Clash TUN虚拟网卡安装失败修复

前言：为什么大家都在用 TUN 模式，它却经常出问题？

在 Clash 的各大高级特性中，TUN 模式（虚拟网卡接管） 可以说是最受好评、同时也是最容易引发疑难故障的模块。

它的工作原理是直接在操作系统底层安装一个虚拟网卡驱动（如 Windows 的 Wintun 或 macOS 的 utun），强行把整台电脑的所有网卡出口流量拦截下来，送进 Clash 的路由分流引擎中。

由于它深入到了操作系统的内核网络协议栈，一旦遇到权限被拒、杀毒软件拦截或旧驱动冲突，就容易出现**“服务安装失败”、“开了 TUN 之后全机所有软件都断网”** 等棘手问题。

本文将为您逐一拆解 6 种最常见的 TUN 故障原因与彻底修复方法。

故障一：Service Mode（服务模式）安装提示“Failed / 权限不足”

诱因与修复：

• 原因：Windows 系统的 UAC 用户账户控制限制，普通权限无法向系统 System32 目录注册核心系统后台服务；
• 解决对策：
  1. 彻底退出 Clash Verge Rev（右下角托盘右键退出）；
  2. 在桌面的 Clash 图标上点击鼠标右键，选择 “以管理员身份运行”；
  3. 重新进入“设置” -> “服务模式” -> 点击“安装”，即可秒速通过。

故障二：开启 TUN 模式后，电脑立刻断网，关闭后恢复

核心诱因：DNS 循环解析（DNS Loopback）

• 原因说明：开启 TUN 后，整机的 DNS 请求也会被重定向给 Clash。如果你的配置文件中没有配置好正确的本地直连 DNS（如 119.29.29.29 或 223.5.5.5），或者本地启用了错误的 Fake-IP 范围，会导致操作系统连自己的域名都解析不出来，引发全盘断网。
• 快速修复：
  • 在 Clash Verge 的设置中，找到 “TUN 模式设置”；
  • 确保将 “Stack” 模式由 gVisor 切换为 Mixed 或 System；
  • 勾选 “自动配置系统 DNS (Auto Set DNS)”，保存并重启内核。

故障三：提示“Wintun.dll not found”或“Driver install error”

诱因与修复：

• 原因说明：部分第三方国产杀毒软件（如 360 安全卫士、腾讯电脑管家、火绒）在监控底层驱动安装时，会误将开源的 wintun.dll 网卡驱动静默隔离或拦截删除；
• 排障操作：
  1. 打开杀毒软件的“隔离区 / 拦截日志”，查看是否有关于 wintun.dll 或 clash-verge-service.exe 的拦截记录，选择“信任并恢复”；
  2. 将 Clash 的整个安装目录（通常在 C:\Program Files\Clash Verge）添加到杀毒软件的信任排除白名单中。

故障四：与旧版 TAP 虚拟网卡驱动产生设备名冲突

诱因与修复：

• 原因说明：如果你的电脑此前安装过 OpenVPN、EasyConnect、蒲公英或其他公司内网企业 VPN，系统中可能残留了过期的虚拟网卡适配器，导致 Windows 在分配 IP 路由表时产生优先级死锁；
• 清理方案：
  1. 按 Win + X 打开 “设备管理器”；
  2. 展开 “网络适配器”；
  3. 查找带有 TAP-Windows Adapter 或残存的异常感叹号虚拟网卡，右键选择 “卸载设备”；
  4. 重启电脑，再次由 Clash 自动重新安装纯净的 Wintun 驱动即可。

故障五：IPv6 导致流量泄漏与连接黑洞

诱因与修复：

• 原因说明：某些国内宽带已经全面普及 IPv6，但很多节点本身并不支持 IPv6 出口。开启 TUN 后，浏览器发出的 IPv6 请求未被代理捕获或无法路由，导致网页反复等待 30 秒超时才降级到 IPv4；
• 解决对策：
  • 在 Clash Verge 的 TUN 设置中，关闭 IPv6 开关（或在主配置文件中设置 ipv6: false）；
  • 让所有流量统一通过成熟稳定的 IPv4 专线隧道传输，可大幅消除无谓的超时停滞。

故障六：重置 Windows 底层网络协议栈（终极核武器）

如果尝试了上述所有方法依然报错，说明 Windows 本地的 Winsock 目录已经由于非正常关机彻底损坏。

1. 以管理员身份打开 PowerShell 或 CMD 命令行；
2. 依次输入以下两条命令并回车：

   netsh winsock reset
   netsh int ip reset

3. 重启电脑。系统会自动复位网络网卡，此时重新打开 Clash 并启用 TUN 模式，通常 100% 恢复正常！