro，M1/M2芯片需下载arm64安装包，安装后首次启动，在「配置」栏粘贴订阅链接,客户端自动解析YAML格式节点信息。
代理组策略设置（关键）
在「代理」界面配置三种核心代理组类型：
- Select（手动选择）：用于指定固定出口节点，适合需要固定IP的银行操作
- URL-Test（自动测速）：定时测试延迟自动切换，配置示例：
Proxy Group: - name: Auto type: url-test url: http://www.gstatic.com/generate_204 interval: 300 proxies: - 节点A - 节点B - Fallback（故障转移）：按优先级排列，主节点失效时自动切换，保障跨境视频会议稳定性
开启系统代理（Windows/macOS）
Windows操作：进入「设置」-「系统代理」，开启「自动检测设置」或手动配置HTTP代理为127.0.0.1:7890（默认端口），部分安全软件会拦截此操作,需将Clash加入白名单。
macOS操作：ClashX菜单栏图标选择「系统代理」模式，终端需额外执行export https_proxy=http://127.0.0.1:7890使命令行工具走代理。
分流规则精细化配置
在「规则」面板理解四种匹配模式优先级：
- DOMAIN：精确匹配单域名（如
DOMAIN,google.com） - DOMAIN-SUFFIX：匹配主域名及子域名（如
DOMAIN-SUFFIX,github.com涵盖api.github.com） - IP-CIDR：IP段匹配（如
IP-CIDR,142.250.0.0/16） - GEOIP：基于GeoIP数据库的国家代码匹配（如
GEOIP,CN,DIRECT）
规则遵循自上而下优先原则,建议将常用学术站点置于规则顶部。
常见问题排查（FAQ）
现象：浏览器可访问国际站点，但终端命令git clone失败
原因：系统代理仅影响HTTP-aware应用，git默认不走系统代理
解决：配置git全局代理git config --global http.proxy http://127.0.0.1:7890，或切换至TUN模式
现象：开启TUN模式后游戏延迟异常升高 原因：虚拟网卡增加路由跳数，且部分节点不支持UDP转发 解决：在「通用」设置开启「UDP」支持，或单独配置游戏进程绕过代理（使用Process规则）
现象：Clash提示"系统代理开启失败" 原因：权限不足或端口被占用（常见于Skype、钉钉等软件占用7890端口） 解决：以管理员身份运行，或在「设置」-「端口」中修改为7891等空闲端口
节点选择与订阅优化建议
对于需要4K视频流或大型文件传输的用户，建议选择支持IEPL/IPLC专线的订阅服务，这类线路在晚高峰时段仍能保持稳定带宽，日常办公可选择普通中转节点，通过URL-Test自动选择延迟最低的入口。
配置完成后，建议定期更新订阅链接以获取最新节点，若需长期稳定的国际网络加速方案，可选择提供多地域入口（香港、日本、新加坡、美国）的付费订阅,避免免费节点频繁失效导致的配置中断。
掌握正确的Clash系统代理开启方法后，结合合理的分流规则与节点选择策略，可显著提升跨境办公效率与学术资源访问体验，建议每月检查一次规则集更新,确保新兴域名被正确分类。
