已编辑

配置是一样的 mixin同样配置啊？走什么走，留下来玩

是的，最好跳过TAP，已经过时

拉法姆大佬竟然回我的贴了 荣幸

Clash的全局模式应该还没有Netch成熟，最好两个都保留。Clash的TUN/TAP似乎兼容性不太好。

国内流量不经过代理服务器，而不是不经过Clash。

只是经过Clash的时候由Clash的国内规则命中，决定了该流量走直连，不走代理服务器而已，总之流量是一定会进入Clash客户端做判断的。

而设置系统代理非真全局的解释是：部分客户端在你设置系统代理后，仍然不会把流量送入Clash判断而是直接直连。

真全局就是Clash虚拟一张网卡，所有流量必须进入该网卡从而进入Clash做判断（无法代理的流量如ICMP流量除外）来区分是走直连还是走代理，走哪个代理。这些判断基于Clash的rule规则文件。

看了不少人都再说图文 等我有时间再说吧，目前来说，打这么多字已经是极限了。希望来个大手子补充下。

1. 规则文件一般内置于clash的profile选项 自行notepad++打开后编辑

2. 开启tun后记得关闭系统代理,然后switchy omega使用直接连接模式(灰色)或者系统代理模式(黑色)  理论上所有流量都会变成TUN 另外settings里设置break when mode change可能会有效果.

3. 人机验证与落地ip有关,与TUN/Proxy模式可能有一定联系但不重要. 试着先登录谷歌账号,然后允许第三方cookie. 最好的方法是更换落地ip
4. Clash的TUN/TAP模式可能会断流,不推荐日常开启.
但是如果你没遇到这种问题, 就随意吧.

CFW的TUN模式搭配AdGuard for Windows 效果非常好.
如果是System Proxy模式,则需要开启ADG的过滤localhost链接并且关闭DNS过滤(否则速度很慢)

Global和Rule是Profile的设置,跟Clash的代理模式无关.

Global是指国内流量也走代理,Rule是国内直连国外代理.

Clash代理模式是指如何接管应用流量, System Proxy可以处理大部分设计现代化的程序. TUN可以强制处理所有程序的流量.

v2rayN 你更新到了4.x版本以上了吧.

4.x版本和3.x版本路由方式有很大的区别,可以去看看官方说明.

可能是你没设置route.

是这样

除了ICMP流量没法接管外都可以。当然UDP的话要看你的节点是否提供UDP接入。

虽然python我不熟，但是mproxies = {'http': 'socks5://localhost:7890', 'https': 'socks5://localhost:7890'}我怀疑有问题

clash支持http https访问，去掉socks5试试

等回去我用pycharm试试

我刚试了下，代码没问题，返回出错原因是iwara解析到ssl证书是facebook的，很明显dns被污染了，是dns请求没走clash。

如果开了全局代理，可以正常爬取网页。

综上所述，你的web请求确实进了clash，但是出错的原因应该是dns请求没进clash，而iwara的dns被污染了。

有时候会这样，去网络适配器里面检查是否有clash的tap适配器，如果有的话就是安装成功。

如果没有也安装不上的话，换tun。