Clash Verge首页界面完整讲解

这篇笔记根据我在 2026 年 7 月 24 日截取的 Clash Verge 首页，从上到下解释界面里的每一项内容。

状态说明

截图和本机只读核验时间均为 2026 年 7 月 24 日。当时系统代理开启、TUN 关闭、Mihomo 处于规则模式，PROXY 策略组选择 DMIT-VPS，本地混合端口为 127.0.0.1:7897。以后软件状态变化时，应重新核验，不能把这份截图当作永久状态。

一、先看懂整条网络链路

这张截图显示的实际网络链路是：

flowchart LR
    A["浏览器或其他遵守系统代理的应用"] --> B["macOS 系统代理"]
    B --> C["127.0.0.1:7897"]
    C --> D["Mihomo 代理核心"]
    D --> E{"Rule 规则判断"}
    E -->|"PROXY"| F["DMIT-VPS 节点"]
    F --> G["目标网站看到美国 DMIT 出口 IP"]
    E -->|"DIRECT"| H["通过本地网络直连"]

二、Clash Verge 到底是什么

Clash Verge 是我能看见和点击的控制界面。

真正负责接收流量、匹配规则、连接 DMIT 服务器的是后台的 Mihomo 内核。

可以这样记：

• Clash Verge：汽车的仪表盘和方向盘。
• Mihomo：汽车发动机。 Mihomo是一个纯后台进程/内盒，Clash Verge是它套的一个壳，核心能力是接管设备上的网络流量，根据预先写好的规则（配置文件）判断每一段流量走哪一条路。

协议 = 一套技术规范。比如 Shadowsocks 定义了”怎么加密、怎么握手、怎么传输”，它是一个抽象的方案模板。

节点 = 一台跑着这个协议的具体服务器。 香港 01 日本 01这些东西。有 IP、地址、端口、密码/密钥，是你能实际连上去用的东西。

常见代理协议对比：

Clash Verge 支持多种协议，它们都是”代理/隧道协议”——定义流量如何加密、伪装和传输的技术规范。可以理解为不同的伪装方式和传输通道：

协议	一句话概括
Shadowsocks（SS）	最早的”梯子协议”，把流量加密成随机乱码，简单高效。但特征已被审查系统熟悉。
Trojan	把代理流量伪装成正常的 HTTPS 网页浏览，防火墙看到的就是你在访问一个普通 HTTPS 网站，伪装性比 SS 好得多。
V2Ray / Xray	不是单一协议，而是一个框架/工具箱，内置 VMess、VLESS 等多种协议，可以自由组合传输层伪装（WebSocket + TLS、gRPC、HTTP/2 等）。当前主流是 Xray + VLESS + XTLS + Reality。
Hysteria	基于 QUIC 协议（HTTP/3 底层），牺牲一点稳定性换极致速度。TCP 丢包就要等重传，QUIC 丢包也不怎么减速，在延迟高、丢包多的网络下速度远超其他方案。新版 Hysteria2 修复了旧版不少问题。
WireGuard	正统 VPN 协议，Linux 内核内置，加密强、代码精炼。但流量特征太明显，审查系统能一眼识别并阻断，不适合单独用于翻墙，更多用于企业组网或家庭 VPN。

实际使用的常见组合：

• SS + 插件（如 v2ray-plugin）—— SS 负责加密，插件负责伪装成 HTTPS
• Trojan + TLS—— 直接伪装成 HTTPS 网站
• VLESS + XTLS + Reality—— 目前主流方案，Reality 可以伪装成任意已有 HTTPS 网站
• Hysteria2—— 速度与伪装性兼顾

截图中的节点类型为 VLESS，说明当前 DMIT-VPS 正在使用 VLESS 协议与 Mihomo 通信。

• DMIT-Reality：整份配置说明书。
• PROXY：出口选择菜单。
• DMIT-VPS：实际选中的远程节点。

HTTP/2 与 HTTP/3

上面提到的 WebSocket + TLS、gRPC、QUIC 绕不开 HTTP/2 和 HTTP/3，它们是网页传输协议的新版本：

版本	底层传输	核心特点
HTTP/1.1	TCP	一次一个请求，多个请求要排队（队头阻塞）
HTTP/2	TCP	多路复用，一个连接同时传多个文件，不用排队。但路还是 TCP，一旦丢包所有请求都得等重传
HTTP/3	QUIC（UDP）	把 TCP 换成 QUIC，每条数据流独立。丢包只影响自己，其他照常跑

为什么代理场景里经常提到它们：

• V2Ray / Xray 常用 WebSocket + TLS 或 gRPC 做传输伪装，这些都跑在 HTTP/2 上，防火墙看到的就是正常 HTTP/2 流量。
• Hysteria 直接基于 QUIC（HTTP/3 的底层），所以天生具备”丢包不减速”的特性，差网络下速度远超传统 TCP 方案。

简单说：HTTP/2 解决了一个连接内的排队问题，HTTP/3 进一步解决了丢包就全体卡住的问题。

协议、节点、配置三者关系：

• 协议 = 一套技术规范。比如 Shadowsocks 定义”怎么加密、怎么握手、怎么传输”，是抽象方案模板。
• 节点 = 一台跑着这个协议的具体服务器（如香港 01、日本 01），有 IP、端口、密码/密钥，是实际能连上去用的东西。
• 配置 = 一整份说明书，包含节点列表、策略组、分流规则、DNS 等。

三、左侧菜单

1. 首页

首页就是现在看到的总控制台，适合快速确认：

• 当前用了哪份配置；
• 当前节点是谁；
• 系统代理或 TUN 是否开启；
• 当前是规则、全局还是直连模式；
• 当前出口 IP；
• 流量和内存使用情况。

2. 代理

这里是完整的策略组和节点页面，可以：

• 查看所有代理组；
• 选择节点；
• 测试节点延迟；
• 查看节点是否超时；
• 查看某个组里包含哪些节点。

“代理组”和“节点”不是同一个东西。PROXY 是组，DMIT-VPS 是组里选中的节点。

3. 订阅

这里用于管理配置文件和订阅链接。

订阅链接的作用是下载配置，不是日常转发流量：

更新配置：Clash Verge → 订阅地址 → 下载节点和规则
正常上网：应用 → Mihomo → DMIT-VPS → 网站

订阅链接通常包含身份标识，不要公开。

4. 连接

这里显示 Mihomo 当前正在处理的网络连接，是排查问题最重要的页面之一。

里面通常可以看到：

• 哪个程序正在联网；
• 访问了什么域名或 IP；
• 命中了什么规则；
• 走了 DIRECT 还是 PROXY；
• 最终使用了哪个节点；
• 上传和下载了多少数据。

“网站到底走哪条路”，以连接记录为准，不要只靠首页开关猜。

5. 规则

这里显示当前配置加载的分流规则。

Mihomo 通常从上到下匹配，匹配到一条就执行，不再继续往下找。常见结果是：

• DIRECT：使用本地网络直连。
• REJECT：拒绝连接。
• PROXY：交给 PROXY 策略组。
• MATCH：前面都没匹配时使用的兜底规则。

6. 日志

这里显示 Mihomo 工作时产生的信息和报错，例如：

• 节点连接超时；
• network is unreachable；
• DNS 查询失败；
• 规则加载失败；
• 端口被占用；
• TUN 启动失败。

“连接”主要看流量走向，“日志”主要看内部过程和错误。

7. 测试

这里用于测试预设网站或服务能否通过当前网络访问。

它不是宽带测速，也不能证明登录、播放、账号风控一定正常。

8. 设置

这里用于修改 Clash Verge 和 Mihomo 的详细配置，包括系统代理、TUN、DNS、端口、更新和界面等。

截图中左侧反复出现很多次“设置”，只是长截图的拼接现象。实际只有一个设置入口。

9. 左下角小图表

这是实时流量缩略图：

• 橙色上箭头 2.93 KB/s：当时的上传速度。
• 蓝色下箭头 3.97 KB/s：当时的下载速度。
• 42.3 MB：Mihomo 内核占用的内存，不是已经消耗的代理流量。

四、左上角的 NEW

NEW 表示 Clash Verge 检测到有新版本可以更新。

点击后通常会打开更新说明或更新窗口。它不是“节点已更新”，也不是“订阅有新节点”。

五、首页右上角三个按钮

从左到右分别是：

• 轻量模式：进入更精简的小窗口，只保留常用状态和开关。
• 问号：打开使用手册。
• 齿轮：首页设置，用来决定首页显示哪些卡片。

这个齿轮主要控制首页布局，不是 Mihomo 的全部网络设置。

六、DMIT-Reality 配置卡片

DMIT-Reality 是当前启用的配置名称。

它不是当前节点，而是整份配置，里面可以包括：

• 节点；
• 策略组；
• 规则；
• DNS；
• 本地端口；
• TUN 设置；
• 其他 Mihomo 参数。

右上角“订阅”按钮用于进入订阅管理页面。

更新时间：2026-03-24 17:21 表示这份配置上次更新的时间，不是节点运行时间，也不是套餐到期时间。

配置名称里虽然带有 Reality，但名称本身不能证明协议细节。截图直接证明的是下面的节点类型为 VLESS。

七、当前节点区域

1. DMIT-VPS

这是当前策略组选中的节点名称。

名字只是人为设置的标签。它不等于协议，也不一定等于一台永久不变的物理服务器。

2. Vless

这表示本地 Mihomo 与远程代理服务器之间使用 VLESS 规则通信。

它不是网站使用的 HTTPS。两者会同时存在：

本机 Mihomo
→ 使用 VLESS 连接 DMIT
→ DMIT 再使用 HTTPS 连接目标网站

3. UDP

这表示节点支持转发 UDP 流量。

DNS、部分实时通信、QUIC/HTTP3 等可能使用 UDP。但显示支持，不代表每一项 UDP 流量现在都一定走它，还要看接管方式和规则。

4. XUDP

这是 VLESS 体系中用于承载 UDP 数据的一种扩展方式。

现阶段只需要把它理解成“这个 VLESS 节点声明支持相应的 UDP 传输能力”。它不是第二个节点，也不代表它一定比普通 UDP 更快。

5. 右侧的横线

这个横线表示延迟还没有测试结果，不是节点关闭。

点击标题栏右侧类似网络信号的按钮，可以执行延迟测试。旁边的横线按钮用于切换节点排序方式，例如默认顺序、按延迟或按名称。

6. 代理组：PROXY

这是策略组名称。

规则如果写着“交给 PROXY”，Mihomo 就会查看这个组当前选择了什么出口。

7. 节点：DMIT-VPS

这表示 PROXY 当前选中了 DMIT-VPS。

2026 年 7 月 24 日只读核验时，这个组包含：

• DMIT-VPS
• DIRECT

也就是说，可以让交给 PROXY 的流量走 DMIT，也可以临时把这个组改成直连。

八、网络设置

1. 系统代理

截图中系统代理处于开启状态。

它把 macOS 的 HTTP、HTTPS 和 SOCKS 代理地址写成：

127.0.0.1:7897

其中：

• 127.0.0.1：当前这台 Mac 自己。
• 7897：Mihomo 在本机监听的端口。

它不是美国服务器地址。完整路径是：

应用 → 127.0.0.1:7897 → Mihomo → DMIT-VPS → 网站

系统代理有一个重要边界：只有遵守 macOS 系统代理设置的应用才会使用它。某些命令行程序、游戏或自己管理网络的 App 可能绕过系统代理。

旁边的小齿轮用于进入系统代理的详细设置。

2. 虚拟网卡模式

这就是 TUN 模式。

它会创建一张由软件模拟的虚拟网卡，通过路由接管更多应用的网络流量。即使应用不支持 HTTP 或 SOCKS 代理，也可能被 TUN 接住。

截图中：

• 系统代理页签有状态点，开关也已打开；
• 虚拟网卡页签没有状态点；
• 当时的 Mihomo API 也确认 tun.enable=false。

所以当时是“系统代理开启、TUN 关闭”。

TUN 不是“更强的全局模式”。它只解决“怎样让更多流量进入 Mihomo”。打开后还会牵涉 DNS、IPv4、IPv6 和内网路由等问题。

九、代理模式

1. 规则

当前使用的是规则模式，也是日常最合适的模式。

已经进入 Mihomo 的请求，会根据域名、IP、进程等规则决定：

• 中国大陆或内网目标走 DIRECT；
• 需要海外出口的目标走 PROXY；
• 广告或恶意地址可以 REJECT；
• 没匹配到的请求再交给兜底规则。

之前访问 UUMit 的案例正好说明了它的作用：全局模式强制 UUMit 经美国 DMIT 返回中国源站，TLS 超时；规则模式允许中国站点直连，才是正确路线。

2. 全局

所有已经进入 Mihomo 的流量都会交给 GLOBAL 策略组。

注意是“已经进入 Mihomo 的流量”，不是保证整台电脑的每一个数据包都被接管。系统代理没有接住的应用仍然可能直连。

全局模式适合临时排查，不适合当前这套网络的日常状态。

3. 直连

进入 Mihomo 的流量全部使用本地网络，不经过 DMIT。

它不等于退出 Clash Verge，也不等于关闭系统代理。流量仍然可能先进入 Mihomo，只是 Mihomo 最终选择 DIRECT。

十、流量统计

1. 曲线图

截图显示最近 10 分钟的流量：

• 橙色：上传。
• 蓝色：下载。
• 尖峰：某一刻传输了较多数据。

点击“10 分钟”可以在不同时间范围之间切换；点击图表可以切换平滑曲线和直线。

底部小字的含义是：

• Points：图表当前显示的数据点数量。
• Compressed：内部压缩缓冲区的数据量。
• FPS：图表刷新帧率。
• Smooth：当前使用平滑曲线。

这些是图表渲染信息，不是网络质量指标。

2. 上传速度、下载速度

16.0 KB/s 和 27.8 KB/s 是截图那一刻的实时速度。

它们不是宽带最大速度，也不是节点测速结果。

3. 活跃连接 101

这表示 Mihomo 当时正在跟踪 101 条逻辑网络连接。

它不代表 101 台设备，也不代表 101 个软件。一个网页就可能同时建立几十条连接，用于图片、字体、接口和视频等资源。

4. 上传量 16.1 GB、下载量 69.8 GB

这是当前 Mihomo 运行期间累计统计到的流量，通常会在内核重启后重新计算。

它不一定等于订阅套餐后台的计费流量，因为服务商可能有倍率、协议开销或自己的统计方式。

5. 内核占用 41.7 MB

这表示 Mihomo 当前使用了约 41.7 MB 内存，不是磁盘空间，也不是流量。

十一、网站测试

Apple、GitHub、Google、YouTube 是预设测试地址。

点击每个“测试”会发起一次连接测试，并显示耗时。右上角两个按钮分别是：

• 网络图标：测试全部网站。
• 加号：添加自定义测试网站。

这个结果只能说明测试 URL 当时能否建立连接以及大概延迟，不能证明视频一定能播放、账号一定能登录，或者网站不会触发风控。

十二、IP 信息

1. United States

这说明当时的 IP 检测请求使用了美国出口。

2. IP 和眼睛按钮

IP 默认隐藏，点击眼睛可以查看完整出口 IP。截图没有泄露完整地址。

3. 自治域 AS906

AS 是 Autonomous System，中文通常叫自治系统。

可以把它理解成互联网中的“网络运营组织编号”。AS906 标识这段出口 IP 属于哪个网络组织，不是服务器编号。

4. 服务商 Unknown

这表示检测接口没有返回 ISP 字段，不代表代理坏了。

下面的组织已经识别为 DMIT Cloud Services，所以仍然能判断这是 DMIT 的机房出口。

5. 位置：Los Angeles, California

这是 IP 数据库推测的机房位置，不是本人真实位置，也不是 GPS 定位。

6. 时区：America/Los_Angeles

这是该 IP 地理数据对应的时区，不是 Mac 当前设置的上海时区。

7. US, -118.27, 34.05

这分别是国家代码、经度和纬度，同样只是 IP 数据库的近似结果。

8. 自动刷新 230s

IP 卡片每 300 秒自动刷新一次。截图时距离下一次刷新还有约 230 秒。右上角刷新按钮可以立即重查。

这张卡只能说明“这一次 IP 检测请求走了 DMIT”，不能单独证明每一个应用都使用了相同出口。

十三、Clash 信息

1. 内核版本 v1.19.17 Mihomo

这是网络发动机的版本。

Clash Verge 2.4.4 的官方发布说明也写明，内置 Mihomo 内核升级到了 v1.19.17：Clash Verge Rev v2.4.4 发布说明。

2. 系统代理地址 127.0.0.1:7897

这是应用把流量交给本机 Mihomo 的入口，不是远程 DMIT 地址。

3. 混合代理端口 7897

“混合”表示同一个本地端口可以接收 HTTP 和 SOCKS 等代理请求。

当前统一使用 7897，不需要分别记多个端口。

4. 运行时间 129:27:32

这表示 Clash/Mihomo 当前这次运行已经持续约 129 小时、27 分钟、32 秒，约等于 5 天 9 小时。

它不是 Mac 的总使用时间。

5. 规则数量 14

这表示当前配置加载了 14 条顶层规则。

这不一定只覆盖 14 个网站，因为一条规则可以引用包含大量域名或 IP 的规则集。

十四、系统信息

1. Darwin macOS 26.5.1

Darwin 是 macOS 的底层系统名称，26.5.1 是系统版本信息。

2. 开机自启：未启用

这表示 Clash Verge 没有设置为登录后自动打开。

这可能造成一个现象：Mac 刚开机时，系统代理仍指向 7897，但 Mihomo 还没启动，应用会暂时无法联网。之前开机后代理尚未就绪，就是这一类启动时序问题。

3. 运行模式：服务模式

这表示 Clash Verge 已安装特权后台服务，可以让 Mihomo、TUN 等需要较高权限的功能运行，减少重复输入系统密码。

服务模式不等于 TUN 已开启，也不等于所有流量已代理。截图中的状态就是服务模式运行，但 TUN 仍然关闭。

4. 最后检查更新

2026/7/24 16:06:00 表示最后一次检查 Clash Verge 新版本的时间，不是订阅更新时间。

5. Verge 版本 v2.4.4

这是图形界面版本。

它和 Mihomo 的 v1.19.17 是两个不同程序的版本号：

• Verge 2.4.4：界面和管理程序。
• Mihomo 1.19.17：代理核心。

十五、日常真正需要盯住的五项

以后打开 Clash Verge，不需要每个数字都研究，重点看下面五项：

1. 系统代理是否开启。
2. 当前是不是规则模式。
3. PROXY 是否选中 DMIT-VPS。
4. IP 信息是否显示预期的 DMIT 美国出口。
5. 网站异常时，到“连接”页面查看它命中了 DIRECT 还是 PROXY。

代理软件的工作可以压缩成两句话：先通过系统代理或 TUN 接住流量，再通过运行模式和分流规则选择出口。

以后遇到“某个软件没有被代理”或“某个网站打不开”时，固定按照这个顺序检查：请求有没有进入 Mihomo；进入后命中了哪条规则；规则交给哪个策略组；策略组最终选择哪个出口。