如何在Clash Verge中设置代理端口供其他程序使用？

为什么需要为其他程序设置代理端口

Clash Verge 作为图形化代理客户端，其核心功能之一是将本机或局域网内的流量通过代理规则转发。默认情况下，Clash Verge 仅为本机代理端口（如 7890）上的程序提供服务。如果你希望其他程序——例如未直接支持代理的旧版软件、虚拟机中的系统、或者同一局域网下的手机、电视等设备——也走代理，就需要开启“允许局域网连接”并明确代理端口。这一机制的本质是让 Clash Verge 变成一个“代理网关”：在其他设备或程序上设置代理服务器地址为本机 IP 和指定端口，流量便由 Clash Verge 接管。理解端口设置的作用，是配置跨设备代理的前提。

核心功能定位

Clash Verge 的代理端口包括 HTTP 代理端口（通常为 7890）、SOCKS5 代理端口（通常为 7891），以及混合端口（mixed-port，同时支持 HTTP 和 SOCKS5）。当开启“允许局域网连接”（Allow LAN）后，Clash Verge 会监听所有网络接口（0.0.0.0），而不是仅监听 127.0.0.1，从而允许局域网内的其他设备通过这些端口走代理。与单纯修改系统代理不同，此方法不影响本机程序，而是提供给“非浏览器”或“不支持系统代理”的场景使用。示例：游戏客户端（Steam、Epic）、下载工具（IDM、qBittorrent）或企业内网应用，常常需要手动指定代理地址。

设置代理端口的完整操作路径

以下操作以 Clash Verge 的当前最新版本为例（界面布局可能因版本迭代微调，但核心选项位置相似）。桌面端（Windows、macOS、Linux）路径一致，但部分界面元素尺寸可能不同。若你使用的是 Clash Verge Rev 等衍生版本，设置入口位置可能有细微差异，但核心功能相同。

步骤一：打开设置面板

1. 启动 Clash Verge，点击主界面左下角的“设置”图标（齿轮图标）进入设置页面。
2. 在设置页面中，找到“常规设置”或“General”分组。

如果使用的是 Clash Verge Rev 等衍生版本，设置入口可能位于顶部导航栏的“设置”选项卡中，但功能一致。

步骤二：配置混合端口与局域网访问

1. 找到“混合端口”或“Mixed Port”输入框。默认值为 7890。你可以保留默认值，或修改为其他未被占用的端口（如 1080、8080）。注意避免与系统服务端口冲突。
2. 找到“允许局域网连接”或“Allow LAN”开关，将其开启。
3. 如果需要同时提供 SOCKS5 代理，可以单独设置“SOCKS5 端口”（默认 7891）。如果已启用混合端口，则无需额外配置 SOCKS5 端口，因为混合端口同时支持 HTTP 和 SOCKS5。

保存设置后，Clash Verge 会提示重启核心服务（一般会自动重启）。此时，本机的所有网络接口（包括虚拟网卡）都将监听你在混合端口指定的端口。建议检查日志区域，确认出现“Mixed proxy ready”字样，表明端口已生效。

步骤三：验证端口监听状态

打开终端（Windows 使用命令提示符或 PowerShell），执行以下命令查看端口是否处于 LISTEN 状态：

如果看到类似 0.0.0.0:7890 的侦听地址，说明端口已开放给所有接口。若仅显示 127.0.0.1:7890，则表示“允许局域网连接”未生效，请返回上一步确认开关是否打开。你也可以使用 curl -x http://127.0.0.1:7890 https://httpbin.org/ip 测试本机代理是否正常回应。

步骤四：在其他程序中使用代理端口

以浏览器为例（如 Firefox 或 Chrome 配合 SwitchyOmega 插件）：

• HTTP 代理：代理地址填写 Clash Verge 所在设备的局域网 IP（如 192.168.1.10），端口填写混合端口号（如 7890）。
• SOCKS5 代理：地址相同，端口填写 SOCKS5 端口（如 7891），注意协议选择 SOCKS5。

对于不支持系统代理的应用程序（如 Steam、Telegram 桌面版），可以在其网络设置中手动填入上述代理地址和端口即可。示例：在 Telegram 高级设置中找到“连接类型”，选择“使用自定义代理”并填入相应值。

平台差异与注意事项

桌面端（Windows / macOS / Linux）

设置路径完全一致。在 macOS 上，如果开启“允许局域网连接”后防火墙弹出提示，请允许 Clash Verge 接受传入连接。Linux 用户需要确保没有其他服务绑定相同的端口（例如某些发行版默认运行了 systemd-resolved 占用 53 端口，但不影响 7890）。此外，Linux 下可能需要使用 sudo ss -tlnp | grep 7890 替代 netstat 来验证监听状态。

移动端（Android / iOS）

Clash Verge 本身是桌面端应用，不提供移动版本。但移动设备可以通过无线网络连接到桌面端 Clash Verge 的代理端口。例如，在 iPhone 或 Android 手机的 Wi-Fi 设置中，开启“HTTP 代理”，填入桌面端 IP 和端口号即可。注意，移动端与桌面端必须在同一局域网内，并且桌面端需要保持开机且 Clash Verge 在运行状态。

为什么需要开启“允许局域网连接”

如果不开启此选项，Clash Verge 的核心服务默认只监听本地回环地址（127.0.0.1）。这意味着只有本机程序才能使用代理端口。开启后，监听地址变为 0.0.0.0，局域网内其他设备才可访问。但这也带来安全风险：任何能连接到该局域网的设备（包括潜在的恶意设备）都可以使用该代理端口。如果你在公共网络（如咖啡馆 Wi-Fi）中使用，建议关闭此选项，或配合防火墙仅允许受信任的 IP 访问。示例：在 Windows 防火墙中新建规则，仅允许来自 192.168.1.0/24 的 TCP 入站流量到 7890 端口。

故障排查

问题一：其他设备无法连接到代理端口

可能原因：

• “允许局域网连接”未开启。
• 防火墙阻断了 Clash Verge 的端口。
• 设备不在同一子网（例如使用不同 VLAN）。

验证与处置：

1. 在 Clash Verge 所在电脑上，通过 netstat -ano | findstr 7890 确认监听地址为 0.0.0.0。
2. 从其他设备 ping 当前电脑的 IP 地址，确认网络连通。
3. 临时关闭防火墙进行测试。如果恢复正常，则添加放行规则：允许 TCP 入站到指定端口（例如 7890、7891）。

问题二：代理端口冲突或无法启动

如果修改端口后 Clash Verge 提示“端口被占用”，请运行 netstat -ano | findstr 端口号 查看占用进程的 PID，然后在任务管理器中结束该进程；或改用其他端口。若端口被系统服务占用，可能需要以管理员身份运行 Clash Verge（Windows 上），或使用 1024 以上的端口避免冲突。

问题三：部分应用无法识别 SOCKS5 代理

某些古老应用仅支持 HTTP 代理。请直接使用混合端口（HTTP 部分）连接，或确保应用支持 SOCKS5。示例：在旧版下载工具（如 FlashGet、迅雷早期版本）中，通常只能填入 HTTP 代理地址，此时使用混合端口并选择 HTTP 模式即可。

适用与不适用场景

适用场景	不适用场景
需要让局域网内的游戏机（Switch、Xbox）通过代理访问外网	在公共网络中使用（安全风险高）
在虚拟机中运行不直接支持 privacy tool 的系统，通过宿主机代理访问网络	设备与主机不在同一子网（如通过移动数据连接）
多台设备共享同一个代理配置，节省订阅流量（仅多出口）	需要负载均衡或高可用场景（此为单点）
旧软件无法直接挂载 privacy tool，通过手动代理强制走规则	需要代理认证（Clash Verge 默认不提供用户认证）

最佳实践清单

• 固定 IP：在路由器中为 Clash Verge 所在设备分配静态 IP，避免每次重启后代理地址变化。
• 关闭局域网访问后记得重启：如果仅需本机使用，确保“允许局域网连接”关闭，减少攻击面。
• 防火墙规则：仅允许特定 IP 段访问代理端口（如 192.168.1.0/24），而非全部开放。
• 测试连通性：在远程设备上使用 curl -x http://192.168.1.10:7890 https://httpbin.org/ip 验证代理是否生效。
• 日志监控：在 Clash Verge 的“日志”界面中观察流量，确认代理端口有数据经过。

常见问题 (FAQ)

总结

在 Clash Verge 中设置代理端口供其他程序使用，核心就是开启“允许局域网连接”并确认端口号。该功能将本机代理变为一个局域网网关，适用于共享代理、老应用适配、设备桥接等场景。但必须注意安全边界，避免在不可信网络下开放。以当前最新版本为例，整个设置过程不超过两分钟，但需要理解网络基础（IP、端口、防火墙）。

下一步，建议读者先在单台设备上验证通断，再扩展到多设备。如果遇到连接失败，请按“故障排查”部分逐步检查。保持 Clash Verge 更新至最新版，以获取更稳定的局域网支持。未来版本可能会进一步优化局域网管理的交互体验，例如引入设备白名单或流量统计面板，但当前版本已能满足绝大多数跨设备代理需求。