Candytally（糖果云）

糖果云 Clash Verge Rev TUN 模式无法启动怎么办？

更新于 2026-10-28 · candytally.buzz

简答：如果糖果云在 Clash Verge Rev 中 TUN 无法启动，先关闭 TUN、确认系统代理能正常工作，再检查“Running Mode”是否为 Service 或管理员模式；Windows 普通权限下处于 Sidecar 时，TUN 通常无法使用。若提示服务不可用，备份配置后重新安装 Service Mode，并暂时关闭其他 VPN、虚拟网卡工具再测试。

定义：Clash Verge Rev 的 TUN 模式是通过虚拟网卡接管系统流量的运行方式，通常需要 Service Mode 或管理员权限；它与只修改系统代理的模式不是一回事。

先试这一步：用系统代理把问题分成两类

本文是面向 Candytally（糖果云）使用场景的第三方操作指南，不代表该品牌官方。TUN 无法启动时，先不要反复更新订阅或修改 DNS，因为 TUN 的权限、服务和虚拟网卡问题，与节点是否可用是两条不同的故障链。

  1. 打开 Clash Verge Rev，先关闭 TUN。
  2. 确认已经导入订阅，并选择一个节点或代理组。
  3. 打开“系统代理”，访问一个平时可以正常打开的网页，或观察客户端连接记录。
  4. 如果系统代理也无法连接，先按规则不生效排查或订阅与连接核验，不要把问题直接归因于 TUN。
  5. 如果系统代理正常、只有 TUN 无法启动，再继续检查权限、服务和虚拟网卡。

官方设置文案说明，TUN 模式用于捕获系统流量，启用后通常不需要再打开系统代理；同时，TUN 需要 Service Mode 或管理员模式。官方设置字段说明

Windows 最短排查流程

现象优先检查处理方向
TUN 开关提示需要服务Running Mode、Is Admin安装 Service Mode，或完全退出后以管理员身份运行
服务安装后仍自动回退是否处于 Sidecar、旧版本是否残留卸载旧版本并按安装向导重新安装服务
提示服务内核未通过安全检查内核文件和安装目录权限备份配置，优先安装到默认程序目录，不要随意修改整盘权限
TUN 已开启但无法联网虚拟网卡、DNS、其他 VPN关闭冲突软件，查看日志，再恢复网络设置
重启后 TUN 自动关闭启动时服务是否可用重新安装服务并检查开机启动、版本残留和服务日志

1. 查看运行模式和管理员状态

在 Clash Verge Rev 的高级设置中导出诊断信息，重点看以下字段：

  • Running Mode: Service：核心通过服务运行，适合普通权限下使用 TUN。
  • Running Mode: Sidecar：核心以普通模式运行。官方 Windows FAQ 明确指出，普通用户处于 Sidecar 时不能使用 TUN。
  • Is Admin: true：当前程序具有管理员权限。

如果显示 Sidecar 且 Is Admin 为 false，先完全退出托盘中的 Clash Verge Rev，再右键程序或快捷方式选择“以管理员身份运行”，允许 Windows 授权提示后重新开启 TUN。官方 FAQ 将管理员运行列为不修复目录权限时的临时处理方式。官方 Windows FAQ

2. 重新安装 Service Mode

  1. 进入客户端的服务模式设置，先选择卸载服务；如果界面没有该按钮，先完全退出客户端后重新打开。
  2. 备份配置和订阅信息，避免把排障误操作变成配置丢失。
  3. 重新选择安装服务，并在 Windows 权限提示中允许。
  4. 重新打开诊断信息，确认 Running Mode 已变为 Service。
  5. 关闭系统代理后，仅开启 TUN 测试；如果系统代理和 TUN 同时打开，容易误判到底是哪条链路生效。

服务安装成功但状态仍是 Sidecar，可能与旧版本没有完全卸载、多个程序目录并存或服务版本不匹配有关。官方社区讨论中曾出现旧版本残留导致版本冲突的案例，但这类案例不能直接证明你的电脑一定存在同样问题，只能作为排查方向。官方社区讨论：TUN mode cant open

3. 处理“服务内核未通过安全检查”

如果通知中出现服务内核安全检查失败，官方 Windows FAQ 说明，服务会检查内核文件及其上级目录的所有者和访问权限；不符合要求时会切换到 Sidecar。

  1. 右键通知并复制原始报错，找到其中的 core path 路径。
  2. 如果软件位于下载目录、桌面、用户目录或自行解压目录，先备份设置，再使用当前官方安装包重新安装到默认程序目录。
  3. 不要为了省事给整个磁盘递归修改权限，也不要把普通账户设置为可以修改或替换内核文件。
  4. 如果仍然失败，在文件或文件夹的“属性—安全—高级”中检查所有者和继承权限；不熟悉 Windows 权限时交给管理员处理。
  5. 修复后回到服务模式设置，先卸载再安装服务，然后重新检查 Running Mode。

这一步只针对安全检查和目录权限，不等于修复节点、DNS 或线路问题。权限恢复后仍无法联网，应回到系统代理测试和日志分流。

按错误现象继续分流

开关灰色、提示 TUN 不可用

优先看是否处于 Service Mode 或管理员模式。官方设置字段直接将 TUN 的可用条件描述为 Service Mode 或 Admin Mode。若你已安装服务但仍显示 Sidecar，先完全退出客户端，再检查服务是否重新安装成功。

点击开启后自动关闭

这通常说明客户端没有保持可用的服务连接，或服务启动后核心没有正常运行。先导出诊断信息和日志，记录版本、Running Mode、Is Admin，再依次重装服务、关闭其他 VPN 和重启 Windows。不要只反复点击开关，因为自动关闭本身只能说明启动链路没有保持成功，不能单独证明是节点故障。

TUN 已开启但网络中断

这与“根本无法启动”不同。先关闭 TUN 恢复网络，再确认系统代理是否正常；然后检查是否存在其他 VPN、WireGuard、虚拟网卡软件或多余网卡。官方 Windows FAQ 提到，多网卡或网段与配置规则冲突，可能导致开启 TUN 后网络异常。官方 Windows FAQ 中的 TUN 网络异常说明

不要直接删除所有网络适配器。更安全的顺序是关闭冲突软件、记录当前网络配置、只处理明确确认属于旧软件的虚拟网卡，并在每次改动后重新测试系统代理和 TUN。

内核或界面没有正常启动

如果程序只有托盘图标、界面不显示或启动后闪退，官方 Windows FAQ 将 WebView2 依赖列为检查方向；这类问题应先恢复客户端界面，再处理 TUN。当前安装包、系统架构和版本应以项目发布页为准，不要混用 x64 与 ARM64 安装包。官方发布页

macOS 和 Linux 怎么查

本文重点是 Windows，因为 Service Mode、管理员状态和 Sidecar 是 Windows 用户最容易遇到的分支。macOS 和 Linux 不要照搬 Windows 的目录权限步骤，应按当前版本界面和系统授权提示检查。

  • macOS：检查系统是否弹出服务或网络权限请求；如果安装新版本前旧版本仍在运行，先退出旧客户端，再按当前安装方式重新安装。官方 macOS FAQ 还提示，安全软件可能阻止服务安装，需要联系设备管理员或将客户端加入允许列表。
  • Linux：检查服务进程是否安装并运行，确认当前用户是否有创建虚拟网卡和修改路由的权限；如果版本界面提示需要服务，按客户端提供的安装服务动作处理。
  • 所有系统：先确认系统代理能工作，再判断 TUN；不要把单次网页访问成功、Ping 成功或某个节点延迟正常当成 TUN 全链路已经正常。

macOS 相关授权和服务问题可参考官方 macOS FAQ。

恢复与撤销：排障后怎样避免留下副作用

  1. 确认 TUN 是否真的需要；如果只是浏览器或支持系统代理的应用，先使用系统代理即可。
  2. 若测试失败，关闭 TUN，恢复系统代理原来的开关状态。
  3. 退出 Clash Verge Rev 后，确认网络适配器和系统代理没有被遗留设置接管。
  4. 重新启用其他 VPN、WireGuard 或虚拟网卡软件前，一次只开启一个流量接管工具。
  5. 保留诊断信息、日志时间和版本号，后续反馈时不要上传包含订阅密钥、访问令牌或个人网络信息的完整配置。

截至 2026-10-28，官方发布页可见 Clash Verge Rev v2.5.8；但不同系统、安装包架构和自动构建版本的菜单或行为可能不同，升级前应备份配置，并以当前发布页和客户端实际提示为准。Clash Verge Rev 官方发布页

常见问题

1. 糖果云订阅能正常使用，为什么 TUN 还是打不开？

订阅可用只说明配置或节点可能正常，不代表客户端已经获得创建虚拟网卡所需的权限。先看 Running Mode 和 Is Admin，再检查 Service Mode；系统代理正常、TUN 失败时，优先处理权限和服务。

2. Service Mode 和管理员运行应该选哪个？

临时排障可以完全退出客户端后以管理员身份运行；长期使用则应优先检查 Service Mode 是否安装并能正常运行。两者都属于权限路径，具体界面名称以当前版本为准。

3. TUN 开启后还要打开系统代理吗？

通常不需要同时开启。官方设置说明将 TUN 描述为捕获系统流量的虚拟网卡模式，并提示启用 TUN 后无需再打开系统代理。排障时可以先单独测试系统代理，再单独测试 TUN，避免混淆。

4. 重新安装 Clash Verge Rev 会不会删除订阅？

不要直接假设一定不会丢失。先在设置中备份配置，并确认订阅地址或其他凭据已经安全保存；卸载和重装时只使用当前版本安装向导，避免手动删除配置目录。

5. TUN 开启后断网，是节点坏了吗？

不一定。先关闭 TUN 测试系统代理，再检查其他 VPN、虚拟网卡、多网卡、DNS 和日志。官方 FAQ 将网卡或网段冲突列为 TUN 网络异常的可能原因，单凭断网现象不能判断节点故障。

6. 需要把 DNS 或 MTU 先改掉吗？

不建议把 DNS 或 MTU 作为第一步。先完成权限、服务和虚拟网卡排查；只有日志或复现现象明确指向 DNS、路由或 MTU 时，才一次修改一个参数，并保留原值以便恢复。

常见问题

糖果云订阅能正常使用，为什么 TUN 还是打不开？

订阅可用不等于客户端拥有创建虚拟网卡的权限。先检查 Running Mode 和 Is Admin，再处理 Service Mode 或管理员权限。

Service Mode 和管理员运行应该选哪个？

临时排障可完全退出客户端后以管理员身份运行；长期使用则优先确认 Service Mode 已安装并能正常运行。

TUN 开启后还要打开系统代理吗？

通常不需要同时开启。建议排障时先单独验证系统代理，再单独验证 TUN。

TUN 开启后断网，是节点坏了吗？

不一定。还可能是其他 VPN、虚拟网卡、多网卡、DNS 或路由冲突，应先关闭 TUN并分层测试。

需要先修改 DNS 或 MTU 吗？

不建议。先处理权限、服务和网卡，只有日志或复现现象指向 DNS、路由或 MTU 时再逐项修改。

相关阅读

参考资料

  1. Clash Verge Rev 官方 Windows FAQ
  2. Clash Verge Rev 官方 macOS FAQ
  3. Clash Verge Rev 官方设置字段与 TUN 提示
  4. Clash Verge Rev 官方发布页
  5. Clash Verge Rev 官方社区 TUN 排查讨论