Windows 商店 App 無法使用 Clash 代理？用 CheckNetIsolation 解除 UWP 回環限制

安裝前先確認：下載來源、系統架構與設定檔

Clash Verge Rev 是管理代理設定的桌面圖形用戶端，負責匯入設定檔、選擇代理群組及設定 Windows 的網路接入方式；mihomo 核心則負責讀取設定、匹配規則並建立連線。安裝完成只表示程式已放到電腦上，不代表訂閱已匯入、核心已啟動，或 Windows 流量已經透過代理。

開始前，請先確認電腦使用的處理器架構。開啟 Windows 11「設定」→「系統」→「關於」，在「裝置規格」或「系統類型」查看處理器與系統資訊。多數 Intel、AMD 電腦使用 x64 安裝套件；Windows on ARM 裝置應優先選擇發行頁提供的 ARM64 套件。若下載頁沒有列出符合裝置的版本，不要只憑檔案名稱猜測，應查看該版本的說明或選擇其他相容用戶端。

請從可信任的專案發行來源或本站前往下載頁取得安裝檔。不同版本提供的封裝形式可能不同，例如安裝程式或免安裝壓縮檔；檔名和副檔名也會隨發行版本變動，請以下載頁實際列出的檔案為準。另請先準備服務提供者給你的訂閱網址或設定檔，並確認內容適用於 mihomo。訂閱網址可能包含存取權杖，請勿公開貼在截圖、社群貼文或公開問題回報中。

下載並安裝 Clash Verge Rev

安裝過程中請只執行符合系統架構、來源可信的檔案。若你使用的是免安裝封裝，通常需要先將壓縮檔解壓縮，再從解壓後的資料夾啟動程式；若取得的是安裝程式，則按精靈提示完成安裝。這些封裝的操作方式不同，不要把壓縮檔當成安裝程式，也不要將未知來源的 DLL 或其他檔案放進程式資料夾。

1. 開啟 Windows 11「設定」→「系統」→「關於」，確認系統類型與處理器架構，記下是 x64 或 ARM64。
2. 在下載頁選擇 Clash Verge Rev 的對應 Windows 版本，檢查下載項目的來源與發行資訊。若同時看到不同架構或封裝格式，按裝置相容性及該版本說明選取，不要只以檔案大小判斷。
3. 下載完成後，從瀏覽器下載清單或檔案總管開啟檔案。若是安裝程式，依畫面提示選擇安裝位置並完成安裝；Windows 顯示使用者帳戶控制提示時，先確認要執行的程式名稱與來源，再決定是否允許。
4. 安裝完成後，從「開始」功能表啟動 Clash Verge Rev。第一次啟動可能需要等待核心或介面初始化；若程式要求管理員權限，請先確認該操作與你正在設定的功能相關，不必為了日常匯入訂閱就任意提高所有程式的權限。
5. 若安裝程式提示需要重新啟動 Windows，先儲存工作並依提示操作。若沒有要求重新啟動，可先開啟程式確認介面能正常顯示，再進行設定檔匯入。

安裝後若在「開始」功能表找不到程式，先檢查安裝流程是否確實完成，再查看「設定」→「應用程式」→「已安裝的應用程式」是否有 Clash Verge Rev。使用免安裝封裝時，程式可能不會出現在已安裝應用程式清單；此時請回到原本解壓縮的資料夾啟動，不要重複執行多個不同版本，以免設定檔與程式位置混淆。

Windows 安全性警告：先辨認警告類型

Windows 可能在下載、執行或安裝程式時顯示不同提示。SmartScreen 的「已保護你的電腦」畫面，與 Microsoft Defender 偵測到惡意程式的警告並不相同；瀏覽器的下載封鎖提示也不等於安裝程式本身已通過安全檢查。請先讀完整提示文字，記下被封鎖的檔名與原因，不要把所有警告都當成可以忽略的確認視窗。

如果確認下載來源可信，但 SmartScreen 仍因檔案下載次數少而提示，請先查看提示中的發行者與檔案資訊，並回到原始發行頁核對檔案名稱。只有在資訊都吻合、且你清楚了解風險時，才考慮使用畫面提供的其他選項繼續；不同 Windows 組態可能顯示不同按鈕。若畫面明確表示 Microsoft Defender 已偵測到威脅，則不應把它當成一般 SmartScreen 提示來略過。

不要透過關閉防毒、建立整個下載資料夾的排除項目，或執行來路不明的 PowerShell 命令來「修復」安裝。若檔案被隔離，先查看保護記錄並重新確認下載來源；必要時可刪除該檔案，從可信來源重新下載。對檔案簽章、發行者或來源仍有疑問時，暫停安裝比忽略警告安全。

匯入設定檔並完成第一次啟動設定

程式開啟後，先找到設定檔或訂閱管理頁面。不同版本的介面文字可能略有差異，常見名稱包括「設定檔」、「Profiles」或「訂閱」；請依目前畫面尋找新增遠端設定或匯入本機檔案的入口。若服務提供者給的是訂閱網址，選擇透過 URL 新增；若提供的是 YAML 檔案，則使用本機檔案匯入。兩種內容不一定能互相替代，只有節點清單的訂閱也可能需要客戶端範本才能形成完整設定。

1. 將訂閱網址貼入新增遠端設定欄位，或選擇已下載的 YAML 檔案。確認網址沒有漏掉字元、空格或結尾參數；不要把密碼或訂閱權杖附在公開截圖中。
2. 執行下載或更新，等待介面顯示完成。若更新失敗，先查看錯誤訊息與最近更新時間；HTTP 401 或 403 常與憑證、帳戶權限或服務限制有關，404 則可能代表網址無效或資源已移除，但實際原因仍應向服務提供者確認。
3. 在設定檔清單中選取剛匯入的設定，並確認它處於啟用狀態。下載完成不代表核心已使用該設定，請再查看代理群組是否出現節點或策略選項。
4. 到代理群組頁面選擇一個可用節點，或確認自動選擇群組已選取候選節點。若目前群組停留在 DIRECT，經過該群組的流量就會直連，不會經過代理節點。
5. 確認核心已啟動且沒有 YAML 解析錯誤，再開啟系統代理進行基本測試。第一次使用時先不要同時啟用多個代理軟體，以免系統代理設定互相覆蓋。

訂閱下載成功但清單沒有節點時，請先確認訂閱格式、設定檔是否已啟用，以及核心記錄是否指出不支援的欄位或代理類型。Clash Verge Rev 的介面、mihomo 核心和訂閱內容是不同層次：介面能開啟不代表核心能解析每一種設定，設定解析成功也不代表遠端節點一定可用。排查時一次確認一個環節，比反覆切換系統代理更容易找到原因。

開啟系統代理並測試連線

第一次驗證建議先使用系統代理，而不是立刻開啟 TUN。系統代理會將遵循 Windows 代理設定的應用程式導向本機代理服務，但不會強迫所有程式都使用代理；有些遊戲、命令列程式或自帶網路堆疊的應用可能忽略系統代理。TUN 則涉及虛擬網路介面、路由與 DNS，可能需要更高權限，適合在基本設定確認後再按需求啟用。

1. 在 Clash Verge Rev 中確認設定檔已啟用、核心正在執行，並在代理群組選定有效節點。
2. 開啟用戶端的系統代理功能。Windows 11 可到「設定」→「網路和網際網路」→「Proxy」查看手動 Proxy 設定是否由用戶端更新；畫面欄位與連接埠應以目前核心設定為準。
3. 使用一般瀏覽器開啟一個你有權存取的網站，同時查看用戶端的「連線」或日誌頁面。確認新連線出現在記錄中，並核對套用的規則與代理群組。
4. 若瀏覽器沒有連線，檢查系統代理位址、監聽連接埠及核心狀態；若連線出現但網站仍無法開啟，再檢查節點狀態、DNS、規則結果與目標網站可達性。

例如，設定中的 mixed-port: 7890 可作為本機 HTTP 與 SOCKS 代理的混合監聽連接埠範例，但不代表 Clash Verge Rev 每個版本都使用 7890。若目前生效連接埠是 7897，Windows 代理設定和測試也應核對 7897。控制介面的連接埠是管理用途，不能直接當成瀏覽器的代理連接埠。

瀏覽器能開啟網站仍不一定表示測試流量經過代理。請在連線記錄中查看目標網域、匹配規則與策略群組；若結果是 DIRECT，這次連線便是直連。若顯示 REJECT，代表規則拒絕了連線。先確認流量走到哪一個策略，再更換節點或調整設定，可避免把規則問題誤判為安裝失敗。

確認基本連線後，再評估 TUN 與還原方式

若某些不遵循系統代理的程式仍需接入，可查看目前版本是否提供 TUN 功能及其權限要求。啟用前先確認系統代理測試已通過，並一次只啟用一種接入方式；TUN 可能改變更多應用程式的流量路徑，也會讓 DNS、路由或虛擬介面問題更難與訂閱問題區分。若啟用後網路異常，先關閉 TUN、停止核心，再檢查 Windows 網路狀態與用戶端日誌，不要同時修改多項網路設定。

完成測試後，記下使用的設定檔、代理群組和監聽連接埠，日後更新訂閱或更換核心時較容易比較。暫停使用時，先在用戶端關閉系統代理，再停止核心或退出程式；若退出後 Windows 仍顯示手動 Proxy 已開啟，請到「設定」→「網路和網際網路」→「Proxy」確認並關閉不再需要的設定。解除安裝前也先檢查 TUN 是否已停用、網路是否恢復正常，並保留仍需使用的設定備份。