换平台，不换操作逻辑
Windows / macOS / Linux 共用一套 GUI 逻辑与配置体系，适合多设备用户和从旧客户端迁移的用户。
了解详情 →
核心能力
把复杂的代理配置，做成可控的界面
每一条能力都来自 Clash Verge 的真实实现，没有营销话术，只有可以自己去验证的功能。
哪些走代理，你说了算
基于规则的流量分流，支持可视化规则编辑与覆写，国内直连、海外代理可做精细控制。
了解详情 →不只浏览器，是整个系统
TUN 虚拟网卡模式覆盖不遵循系统代理的程序（命令行、游戏、开发工具），并配合 DNS 防泄漏设置。
了解详情 →订阅之上，再加你的逻辑
Merge 与 JavaScript Script 覆写，配置文件语法提示，无需直接修改订阅文件即可追加自定义规则。
了解详情 →深色模式，到 CSS 注入
支持主题色、代理组 / 托盘图标自定义，CSS Injection 允许你深度定制界面外观。
了解详情 →代码可审计，数据不上传
GPL-3.0 开源，客户端无内购、无遥测，不收集或上传你的使用数据。
了解详情 →
三步上手
下载之后，只需要三步
开源工具不等于难用。第一次打开客户端，你只需要完成下面这三件事。
01
下载并安装
选择你的平台，一键获取官方安装包。Windows 支持 x64 / ARM64，macOS 区分 Apple Silicon 与 Intel，Linux 提供 .deb / .rpm。
02
导入订阅或配置文件
支持粘贴订阅链接一键导入，也可以手动导入本地 YAML 配置。已有订阅的用户无需再买任何服务。
03
开启 TUN 或系统代理，连接
一键启动，规则自动分流。需要全流量接管的场景（命令行、游戏、Docker）打开 TUN 模式即可。
下载中心
选择你的平台
所有安装包均指向 GitHub Releases 官方源，不经过任何第三方中转。下载后可对照页面底部的 SHA256 校验值验证完整性。
如何验证下载文件的完整性（SHA256 校验）
Windows：certutil -hashfile clash-verge-rev.exe SHA256
macOS / Linux：shasum -a 256 clash-verge-rev.dmg
校验值请以 GitHub Releases 页面官方公布的 SHA256 摘要为准，两者一致即说明文件未被篡改。
关于移动端：Android / iOS 目前暂无独立安装包，官网不提供虚假的“即将上线”下载按钮。
移动端发布状态请以 GitHub 仓库的 Release 说明为准，避免下载到第三方修改版本。
订阅方案
客户端免费，服务可选
先免费下载客户端，再决定是否需要节点服务。两者完全独立。
声明：Clash Verge 客户端永久免费、开源（GPL-3.0）。以下为可选的代理订阅服务，与客户端开发团队独立运营， 购买与否都不会影响你使用客户端的全部功能。已有机场订阅或自建节点的用户，直接下载客户端即可。
免费版 / 自带订阅
已有订阅或自建节点的用户
¥0/ 永久
客户端功能全部开放，不含节点
客户端功能全部开放，不含节点
- 客户端全部功能可用
- 导入任意兼容订阅链接
- 支持本地 YAML 配置文件
- 规则分流 / TUN / 脚本覆写
- 不含代理节点流量
最受欢迎
标准订阅
个人日常使用
¥18.75
¥25
/ 月
年付 ¥225，一次性支付，省 25%
月付 ¥25，随时可取消
- 每月 200 GB 流量额度
- 3 台设备同时在线
- 30+ 国家 / 地区节点
- 流媒体与 AI 服务解锁
- 订阅链接自动更新
高级订阅
多设备 / 高流量用户
¥33.75
¥45
/ 月
年付 ¥405，一次性支付，省 25%
月付 ¥45，随时可取消
- 每月 1 TB 高额流量
- 8 台设备同时在线
- 优先线路 / 专线节点
- 可选独立 IP（视库存）
- 工单优先响应
需要自己管理节点？下载客户端即可免费使用全部功能。 本页不设倒计时、不制造虚假紧迫感。
横向对比
它和其他方案有什么不同
和传统商业 VPN 比，和其他 Clash 客户端比，差异都摆在这里。
| 对比维度 | Clash Verge VPN | 传统商业 VPN | 其他 Clash 客户端 |
|---|---|---|---|
| 平台一致性 | Win / Mac / Linux 同一套逻辑 | 多平台但界面/逻辑常有差异 | 通常仅单平台或已停更 |
| 规则可控性 | 完整规则分流 + 脚本覆写 | 通常仅「全局 / 智能」开关 | 取决于客户端 |
| TUN 全流量接管 | ✅ 支持 | 部分提供 | ClashX 无 TUN；CFW 已停更 |
| 开源可审计 | ✅ GPL-3.0 | 多数闭源 | 部分开源 |
| 客户端费用 | 免费 | 绑定订阅付费 | 免费或已停更 |
| 维护状态 | 活跃维护（Rev 分支） | 活跃 | CFW 停更；ClashX 有限维护 |
← 左右滑动查看完整对比 →
社区与技术认可
它被谁在用，被谁在维护
我们不引用「数百万用户」这类无法验证的数字，只展示可以自己去查的事实。
GitHub
开源仓库 Star 数（实时拉取）
Rev
活跃维护分支 · 持续迭代
GPL-3.0
开源协议 · 代码可审计
3
桌面平台：Win / macOS / Linux
“从 Clash for Windows 迁移过来几乎没有学习成本，TUN 模式和规则覆写的能力保留了，界面还现代了不少。”
D
后端开发者Windows + Linux 双端用户
“命令行、Docker、IDE 全部走代理这件事，TUN 模式一次就解决了。DNS 防泄漏的配置项也给得很明确。”
R
远程办公工程师macOS Apple Silicon
“最打动我的是它不收集数据、没有内购。代码托管在 GitHub，可以自己去看，这点对隐私敏感的人很重要。”
P
隐私关注型用户长期使用开源工具
常见问题
你可能想先弄清楚的 6 件事
每个问题都按 1–7 步拆解回答，方便你一步步确认。
产品定位 Clash Verge 是免费的吗？为什么官网还有订阅方案？ ▾
- 客户端本体永久免费。Clash Verge Rev 基于 GPL-3.0 协议开源，代码托管在 GitHub，任何人都可以免费下载、使用、审计甚至二次分发，不存在试用期或功能锁。
- 没有内购、没有遥测。客户端内部不设置任何付费解锁项，也不会在后台统计并上传你的使用数据，所有配置与订阅信息都保存在本地。
- 订阅方案卖的是「代理节点服务」。节点需要真实购买服务器、带宽和流量，有持续成本，这部分与客户端本身是两件完全不同的事情。
- 两者由不同主体运营。订阅服务与客户端开发团队独立运营，属于可选增值服务，你不购买也完全不影响客户端的全部功能。
- 你可以完全不用官网订阅。如果你已经有其他机场的订阅链接，或者自己有服务器可以自建节点，直接导入即可，一分钱都不用花。
- 我们在方案区做了明确声明。页面顶部已经写明「客户端永久免费、开源」，就是为了避免把「客户端免费」误解成「订阅也免费」。
- 推荐的路径是：先免费下载客户端并导入你现有的订阅试用，确认好用之后，再决定是否需要购买官网提供的节点服务。
概念关系 客户端和订阅服务到底是什么关系？ ▾
- 客户端是「工具」。它负责解析配置、建立连接、按规则分流、接管流量，本身不包含任何服务器节点。
- 订阅是「内容」。一条订阅链接背后是一份包含节点信息、代理组和分流规则的配置文件，由服务商或你自己生成。
- 没有订阅，客户端就没有可连接的节点。这就像装好了播放器却没有片源，能打开界面但连不上任何服务器。
- 订阅链接来源可以是任意的。官网订阅只是其中一种选择，你也可以使用其他服务商的订阅，或自己搭建服务器生成配置。
- 导入方式很简单。打开客户端的「订阅」页面，把订阅链接粘贴进去点击导入，客户端会自动下载并解析配置。
- 订阅会自动更新。服务商调整节点后，客户端按设定的周期拉取最新配置，节点变化会自动同步，无需手动重新导入。
- 一句话总结：客户端是车，订阅是油。车永久免费，油你可以自己找，也可以直接买我们提供的。
协议兼容 客户端支持哪些代理协议？ ▾
- Shadowsocks 系列：支持 SS 与 SS2022，包括常见的 aes-128-gcm、chacha20-ietf-poly1305 等加密方式。
- VMess / VLESS：支持 VMess 与 VLESS，VLESS 包含 Reality、XTLS 等较新的传输与安全特性。
- Trojan：完整支持 Trojan 协议，可搭配 TLS 与 WebSocket 等传输层配置使用。
- Hysteria2 / TUIC：基于 QUIC 的高性能协议均已支持，适合高延迟、易丢包的网络环境。
- 其他类型：还支持 WireGuard、SOCKS5、HTTP(S) 等常见类型，以及多种传输层与 TLS 组合。
- 协议由订阅提供，客户端负责解析。你不需要手动选择协议，导入订阅后客户端会自动识别并生成对应节点。
- 如果某个协议无法识别：请先把客户端升级到最新版本，仍不支持则说明该协议尚未被内核实现，可到 GitHub 提 Issue 反馈。
模式选择 系统代理和 TUN 模式有什么区别？我该选哪个？ ▾
- 系统代理只修改系统的代理设置。它把 HTTP / HTTPS / SOCKS 代理地址写入操作系统，影响范围停留在应用层。
- 只有「遵循系统代理」的程序才会走代理。浏览器通常没问题，但很多程序根本不读这个设置。
- 典型漏网之鱼：命令行工具（curl、git、npm）、大部分游戏、Docker 容器、部分 UWP 应用，都不会自动走系统代理。
- TUN 模式创建一块虚拟网卡。它在网络层接管全部 IP 流量，无论程序是否支持代理，都会被强制经过客户端处理。
- TUN 需要更高权限。Windows 需要管理员权限，macOS / Linux 需要相应授权，同时应配合 DNS 设置防止查询泄漏。
- 选择建议：只是日常浏览网页，用系统代理即可，影响面小、更省心；开发者、游戏玩家、需要全流量接管时用 TUN。
- 注意冲突：两者可以同时开启，但 TUN 模式不要与其他 VPN、虚拟机网络或公司内网客户端同时抢占路由，否则容易出现断网。
安装排障 下载安装时提示「来源未知」，或 macOS 打不开怎么办？ ▾
- 先别急着点「仍要运行」。Windows 的 SmartScreen 提示通常是因为安装包没有购买商业代码签名证书，开源项目很常见。
- 先核对来源。确认你是在本页点击下载，或从 GitHub Releases 官方页面获取的安装包，而不是第三方下载站。
- 再核对 SHA256。用 certutil 或 shasum 计算文件摘要，与 Releases 页面公布的值逐位比对，一致就说明文件未被篡改。
- Windows 上的操作：在提示窗口点「更多信息」，再点「仍要运行」，即可继续安装。
- macOS 首次打开会被 Gatekeeper 拦截。到「系统设置 → 隐私与安全性」，在页面底部点击「仍要打开」并输入密码确认。
- 如果仍被隔离：可在终端执行 xattr -dr com.apple.quarantine /Applications/Clash\ Verge.app 移除隔离属性后重试。
- Linux 用户：用 apt ./ 或 dnf ./ 安装对应包，TUN 模式需要额外授予相应权限，按客户端内的引导提示操作即可。
隐私安全 客户端会收集我的数据吗？怎么验证下载文件是安全的？ ▾
- 客户端不收集数据。没有遥测上报、没有使用统计、没有账号体系，不需要注册登录即可使用全部功能。
- 所有信息保存在本地。订阅链接、配置文件、规则与日志都存放在你本机的应用数据目录，不会上传到任何服务器。
- 代码是公开可审计的。项目基于 GPL-3.0 开源，任何人都可以审查源码，确认其中不存在后台上传行为。
- 下载只走官方源。本页所有下载按钮直指 GitHub Releases 官方资产地址，不经过第三方中转或重定向。
- 用 SHA256 验证完整性。下载完成后计算文件摘要，与官方公布值比对一致，即可确认文件在传输中未被替换。
- 警惕套壳分发站。搜索引擎里存在不少带广告和捆绑的「官网」，请以 GitHub 仓库与本页公布的地址为准。
- 关于订阅服务商：如果你使用第三方订阅，网络层面的隐私取决于该服务商，建议在使用前阅读其隐私政策与日志政策。