一、Clash 核心策略组的科学设计逻辑
一套优质的机场 Clash 配置应当具备清晰的层级策略组设计，兼顾速度与稳定性：
PROXIES / 节点选择
作为全站的基础出口兜底，支持用户根据需求手动指定特定国家的低延迟专线节点。
AI / 生产力分流
针对 OpenAI、Claude、Cursor 等特定域名，建议采用 Fallback 模式绑定单一固定纯净节点，防范 IP 漂移封号。
MEDIA / 4K 流媒体
针对 Netflix、Disney+ 与 YouTube，采用 URL-Test 模式，自动向当前带宽最大、时延最低的落地节点路由。
二、TUN 模式网卡接管与防 DNS 泄漏实战
- 开启 TUN 模式：在 Clash Verge 设置中安装并启用 Service Mode（服务模式），打开 TUN 模式开关，彻底接管 Windows 终端、Git、Docker 等不走系统代理的底层命令行工具；
- Fake-IP 机制：启用
enhanced-mode: fake-ip，本地秒级响应 DNS 解析，由远程节点进行真实域名解析，彻底解决运营商 DNS 污染与重定向。