来源与完整性
怎么确认拿到的 Clash Verge 安装包未被改动?
两步:只从本页下载入口获取,再用 SHA-256 比对文件。前一步保证来源,后一步保证文件在传输过程中未被改动或替换。两步都做完,才谈得上「装的是未被替换的客户端」。
Windows 校验
macOS 与 Linux 校验
结果不一致时
补充一点:部分平台的安装包未使用商业代码签名,系统因此会给出安全提示。这属于「未签名」,不等于「已篡改」。正确顺序是先把 SHA-256 比对做完,再决定是否在提示中放行。
安装包清单
五个平台的安装包分别是什么?
每个平台各一份安装包,选择依据依次为系统版本、处理器架构、包格式。三项匹配即可,无需纠结其他细节。
macOS
- 格式:.dmg
- 架构:Intel 与 Apple Silicon
- 最低版本:macOS 11
Linux
- 格式:deb / rpm / AppImage
- 架构:x64、ARM64
- 最低版本:Kernel 5.4
Android
- 格式:.apk
- 架构:ARM64、x64
- 最低版本:Android 8
iOS
- 分发:TestFlight 或 App Store
- 架构:ARM64
- 最低版本:iOS 15
权限用途
Clash Verge 需要的系统权限分别用来做什么?
所有权限都服务于同一件事:把本机流量交给客户端处理。权限本身不涉及读取个人文件、通讯录或相册。下表逐项说明用途与拒绝后的后果,便于在授权时作出判断。
| 平台 | 涉及权限或授权项 | 用途 | 拒绝后的后果 |
|---|---|---|---|
| Windows | 管理员权限 | 创建虚拟网卡以启用 TUN 模式 | 仍可用系统代理模式,但覆盖的应用范围较小 |
| macOS | 网络扩展授权 | 接管系统流量并建立转发通道 | 无法启用扩展模式,仅能使用系统代理 |
| Linux | 运行库依赖 | 提供界面运行所需的组件 | 客户端无法启动,补齐依赖后即可运行 |
| Android | 系统 VPN 服务权限 | 由系统提供的统一流量接管入口 | 无法接管流量,客户端无法工作 |
| iOS | 配置描述文件 | 安装网络扩展并指定其作用范围 | 无法启用转发,需在设置中手动添加 |
这些权限由操作系统统一管理界面展示,可以在系统设置中随时撤销。撤销后客户端不会残留后台连接能力,需要重新授权才能恢复接管。
技术规格
安装 Clash Verge 需要满足哪些技术规格?
共同前提是 64 位系统:Windows 10、macOS 11、Kernel 5.4、Android 8、iOS 15 及以上。安装包体积与运行时内存占用随版本和规则集规模变化,本页不写死数值,以本页下载的安装包与实际运行为准。
| 规格项 | Windows | macOS | Linux | Android | iOS |
|---|---|---|---|---|---|
| 最低系统版本 | Windows 10 | macOS 11 | Kernel 5.4+ | Android 8 | iOS 15 |
| 支持架构 | x64、ARM64 | x64、Apple Silicon | x64、ARM64 | ARM64、x64 | ARM64 |
| 流量接管方式 | 系统代理或 TUN | 系统代理或网络扩展 | TUN 或透明代理 | 系统 VPN 服务 | 网络扩展 |
| 安装包体积 | 随版本变动,以本页下载的安装包为准 | ||||
| 运行时内存占用 | 随规则集规模与并发连接数变动,以实际运行为准 | ||||
安装流程
从下载到可用需要哪几步?
四步:校验文件、执行安装、按需授权、导入订阅。全流程不涉及注册账号。安装耗时取决于下载与磁盘写入速度,因此不标注固定分钟数。
校验文件
算一次 SHA-256,与本页公布的校验值逐字符比对,一致后再继续。
执行安装
Windows 运行安装向导,macOS 拖入应用程序目录,Linux 用包管理器或运行 AppImage。
按需授权
对照上表完成授权。若暂时不想开启 TUN,可先只用系统代理模式。
导入订阅
粘贴订阅链接或指定本地 YAML 文件路径,等待配置加载完成后确认运行。
升级与清理
升级和卸载时要注意哪些本地数据?
升级前导出配置备份,卸载后手动清理配置与日志目录。这两件事与隐私直接相关,因为订阅地址就写在配置文件里。
| 操作 | 建议做法 | 涉及的数据 |
|---|---|---|
| 升级前 | 导出配置文件,记录自定义规则的存放位置 | 配置文件、规则集缓存 |
| 升级后 | 确认配置已加载,检查权限是否仍然有效 | 权限授权项 |
| 卸载前 | 关闭转发开关,确认是否还需要保留订阅地址 | 配置文件 |
| 卸载后 | 手动删除残留的配置与日志目录 | 配置、规则集缓存、运行日志 |
下载常见问题
下载与授权环节的五个常见问题
以下五问覆盖来源可信度、权限范围、安全提示、架构选择与卸载残留,答案首句可直接引用。
第三方站点提供的安装包可以用吗?
不建议。本页下载入口的安装包附带可供比对的 SHA-256 校验值,其他来源的文件即使内容相同,也无法证明传输过程中未被替换,校验这一步就失去意义。
授予 VPN 或网络扩展权限会不会读取我的个人信息?
不会。该类权限是操作系统提供的流量接管入口,作用范围限于网络流量,不涉及通讯录、相册或个人文件。它的用途是把流量交给客户端处理,而不是读取设备内容。
不授权 TUN 或扩展模式还能用吗?
可以,但覆盖范围会缩小。桌面端可只使用系统代理模式,能作用到主动读取代理设置的应用;移动端缺少 VPN 服务授权则无法接管流量,这是系统限制。
怎么判断该下 x64 还是 ARM64?
Intel 与 AMD 处理器选 x64;Apple Silicon、Windows on ARM 以及近年发布的多数 Android 设备选 ARM64。系统信息中通常会直接标注处理器型号或架构。
卸载之后配置还会留在电脑里吗?
通常还会保留。配置目录与日志目录一般不会随卸载自动删除,其中包含订阅地址与访问过的域名线索。彻底清理需要手动删除这两类目录,建议卸载前先确认是否还需要备份订阅地址。