一句话结论：Windows 电脑用机场，首选 Clash Verge Rev，导入订阅后开启系统代理、模式选规则，就能满足九成需求；游戏和命令行再开 TUN 模式。原来常用的 Clash for Windows 早已停止维护，不建议继续使用，更不要去第三方网站下载所谓汉化版。
本文按顺序讲：选客户端 → 下载安装 → 导入订阅 → 系统代理与 TUN → 规则模式 → 浏览器扩展冲突 → 防火墙提示 → 游戏与命令行 → 开机自启 → 常见问题。
1. Windows 机场客户端怎么选？
2026 年 Windows 上主流的机场客户端有三个，都是开源项目，都在 GitHub 上发布：
| 客户端 | 内核 | 优点 | 适合谁 |
|---|---|---|---|
| Clash Verge Rev | mihomo | 功能全面，规则分流成熟，支持 TUN 与覆写 | 绝大多数用户，首选 |
| FlClash | mihomo | 界面简洁，跨平台，手机电脑操作一致 | 喜欢简洁界面、想多端统一 |
| v2rayN | Xray、sing-box 等多内核 | 对通用订阅兼容好，节点管理灵活 | 机场只给通用订阅，或喜欢手动管理节点 |
如果机场提供 Clash 订阅，选 Clash Verge Rev 或 FlClash；只有通用订阅时选 v2rayN。三者的详细用法分别见 Clash 教程、FlClash 教程 和 v2rayN 教程。
2. Windows 客户端下载与安装
只从项目官方 GitHub 仓库的 Releases 页面下载。搜索引擎里排在前面的“官网”“下载站”很多是仿冒的，安装包可能被植入木马。下载时注意：
- 选对架构：普通 Intel、AMD 电脑选 x64 版本；骁龙等 ARM 处理器的 Windows 电脑选 arm64 版本。不确定的话，在“设置 → 系统 → 系统信息”里查看系统类型。
- 安装版与便携版：新手选带 setup 字样的安装包，便携版需要自己处理权限和自启。
- WebView2：Clash Verge Rev 的界面依赖系统的 WebView2 组件，Windows 10 和 11 大多已自带；如果打开后窗口空白或提示缺少组件，按提示安装即可。
- 运行库：v2rayN 若启动时提示缺少 .NET 运行库，按提示安装，或改下自带运行库的发行包。
下载时顺便核对一下仓库的星标数量和更新时间，确认是活跃维护的官方项目，而不是名字相近的复制仓库。安装完成后第一次启动，如果界面语言是英文，可以在设置里切换为简体中文。
3. 导入订阅
在机场用户中心复制对应格式的订阅链接。以 Clash Verge Rev 为例：进入订阅页，把链接粘贴到输入框，点导入，下方出现订阅卡片后，点击卡片使其处于选中状态，然后到代理页选择节点。v2rayN 则是在订阅分组设置里添加网址，再执行更新订阅。
建议顺手把自动更新间隔设为 12 到 24 小时。订阅格式和更新的详细说明见 订阅链接使用教程。
4. Windows 系统代理还是 TUN 模式？
这是 Windows 上最关键的选择：
| 系统代理 | TUN 模式 | |
|---|---|---|
| 原理 | 修改 Windows 的代理设置，软件自愿遵守 | 创建虚拟网卡，在网络层接管流量 |
| 覆盖范围 | 浏览器和大部分常规软件 | 几乎所有程序，包括游戏、命令行和 UDP |
| 前置条件 | 无 | 需安装服务模式或以管理员身份运行 |
| 建议 | 日常默认开启 | 有软件不走代理时再开 |
Clash Verge Rev 开启 TUN 前，需要先在设置里找到服务模式并安装，过程中系统会弹出用户账户控制窗口，点“是”授权。服务装好后 TUN 开关才能打开。开启 TUN 后一般不需要再开系统代理，但两者同时开也不会冲突。
TUN 模式下 DNS 也会被客户端接管，如果开启后出现个别国内网站解析变慢，可以检查订阅里的 DNS 设置，或在客户端设置中调整。笔记本电脑在公司网络和家庭网络之间切换时，偶尔会出现虚拟网卡未及时恢复的情况，关闭再重新打开 TUN 开关通常就能解决。如果你只是用浏览器查资料、看视频，完全可以不碰 TUN，系统代理更简单、出问题时也更容易排查。
5. 选择规则模式
代理模式有规则、全局、直连三种，平时一律用规则模式：国内网站直连，海外网站按订阅里的策略组走代理。全局模式只适合临时排查“这个网站到底是不是代理的问题”，长期开着会拖慢国内网站、浪费流量。想让某个网站固定走某个地区的节点，需要自定义规则，见 Clash 分流规则教程。
6. 浏览器扩展与防火墙
浏览器代理扩展会冲突
很多人以前在 Chrome 或 Edge 里装过代理切换类扩展，这类扩展会覆盖系统代理设置，导致客户端明明开着，浏览器却不走代理，或者反过来全部走了一个早已失效的端口。处理办法：把扩展切换到“使用系统代理”，或者直接停用它。不知道有没有装的话，在浏览器扩展管理页翻一遍即可。
防火墙与安全软件提示
第一次运行客户端或开启局域网共享时，Windows 防火墙可能弹窗询问是否允许其访问网络，选择允许专用网络即可；公用网络一般不用勾选。Windows 安全中心或第三方杀毒软件偶尔会对代理工具报毒，前提是你确认安装包来自官方 GitHub，可以将其加入信任；如果来源不明，宁可删掉重新下载。不要为了“方便”关闭整个防火墙。
7. 游戏、命令行与开机自启
- 游戏：多数游戏不认系统代理，需开启 TUN 模式。如果只是加速下载游戏平台的更新，系统代理通常就够。
- 命令行：终端、包管理器、Git 等默认不走系统代理。可以开启 TUN，或在终端里手动设置代理环境变量，地址填 127.0.0.1 加客户端的混合端口。
- 开机自启：在客户端设置里打开开机自启和静默启动，开机后自动在后台运行。
- 局域网共享：想让手机或电视借用电脑的代理，见 局域网共享教程。
8. 怎么确认已经生效？
- 打开海外网站，再看客户端的连接页面，能看到对应记录及所走的节点。
- 用浏览器查询出口 IP，地区应与所选节点一致；国内 IP 查询页面应显示本地地区。
- 需要 TUN 的软件在开启后能正常联网，连接页面也能看到它的流量。
如果出口 IP 一直显示本地地区，通常是系统代理没打开、模式被切成了直连，或者浏览器扩展覆盖了设置。另外，同一台电脑不要同时运行两个代理客户端，它们会争抢系统代理和虚拟网卡，导致时好时坏、很难排查。