Windows 与 macOS 客户端教程：安装、订阅与系统代理
桌面端的可选客户端在过去两年变化不小——原版 Clash 内核停更、社区分支接手。这篇说明当前该用什么，以及系统代理和 TUN 模式该怎么选。
一、当前该用哪个客户端
Windows / macOS / Linux 通用：Clash Verge Rev 是目前较活跃的跨平台图形客户端。Windows 上还有 Mihomo Party。
macOS：ClashX Meta 保持了原 ClashX 的轻量风格，升级到了 Meta（Mihomo）内核。
需要注意：旧的 Clash for Windows 已停止维护，其内核不支持 VLESS、Hysteria 2 等较新协议，建议迁移。
二、导入订阅
各客户端的操作大同小异：打开「配置 / Profiles」→ 输入订阅 URL → 下载 → 选中该配置生效。
订阅是定期需要更新的——服务商会调整线路、更换节点地址。多数客户端支持设置自动更新间隔，建议开启，避免因配置过期导致节点失效。
如果订阅拉不下来，先确认订阅域名本身是否可访问。部分服务商的订阅域名会被墙，这种情况下需要先用其他方式连上一次再更新。
三、系统代理与 TUN 模式的区别
这是桌面端最容易混淆的两个概念：
系统代理——客户端修改系统的代理设置，让支持代理的程序（浏览器等）走代理。局限是：不遵守系统代理设置的程序不受影响，比如部分游戏、命令行工具、Docker 容器。
TUN 模式——创建虚拟网卡，在网络层接管全部流量，不依赖程序是否支持代理。覆盖更彻底，代价是需要管理员权限，且在某些网络环境下可能与 VPN、虚拟机网卡冲突。
怎么选：只用浏览器的话系统代理够了；如果发现某些程序不走代理（典型症状是浏览器能上但终端不行），再开 TUN。
四、两个平台各自的常见问题
Windows：关闭客户端后无法上网。这通常是客户端异常退出导致系统代理设置没被还原。手动到「设置 → 网络和 Internet → 代理」里关闭「使用代理服务器」即可。
Windows：与杀毒软件冲突。部分安全软件会拦截 TUN 虚拟网卡或代理进程，表现为节点全部超时。可以尝试将客户端加入白名单验证。
macOS：系统代理开关自动弹开。较新的 macOS 版本对网络配置权限收紧，需要在「系统设置 → 隐私与安全性」中确认已授权。
macOS：应用「已损坏」提示。这是 Gatekeeper 对未签名应用的拦截，与应用本身是否损坏无关。处理方式见客户端项目的官方文档，不要盲目执行网上的命令。