Windows 上的基本顺序是：确认软件下载来源与设备架构，取得兼容的订阅，导入并更新配置，再验证系统代理与实际应用。导入成功只说明读到了配置，不能直接证明网络已经可用。
安装前先确认三件事
客户端和订阅是两个独立部分：前者负责读取配置、选择线路与转发连接，后者由服务商提供。购买订阅并不意味着所有客户端都能直接读取它。先向服务商确认配置格式及支持的软件，不要把地址交给不明在线转换网站。
下载时从项目仓库进入发布页面。以 Clash Verge Rev 为例，应核对项目所有者和仓库名称，避免仅凭相似 Logo 判断。根据系统架构选择安装包；不确定时先查看 Windows 的系统信息。安装器或安全软件提示异常时，应回到发布说明核对，而不是直接关闭安全防护。
导入与首次连接
- 从服务商已确认的控制台复制对应格式的订阅地址。
- 在客户端的配置或订阅管理处新增远程配置，粘贴后执行更新。
- 确认节点列表不是空白，并查看更新是否有错误提示。
- 选中配置及一个适用节点，按客户端说明启用系统代理。
- 使用你有权访问的普通网页验证，再检查自己的实际应用。
不同版本的按钮名称可能不同，关键是分别确认“配置已读取”“路由已启用”和“应用实际可访问”。完整订阅链接可能带访问令牌，不要在截图、公共文档或反馈中公开。相关解释见订阅链接是什么。
系统代理与 TUN 要分开理解
系统代理主要影响遵循系统代理设置的应用。某个程序没有经过代理，未必是节点坏了。TUN 通过虚拟网络接口处理流量，通常涉及额外权限与路由变化；是否需要使用，应按具体应用和项目说明判断。
首次验证时只使用一种明确配置。不要同时开启多个代理客户端，再根据一次成功或失败判断服务商质量。规则模式也可能把不同域名交给不同出口，详情见规则分流。
出现问题时按层检查
如果订阅更新失败，先检查地址、账号有效期与配置格式；如果节点能显示但无法访问，检查客户端运行状态、代理开关、节点和本地网络。只影响一个应用时，先查应用自身的代理或网络设置。
排查时每次只改一项，并记下改动前后的表现。不要直接清空所有网络配置或卸载网卡。需要进一步定位时，按连接故障排查顺序继续。
用完后验证恢复
先在客户端内关闭代理，再退出程序，确认日常网页仍能正常打开。若退出后失去连接，应检查系统是否残留本地代理地址；仅关闭窗口未必等于停止后台服务。妥善保存不含令牌的版本与设置记录，方便下次复查。
常见问题
能导入，但节点全是超时怎么办？
先确认本地网络可用，再检查订阅有效性和节点选择。客户端探测使用的地址与实际应用不同，探测超时不能单独作为服务全面故障的证据。
必须开启 TUN 吗？
不一定。先判断目标应用是否支持系统代理；只有明确需求时，再依照项目文档启用其他网络模式。