1. 系统代理（System Proxy）的技术实现内幕
在网络代理的各种接管模式中，**系统代理是兼容性最好、开销最低的标准作业模式**。
### 操作系统底层发生了什么？
- **Windows 平台**：客户端调用系统 WinINET 库，将全局注册表键值 `HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings` 中的 `ProxyEnable` 设为 1，`ProxyServer` 设为 `127.0.0.1:7890`；
- **macOS 平台**：客户端调用底层 `configd` 框架，执行等同于 `networksetup -setwebproxy` 的系统调用。
**这种模式的优点是极其绿色**：不安装任何虚拟网卡驱动，不修改系统路由表，所有遵循操作系统代理标准的浏览器（Chrome、Edge、Safari）和软件都会乖乖将流量发送给 Verge 处理。
💡 关闭系统代理时，客户端会自动将注册表恢复为 0，实现无感切换。
2. 系统代理一键开启操作标准流程
1. 启动并确保 Clash Verge 处于运行状态；
2. 确认在「配置（Profiles）」中已经成功加载了至少一个可用的专线订阅，且在「代理（Proxies）」中选中了有效节点；
3. 点击左侧导航栏的 **「设置（Settings）」**；
4. 找到 **「系统代理（System Proxy）」**，点击开启；
5. 观察桌面右下角（Mac 右上角）的托盘小图标，颜色变亮代表代理已经成功生效；
6. 打开浏览器无痕窗口访问 `https://www.google.com` 验证效果。
powershell
# PowerShell 命令行实时查看当前 Windows 系统代理配置详情
Get-ItemProperty -Path 'HKCU:SoftwareMicrosoftWindowsCurrentVersionInternet Settings' | Format-List ProxyEnable, ProxyServer, AutoConfigURL3. 经典故障：点击系统代理开关瞬间「自动弹回」排障
很多用户最头疼的 Bug：点击开启系统代理，过了半秒钟开关自动弹回关闭状态。
### 故障三大根因与标准解法：
1. **原因一：第三方杀毒软件（360/火绒/卡巴斯基）锁定了注册表**：
- 杀毒软件将修改系统代理误判为恶意劫持并强行回滚；
- **解决**：在杀毒软件防护日志中找到拦截记录，点击「允许并加入信任」；
2. **原因二：残留的 PAC 自动脚本死锁**：
- 之前使用过旧软件残留了 `AutoConfigURL` 键值；
- **解决**：在注册表中手动删除 `AutoConfigURL` 项；
3. **原因三：本地 7890 端口监听失败**：
- 内核在启动监听时被其他软件冲突，Verge 检测到底层未就绪因而自动弹回。
powershell
# 终端一键修复并强制开启系统代理 PowerShell 脚本
$Path = "HKCU:SoftwareMicrosoftWindowsCurrentVersionInternet Settings"
Remove-ItemProperty -Path $Path -Name AutoConfigURL -ErrorAction SilentlyContinue
Set-ItemProperty -Path $Path -Name ProxyEnable -Value 1 -Type DWord
Set-ItemProperty -Path $Path -Name ProxyServer -Value "127.0.0.1:7890" -Type String
Write-Host "系统代理注册表项修复完毕！" -ForegroundColor Green4. 系统代理接管盲区：为什么命令行和游戏不走代理？
开启系统代理后，新手常感到困惑：**「为什么我浏览器能上 Google，但命令行 Git clone 依旧报错超时？为什么 Steam 游戏还是连不上？」**
### 核心真相：系统代理是「非强制性的应用层协议」
- 只有主动查询系统 Internet Settings 的程序才会走代理；
- 终端（CMD / PowerShell / Bash）与游戏客户端（走原生 UDP 报文）完全无视系统代理！
- **解决方案**：
- 如果只需要命令行走代理：在终端执行 `set http_proxy=http://127.0.0.1:7890`；
- 如果需要全系统、全游戏、全协议无死角接管：在 Verge 中直接开启 **TUN 模式**。
💡 绝大多数日常文字办公用户，不需要开启 TUN 模式，普通系统代理就足够完美。
5. 本地代理接管后，专线节点的关键加速
一旦系统代理开关成功点亮，你的操作系统已经将全部国际流量交托给了 Clash Verge。
**此时，数据包从你的网卡出发，面临着最后的国际长征。**
- 如果后端使用的是容易丢包的公网节点，网页加载时依然会频繁转圈；
- 只有搭配具备 **IEPL / IPLC 纯物理内网专线** 的正规品牌，才能实现网页点击即响应、4K 视频进度条任意拖拽不卡顿的极致体验。
💡 本站推荐的专线机场均通过优化路由矩阵，保证系统代理模式下的秒级握手响应。
6. 专家级系统代理运维法则
1. **关机前优雅退出**：退出 Verge 时确保其正常还原系统代理，避免开机后网页打不开；
2. **多网卡切换核查**：从有线网拔掉换 Wi-Fi 时，若出现短暂断网，重新拨动一次系统代理开关即可刷新接口绑定；
3. **不要随意更改默认端口**：保持 7890 混合端口，兼容性最广泛。
❓ 常见疑问与排查步骤
开启系统代理后，电脑连自己的手机热点能用吗？
完全可以。系统代理是作用在操作系统网络协议栈上的，无论你的电脑是通过家用 Wi-Fi、网线还是手机热点连接互联网，都能正常接管流量。
系统代理开启后，局域网共享打印机打印不了了？
因为打印机使用的本地 IP 没有被绕过。在 Clash Verge 设置中检查「Bypass Domain / 绕过域名」列表，确保包含 `localhost`, `127.*`, `192.168.*`, `10.*` 等局域网保留网段即可正常打印。
为什么关闭软件后，浏览器提示「代理服务器拒绝连接」？
这是因为软件非正常退出导致注册表中的 ProxyEnable 未恢复为 0。进入 Windows 设置 -> 网络和 Internet -> 代理，手动关闭代理开关即可立刻恢复。
系统代理可以只针对某一个特定浏览器开启吗？
可以。在 Verge 中关闭全局系统代理开关，在指定浏览器（如 Chrome）中安装 SwitchyOmega 插件，手动将代理服务器指向 127.0.0.1:7890，即可实现单浏览器独享代理。
开启系统代理会影响远程桌面（RDP）连接吗？
正常情况下不会。只要分流规则保持在「规则模式（Rule）」，针对内网 IP 的远程桌面连接会自动直连，完全不受任何影响。