Clash Verge Rev 窗口能开，测速却全超时，或系统代理开了浏览器仍像直连——在 Windows 上先别急着换机场。防火墙、Defender、第三方安全套件经常拦的是客户端进程、Mihomo 核心，或本地混合端口的入站/出站。
开 Tun 给 AI 工具用时，拦截更常表现为「Tun 开关是开的，Cursor/Claude 照样 timeout」。总方案见Tun 与 AI。
怎么判断像防火墙
同一订阅在手机热点或其他电脑正常，只有这台 PC 全红；或关掉安全软件瞬间测速恢复。浏览器扩展能翻、仅 Clash 全挂，也偏向本机拦截，而不是订阅本身（订阅问题见更新失败）。
放行步骤
- Windows 安全中心 → 防火墙 → 允许应用，勾选 Clash Verge Rev（专用/公用都先勾上做对比）。
- 若列表没有，手动浏览到安装目录添加主程序；别只加 GUI——同目录下的核心与服务程序（如
verge-mihomo/clash-verge-service一类）也要放行，它们被拦时表现同样是「窗口正常、全部超时」。 - 第三方杀软：看隔离区是否吞了安装目录或核心，恢复后加排除。
- 确认混合端口未被额外规则拦截（端口本身冲突见端口占用）。
短时对比测试
临时关闭防火墙或杀软实时防护一分钟，只为定位。立刻好转就说明是拦截——然后重新打开防护，改成精确排除，不要长期裸奔。对比时固定同一节点，避免把机场波动当成防火墙问题。
用连接页收尾
放行后打开目标站：连接页应有新记录。仍无记录 → 转系统代理不生效。有记录仍失败 → 节点或站点侧（测速、打不开）。抓关键词方法：日志排查。