请将 Windows 系统的默认安全设置（防火墙/Windows Defender/内核隔离/DEP/驱动签名/基于声誉的保护设置/应用和浏览器控制/VBS)，能关闭的都关闭，并恢复系统默认动态端口范围为补丁更新前

　　更新：2023-2-14 ，已知问题，在多网络、多网卡的情况下，clash 可能无法根据自动跃点识别正在使用的网络接口，这种情况下，建议禁用非正在使用的其他网络,不然极易造成回环，CPU、内存在开启 tun 瞬间，系统资源占用剧增，即使在 tun 模式 配置接口为手动指定的网卡，也无法解决该问题，或考虑使用 Netch

　　全局有多种含义，这里的全局是指代理的应用程序范围，并不是流量出口方向，Clash 界面的 全局才是控制流量方向

　　本篇中的全局，即 Clash tun 模式的全局，指的是代理的应用程序范围，Clash 设置的系统代理只能代理浏览器类应用或者提供代理设置的客户端应用，因为系统代理只有浏览器主动实现支持，

　　但既然来到这里，显然是还想代理应用程序，比如看客户端应用/游戏，如 Adobe 的云服务，OneDriver、流媒体客户端，Clash tun 能代理系统上的所有流量，不仅是浏览器

　　以上下载地址均指向同一文件，添加了一些 service 缺失的一些文件避免安装失败，原本的 clash 是没有这些文件

　　以下配置安装服务的步骤可以使用 GUI 界面代替，但如果GUI界面安装时报错，可以尝试下面步骤，

　　3稍等数秒，Clash 系统托盘状态栏图标 右键，更多 → 重启，此时会自动重启 Clash

　　4检查Clash 主页的 ，这是安装成功的，后面亮起了绿色的图标，如果没有则可能是安装失败

　　5.如果不用 UWP 应用，在 win 10 ~ 11 系统上，无需那么麻烦，已经完成了，如需使用 UWP 应用，自行查找资料解决

　　但在 win7 系统上，v0.19.x 版本可能还需要额外配置（v0.20.x 可能无需配置），打开网络和共享中心 → 更改适配器设置，检查是否出现了 一个 Clash 开头名字的虚拟网卡，并查看状态是否已连接，如果是显示网络电缆被拔出，就可能是 Clash 没正确识别出本地网络的网卡出口，Clash 主页，Tun 配置里面修改网络接口为手动指定，输入个人活动网卡出口名字（根据个人实际情况选择）

　　我这里是使用网线上网，电脑的 WiFi 接入的是内网，无公网访问权限的，本地网卡的适配器名字是 本地连接，WiFi 网卡的适配器名称是 无线，这里选择 本地连接，重启 Clash，然后卸载 Clash 之前安装的虚拟网卡 Clash xxxx，对它右键，属性 → 配置 → 驱动程序 → 卸载（勾选 删除此设备的驱动程序软件）

　　驱动检查，打开 设备管理器，菜单栏点击 查看，显示隐藏的设备，网络适配器找到 clash 安装的虚拟网卡适配器，一般名字可能会带 clash、tun 之类的关键字，双击它，点击 事件，检查下方的安装启用情况，如有报错信息，尝试卸载驱动重装

　　重启电脑，打开 Clash，再次开启 Tun 模式开关，如果未成功，且出现开启瞬间 CPU 使用率剧增，爆内存，有大流量上传下载显示，按照开头提示，删掉虚拟的其他网卡适配器，禁用非正在使用的网络，手动在 clash tun 模式配置界面，指定物理网卡接口名字

　　Clash 主页，虚拟网卡安装（TAP 模式），管理→安装，之后点击混合配置(Mixin)的齿轮选项，修改内容为

　　还没搞定？提供有偿远程技术支持，需要帮助的请评论留言clash 全局 规则区别，留言内容附上 QQ/微信(WeChat）/tg 等即时通讯联系方式，联系方式会被打码，我看到后会主动联系你

　　通常需要 节点 UDP 协议支持、Full Cone NAT、NAT 1 类型、专线直连，专线 + 前置/入口直连 多线 BGP 接入、较低的延迟

　　并且注意在订阅转换时，开启 UDP 支持选项，之后节点列表的会有 UDP 支持的标志（这只是客户端开启UDP支持，原则上必须节点服务端支持）

　　此类机场无需考虑那么多，闭着眼睛买，或者在 tg 关注一些机场评测频道，查看历史评测和介绍，大概就有个了解

　　效果不佳，也可以购买 iplc nat 小鸡，如，或者其他上游的 iplc 流量转发， 配合 vps 落地鸡