Clash Verge Rev TUN 模式无法上网：服务与虚拟网卡安装失败排查
开了 TUN 模式却上不了网，先别急着重装。这类毛病基本就两大类：一类是「安装服务」这步根本没成功，另一类是服务装上了、TUN 也开了，网络却不通。判断自己卡在哪，打开 Clash Verge Rev 的 系统信息 → 运行模式 看一眼就知道。对照官方文档和 GitHub 上被验证过的解法，按这两类逐一排查 Windows 下 Clash Verge Rev TUN 模式无法上网的问题。
目录
先判断：你是卡在「装服务」还是「装好了却不通」
TUN 模式要正常工作，得先有一个后台服务（clash-verge-service）撑着，它让 TUN 不必每次都用管理员权限启动。所以排查的第一步是确认这个服务到底装上没有，先别忙着翻设置。看一个地方就够：系统信息 → 运行模式。
- 运行模式显示 Sidecar（或点「安装服务」直接报错），服务多半没装上，问题在「症状 A」这节。
- 运行模式已是 Service / 服务模式、TUN 也开了，但网页打不开，那服务是好的，跳到「症状 B」。
有个简单的判断锚点：如果日志或报错里出现 IPC path、「命名管道」、「系统找不到指定的文件」这些字样，几乎都是服务没装好，按症状 A 处理。
症状 A：点「安装服务」就失败
服务装不上的原因有好几种，从最容易排掉的查起。设置里 TUN 开关旁边那个蓝色小扳手就是「安装服务」按钮，几节解法都围着它转。
A1：装完闪退，先关掉国产杀毒软件
装服务时闪退、甚至装一半软件直接退出、再开还起不来，这种官方给的答案很直接：不要用国产杀毒软件。360、金山毒霸这类会把服务模式的安装动作当成可疑行为拦下来，导致装不完整。先把它退掉或加白名单，再重装一次。有用户在 2.4.3 版遇到过「装失败 + 放置一两分钟后闪退」，这种偏版本性的故障，升级到最新版也修掉了。顺手把 CVR 更到最新也值得一试。
A2：普通账户装不上，改用管理员模式按顺序装
安装 Windows 服务需要管理员权限。普通账户下点「安装服务」常会报「连接到服务命名管道失败：系统找不到指定的文件」；有人想绕开、手动去文件夹跑 install-service.exe，结果一闪而过；更别扭的是切到管理员模式打开面板后，那个「安装服务」按钮反而不见了。
正确的装法是有顺序的，照 GitHub 上一位作者亲测、且被维护者确认解决的步骤来：
- 用管理员模式运行 Clash Verge Rev（在程序属性里勾「以管理员身份运行此程序」也行）。
- 先开「系统代理」让程序正常启动，再在程序内部切换到 TUN 模式。
- 到
系统信息 → 运行模式，点那个蓝色盾牌（管理员）图标 → 选「安装服务模式」。 - 装好之后，往后默认用 TUN 模式启动就正常了。
A3：2.5.1 报 IPC path not ready，清残留进程或暂回退
升到 2.5.1 后，不少 Windows 用户装虚拟网卡服务时撞上 Install Service failed: IPC path not ready，多人反馈是这个版本才冒出来的。这里要说实话：网上几种试法效果不一，别当万能解。
- 有人怀疑是后台残留的内核进程占着服务，先彻底退出 CVR、在任务管理器里结束残留的 mihomo / clash 相关进程，再装一次，这步成本低，值得先试。
- 有人试过
netsh winsock reset加netsh int ip reset重置网络再重启，反馈是没用。 - 有用户回退到 2.4.7 后立刻就能装、一切正常。这是临时办法，不是根治；急着用可以这样过渡，等后续版本修好再升回来。
A4：服务装上了，开机又没了
还有个老毛病：服务明明装好了，下次开机又不见，得反复手动点「安装服务」，超管和普通账户都试过照样掉。官方暂时没有根治办法。能接受的话，要么每次开机重装一下服务，要么干脆改用管理员模式直接开 TUN（代价是开机自启得配成管理员启动）。
症状 B：服务装好了，TUN 还是上不了网
运行模式已经是服务模式、TUN 也开着，可网页就是打不开。这种情况根因往往在网卡和系统设置上，这三条按从简到繁排。
B1：删掉多余的虚拟网卡
开 TUN 后网络异常，官方第一个建议就是去网络设置里删掉多余的网卡。有些机器开 TUN 会冒出不止一张虚拟网卡，其中一张状态不对就会把流量带歪。打开「网络连接」，把那些和 TUN 无关、或显示「网络电缆被拔出」的多余虚拟网卡停用或删除，只留正在用的那张。
B2：拨一下网卡的「共享」开关
有一种开机后才出现的怪现象：开 TUN 报 dns resolve failed: couldn't find ip，死活联不上网。有用户发现一个能救急的办法（官方没确认，但反馈有效）：打开网络适配器属性，勾上「允许其他网络用户通过此计算机的 Internet 连接来连接」，确定，然后再把这个勾取消。一拨一回之后 TUN 就通了。注意它不是一劳永逸，当次开机做一遍后，重启 Clash 不用再弄，但电脑重启后可能要再来一次。
B3：防火墙全关再开一遍
如果伴随的是内核通信失败、代理菜单一片空白，官方的办法是打开 Windows 防火墙设置，全部关闭，再重新开启。等于把防火墙对内核的拦截状态刷新一遍，菜单和连接往往就恢复了。
还有一种容易忽略的情况：问题其实出在订阅配置上。订阅的 YAML 文件有错，也会让 TUN 看着开了却不通。这种先别折腾网卡，去核对订阅，具体排查见 订阅导入失败排查。
上面都试过还是不行
排到这一步仍不通，回到最开始那个判断：先确认服务到底装上没有，别在「网络不通」的方向上空耗。服务没装上就回症状 A，重点查国产杀软和管理员权限这两条；服务是好的，再回症状 B 逐条试。要是连界面都打不开、是一片空白，那不是 TUN 的问题，看 常见问题 里的界面空白排查。装哪个版本、按什么架构装这些基础问题，对一遍 Windows 安装教程。
Clash Verge Rev TUN 模式常见问题
一定要装服务模式才能用 TUN 吗？
不一定。用管理员模式直接开 TUN 也能用，服务模式的意义是让你不必每次都用管理员权限启动。如果你设了开机自启、又不想每次都管理员运行，装服务模式会省心很多；图省事、不介意管理员启动的，跳过服务也行。
系统代理能上网，一开 TUN 就断，为什么？
多半是 TUN 这条链路没走通，而不是节点的问题。常见就是服务没装好、或者多了张状态不对的虚拟网卡。照上面症状 A 先确认服务，再按 B1 清多余网卡，大多能解决。
回退版本会丢配置吗？
不会。订阅、节点、规则存在用户数据目录里，跟程序本体分开，回退或重装都不影响。装回旧版打开还是原来的样子。回退只是等新版本修好前的过渡，问题修复后建议升回最新版。
macOS、Linux 也有这些服务安装问题吗？
这里说的报错和解法主要针对 Windows。macOS 也出现过类似的服务安装失败，但具体表现和处理不同；Linux 的 TUN 走系统自身的网络机制，排查方式另算。这篇先把 Windows 这套讲透。
TUN 通了之后接着看这几篇，把后续一次配顺：还没搞清 TUN 该怎么开、服务模式怎么装，先看 TUN 模式怎么开；订阅和代理开关怎么配，照 订阅导入教程 走一遍；遇到别的报错查 常见问题；遇到内核通信错误、代理页空白看 内核通信错误修复；要重装或换版本，只认 官方下载页 的 GitHub 直链。
