1. Clash Verge Rev nedir; Clash, CFW, ClashX ve mihomo ile ilişkisi

Clash Verge Rev, Rust ve Tauri 2 ile geliştirilmiş açık kaynaklı (GPL-3.0) bir masaüstü istemcisidir. README'si onu bir Clash Meta arayüzü ve orijinal Clash Verge'ün devamı olarak tanımlar. Yalnızca yerel bir istemcidir: proxy çekirdeğini başlatır, profilleri yönetir ve sistem ayarlarını değiştirir. Proxy sunucusu içermez ve bir VPN hizmeti değildir.

Kontrol sırasında en son kararlı sürüm, GitHub'da 9 Ekim 2026'da yayımlanan v2.5.8 idi. Son kararlı sürümler 22 Eylül (v2.5.5), 26 Eylül (v2.5.6) ve 2 Ekim'de (v2.5.7) çıktı. Proje belgeleri uygulamanın yalnızca GitHub Releases üzerinden dağıtıldığını belirtir; benzer adlı indirme portalları resmi kanal değildir.

zzzgydi'nin orijinal Clash Verge'ü GitHub'da arşivlenmiştir (son push 3 Kasım 2023) ve yeni kurulumlarda kullanılmamalıdır. Clash for Windows (CFW) Kasım 2023'te durduruldu, ClashX ayrı bir macOS ailesidir ve mihomo (eski adıyla Clash.Meta) MetaCubeX'in bakımını yaptığı açık kaynaklı çekirdektir. Verge Rev, mihomo'yu verge-mihomo olarak paketler ve aynı çekirdeğin Alpha derlemesini Settings → Clash Core altında sunar; CFW'nin kullandığı kapalı kaynaklı Clash Premium çekirdeği bir seçenek değildir.

README ve sürüm notları üçüncü taraf tanıtım bağlantıları içerir. Bunlar yazılımın parçası değildir ve bu rehber hiçbir proxy veya abonelik sağlayıcısını önermez.

2. Dört katman: giriş, çıkış modu, DNS ve gizlilik sınırı

Verge belgeleri giriş yolunu (trafiğin yerel çekirdeğe nasıl ulaştığı: System Proxy veya TUN) çıkış modundan (çekirdeğin trafiği nereye gönderdiği: Rule, Global veya Direct) ayırır. DNS üçüncü, bağımsız bir katmandır. Tek bir anahtarı kontrol etmek diğer katmanlar hakkında hiçbir şey söylemez.

  • Hedef siteye karşı: tamamen proxy üzerinden giden istekler genellikle ev veya ofis genel IP'n yerine düğümün çıkış IP'sini gösterir.
  • Proxy işletmecisine karşı: düğüm bağlantını alır ve orijinal genel IP'ni görebilir. Hiçbir istemci bunu düğümün kendisinden gizleyemez.
  • Yerel ağına veya internet sağlayıcına karşı: proxy sunucusunun adresi, zamanlama ve trafik hacmi görünür kalır; içeriğin görünürlüğü protokole ve şifrelemeye bağlıdır.
  • DNS sağlayıcısına karşı: DoH ve DoT aktarımı şifreler, ancak çözümleyici sorgulanan adları ve kendisine bağlanan IP'yi yine görür. Şifreleme anonimlik değildir.
  • Hesaplara ve tarayıcılara karşı: çerezler, oturum açmalar, dil, saat dilimi, parmak izleri ve işletim sisteminin konum servisleri kimliği veya konumu yine ele verebilir.
Uygulama
   │
   │  1. System Proxy: uygulama gönüllü olarak 127.0.0.1:7897'yi kullanır
   │  2. TUN: sanal arayüz TCP/UDP'yi yönlendirme düzeyinde yakalar
   ▼
mihomo çekirdeği (verge-mihomo)
   │
   │  3. Rule / Global / Direct: çıkışı seçer
   │  4. DNS: fake-ip veya redir-host, hangi çözümleyiciler, hangi yol
   ▼
DIRECT / proxy düğümü / REJECT
   │
   ▼
Hedef

3. İşletim sistemine göre kurulum

  • Windows: v2.5.8, x64 ve ARM64 setup.exe yükleyicileriyle birlikte WebView2'yi içeren fixed_webview2 varyantlarını sunar; bu varyantlar WebView2'nin eksik olduğu veya kurulamadığı sistemler içindir. Çoğu bilgisayar x64 gerektirir; “bu uygulama bilgisayarınızda çalışamaz” hatası genellikle yanlış mimari demektir. Windows 7 artık desteklenmiyor.
  • Windows paket yöneticileri: belgeler winget install ClashVergeRev.ClashVergeRev komutunu ve projenin desteklemediği, topluluk tarafından sürdürülen bir Scoop paketini (extras/clash-verge-rev) listeler.
  • SmartScreen: Windows bir yükleyici hakkında uyarırsa, dosyanın GitHub sürüm sayfasından geldiğini ve SHA-256 değerinin GitHub'ın o dosya için gösterdiği özetle eşleştiğini doğrula. SmartScreen'i veya Defender'ı genel olarak kapatma.
  • macOS: Apple silicon (aarch64) ve Intel (x64) için ayrı DMG dosyaları vardır. Kurulum sayfası macOS 12 veya üstünü belirtir. Gatekeeper ilk açılışı engellerse kaynağı doğrula ve Gatekeeper'ı kapatmak ya da bilinmeyen dosyalardan karantina özniteliklerini silmek yerine System Settings → Privacy & Security üzerinden yalnızca bu uygulamaya izin ver.
  • Linux: v2.5.8, x86_64, ARM64 ve ARMv7 için .deb ve .rpm paketleri sunar. sudo apt install ./dosya.deb veya sudo dnf install ./dosya.rpm ile kur. Arch kullanıcıları AUR paketi clash-verge-rev-bin'i kullanabilir. v2.5.8'e AppImage eklenmemiştir.
  • Arayüz bir WebView olduğu için Linux'ta grafik oturum gerekir. Başsız (headless) sunucularda doğrudan mihomo ikili dosyasını çalıştır.
  • Her dosyanın yanındaki .sig dosyaları uygulama içi güncelleyicinin imzalarıdır. Elle kontrol için dosyanın SHA-256 değerini sürüm sayfasındaki özetle karşılaştır.
# Windows (PowerShell)
Get-FileHash .\Clash.Verge_2.5.8_x64-setup.exe -Algorithm SHA256

# macOS
shasum -a 256 Clash.Verge_2.5.8_aarch64.dmg

# Linux
sha256sum Clash.Verge_2.5.8_amd64.deb
sudo apt install ./Clash.Verge_2.5.8_amd64.deb

4. Servis modu, Sidecar ve TUN'un gereksinimleri

TUN sanal bir ağ arayüzü oluşturur ve yönlendirmeleri değiştirir; bu da yükseltilmiş yetki gerektirir. Servis modu, çekirdeği başlatan ayrı ve ayrıcalıklı bir süreç (clash-verge-service) kurar; böylece arayüz normal kullanıcı olarak çalışırken TUN kullanılabilir. Arayüz kapandıktan sonra servis arka planda çalışmaya devam eder. Servis yoksa uygulama çekirdeği ayrıcalıksız bir Sidecar olarak çalıştırır ve TUN kullanılamaz.

  • Settings içinde Install Service ile kur ve sistem istemini onayla. Tun Mode'u açmadan önce ana sayfada servis modunun göründüğünü kontrol et.
  • Son sürümlerde Windows servisi, çekirdek dosyalarının ve üst dizinlerinin sahipliğini ve izinlerini denetler. Sıradan kullanıcılar çekirdeği değiştirebiliyorsa denetim başarısız olur ve uygulama Sidecar'a döner. Çözüm izinleri gevşetmek değil, varsayılan izinlerle varsayılan C:\Program Files\Clash Verge dizinine yeniden kurmaktır.
  • Windows'ta alternatif olarak belgeler, servis olmadan uygulamayı yönetici olarak çalıştırmaya izin verir; bu da TUN'u etkinleştirir ancak her başlatmada tekrarlanmalıdır.
  • Güvenlik duvarları: TUN için verge-mihomo ve verge-mihomo-alpha çekirdek dosyalarına izin vermek gerekebilir. mihomo, güvenlik duvarı çekirdeği engellediğinde system ve mixed yığınlarının çalışmadığını belirtir.
  • macOS: servis bir launchd daemon'udur. Belgeler elle onarım için uygulama paketi içindeki install-service ve uninstall-service yardımcılarını da anlatır.
  • Linux: servis aynı ayar anahtarından kurulur; belgeler elle onarım için sudo /bin/install-service ve sudo /bin/uninstall-service komutlarını listeler.

5. İlk çalıştırma: zaten sahip olduğun bir profili içe aktar

  • Profiles'ı aç ve elindeki HTTPS abonelik URL'sini yapıştır ya da yerel bir YAML dosyasını içe aktar. Dosyayı pencereye sürükleyebilir veya clash://install-config?url=<URL kodlanmış bağlantı> URL şemasını kullanabilirsin. Yerel dosyalar profiles dizinine kopyalanır.
  • Abonelik URL'leri genellikle bir hesap belirteci içerir. Bunları ekran görüntülerinden, hata raporlarından ve sohbet kayıtlarından uzak tut.
  • Allows Invalid Certificates (Danger) seçeneğini kapalı bırak. Açmak indirme için TLS doğrulamasını kaldırır ve araya girip değiştirmeyi çok kolaylaştırır.
  • Profil kartını seç, Proxies'i aç, Rule modunu seç ve ana grupta gerçek bir düğüm seç.
  • System Proxy'yi aç, ardından tarayıcıda doğrula: istek Connections altında beklenen kural ve zincirle görünmelidir.
  • Tun Mode'u yalnızca sistem proxy ayarlarını yok sayan uygulamalara ihtiyacın olduğunda aç. Auto Launch ve Silent Start yalnızca uygulamanın nasıl başlayacağını belirler; profilin, düğümün veya DNS'in sağlıklı olduğunu kanıtlamaz.
  • v2.5.8'deki varsayılan portlar: mixed 7897, SOCKS 7898, HTTP 7899, harici denetleyici 127.0.0.1:9097. Her zaman Port Config altında gösterilen değerleri kullan.

6. System Proxy ile TUN, ve Rule / Global / Direct

System Proxy işletim sisteminin proxy ayarlarını yazar; bu ayarlara uyan uygulamalar istekleri yerel mixed portuna gönderir. Bu gönüllüdür ve oyun trafiği gibi UDP'yi taşımaz. TUN trafiği yönlendirme katmanında yönlendirir; uygulamaların ayar yapması gerekmez ve hem TCP hem UDP çekirdeğe ulaşır. İkisini birlikte açmak çift şifreleme oluşturmaz; sorun giderirken tek ve net bir yakalama yöntemini tercih et.

  • Yalnızca tarayıcılar: System Proxy ve Rule modu genellikle yeterlidir ve sorun gidermesi daha kolaydır.
  • Terminaller, IDE bileşenleri, oyunlar, UDP uygulamaları, WSL veya Docker: servis modu üzerinden TUN, ardından DNS, IPv6 ve UDP kontrolleri.
  • Proxy Guard, başka bir program değiştirirse sistem proxy'sini yeniden uygular; Proxy Bypass Settings proxy'yi atlayan adresleri listeler. localhost, 127.0.0.1, özel ağ aralıkları ve *.local burada kalsın; proxy üzerinden gitmesini istediğin genel hedefleri ekleme.
  • PAC tabanlı kurulumlar için Use PAC Mode mevcuttur; PAC dosyası da bir yönlendirme kararıdır ve bir kural seti gibi gözden geçirilmelidir.
  • Rule, trafiği profilin kurallarıyla eşleştirir. Global, çekirdeğe ulaşan her şeyi GLOBAL içinde seçtiğin düğüm üzerinden gönderir. Direct her şeyi yerel ağdan çıkarır.
  • Global, çekirdeğe hiç ulaşmayan uygulamaları yakalayamaz ve yalnızca GLOBAL DIRECT yerine gerçek bir düğümü gösteriyorsa anlamlıdır.
  • Tun Mode ayarları arasında Tun Stack, Auto Route, Strict Route, Auto Detect Interface, DNS Hijack, Route Exclude Address ve MTU bulunur. Her seferinde tek bir alanı değiştir ve yeniden test et.

7. Profiller, Extend Config (Merge) ve Extend Script

Uzak profiller güncellendiğinde üzerine yazılır; bu nedenle kalıcı değişiklikler uzantılara aittir. Güncel sıra şöyledir: orijinal profil → uygulama ayarları → genel extend config → genel extend script → profil extend config → profil extend script → uygulama ayarlarının yeniden uygulanması. Bir profilin Extend Config veya Extend Script'ini düzenlemek için profil kartına sağ tıkla.

v2.5.5'ten beri bir extend config içine yazılan dns alanları ve üst düzey hosts, mevcut değerlerle tek tek birleştirilmek yerine (nameserver-policy dahil) tümüyle değiştirilir. rules gibi listeler de değiştirilir; tun veya sniffer gibi iç içe nesneler alan alan birleştirilir. mixed-port, allow-lan, mode, ipv6, secret, external-controller, tun.enable ve Tun Mode iletişim kutusunda kaydedilen alanlar gibi uygulamaya ait ayarlar, bir uzantı bunları ayarlasa bile zincirin sonunda atılır.

  • Proxy yerine profilinde gerçekten var olan bir grup adını, yazımıyla birebir aynı şekilde kullan.
  • Kurallar yukarıdan aşağıya eşleştirilir; ilk eşleşme kazanır ve MATCH en sona aittir.
  • PROCESS-NAME platformun çalıştırılabilir dosya adını kullanır; örneğin Windows'ta git.exe.
  • Betikler ağ veya dosya G/Ç'si olmayan gömülü bir JavaScript motorunda (boa_engine) çalışır, ancak yine de her kuralı, DNS sunucusunu ve çıkışı yeniden yazabilir. Yalnızca anladığın betikleri çalıştır.
  • Sonucu, çekirdeğin gerçekten yüklediği yapılandırmayı gösteren Settings → Runtime Config altında kontrol et.
# Extend Config (YAML): küçük ve gözden geçirilebilir bir değişiklik birleştir
dns:
  use-system-hosts: false

// Extend Script (JavaScript): iki kuralı güvenle başa ekle
function main(config, profileName) {
  const extra = [
    "DOMAIN-SUFFIX,example.com,DIRECT",
    "PROCESS-NAME,git,Proxy"
  ];
  config.rules = extra.concat(config.rules || []);
  return config;
}

8. DNS: fake-ip ile redir-host, nameserver, fallback ve DoH

mihomo'da enhanced-mode fake-ip veya redir-host değerini alır; varsayılan redir-host'tur. fake-ip, 198.18.0.1/16 gibi ayrılmış bir aralıktan adres döndürür ve alan adı eşlemesini çekirdek içinde tutar; böylece yönlendirme, uygulamaya gerçek bir sorgu sızdırmadan alan adını kullanabilir. redir-host gerçek adresleri döndürür. Hiçbir mod şifreleme değildir.

nameserver varsayılan çözümleyici listesidir. default-nameserver düz IP olmalıdır ve yalnızca DNS sunucularının ana makine adlarını çözer. proxy-server-nameserver proxy düğümlerinin ana makine adlarını çözer ve tavuk-yumurta sorununu önler. fallback ile fallback-filter, sonuçlar kirlenmiş görünürse alternatif yanıtları seçer; geosite filtresi kullanımdan kalkmıştır, yerine nameserver-policy kullanılır. respect-rules DNS bağlantılarının yönlendirme kurallarına uymasını sağlar ve proxy-server-nameserver gerektirir.

Verge'ün DNS Overwrite anahtarı, uzantılar çalışmadan önce uygulamadan bir DNS bölümü yazar. Profil zaten özenle hazırlanmış bir DNS politikası içeriyorsa, açmadan önce ikisini karşılaştır.

  • dns.ipv6: false yalnızca AAAA yanıtlarını bastırır; işletim sisteminde IPv6'yı kapatmaz.
  • mihomo, Windows ve macOS'ta dns-hijack'in yerel ağ adreslerine gönderilen DNS isteklerini yakalayamadığını belgeler; bu yüzden TUN'a güvenirken sistem çözümleyicisini yönlendiricine yönlendirme.
  • macOS'ta Verge, TUN açıkken sistem DNS'ini yer tutucu bir genel çözümleyiciye ayarlar ve sonra geri yükler; v2.5.8, TUN kapatıldıktan sonra 114.114.114.114'ün kaldığı bir durumu düzeltti.
  • fake-ip altında çözülemeyen intranet adları, devre dışı bırakılmış bir DNS modülü değil, iç çözümleyici için bir nameserver-policy girdisi veya hedefli bir fake-ip-filter girdisi gerektirir.
  • Bir nameserver, çıkışını seçmek için #GrupAdı taşıyabilir; örneğin https://1.1.1.1/dns-query#Proxy, burada Proxy gerçek bir gruptur.
# Güncel mihomo için başvuru niteliğinde runtime parçası (Runtime Config altında kontrol et).
# tun.* alanlarını Tun Mode iletişim kutusunda ayarla; bu alanlar Verge'e aittir.
dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "+.lan"
    - "+.local"
  default-nameserver:
    - 1.1.1.1
  proxy-server-nameserver:
    - https://1.1.1.1/dns-query
  respect-rules: true
  nameserver:
    - https://1.1.1.1/dns-query
    - https://8.8.8.8/dns-query

tun:
  enable: true
  stack: mips          # güncel mihomo varsayılanı; system, gvisor, mixed de var
  auto-route: true
  auto-detect-interface: true
  strict-route: true   # Windows: çok arayüzlü DNS sızıntılarını engeller; VirtualBox'ı bozabilir
  dns-hijack:
    - any:53
    - tcp://any:53

9. IPv6, WebRTC, QUIC, tarayıcı DoH'u ve sızıntılar nasıl kontrol edilir

  • IPv6: Verge'ün IPv6 anahtarı çekirdeğin IPv6 trafiğini kabul edip etmediğini denetler. Fiziksel ağda genel IPv6 varsa ve tünel bunu taşımıyorsa, IPv6 siteleri orijinal adresi yine görebilir. IPv6'yı ya bilinçli olarak yönlendir ya da kısıtla, ardından iki adres ailesini de yeniden test et.
  • WebRTC: STUN, normal bir uygulama proxy'sinin dışında ek adresleri açığa çıkarabilir (RFC 8828). Chromium tabanlı tarayıcılar bunu proxy'lenmeyen UDP politikasıyla kısıtlayabilir; bu, aramaları etkileyebilir.
  • QUIC/HTTP3 UDP kullanır. Yalnızca System Proxy ile tarayıcılar genellikle TCP'ye döner; TUN ile düğümün UDP'yi gerçekten desteklemesi gerekir. Varsayma, doğrula.
  • Tarayıcı DoH'u: tarayıcının kendi güvenli DNS'i çekirdeğin çözümleyicisini ve fake-ip'yi atlar. Bunu kapatmayı ancak TUN ve DNS hijacking doğrulandıktan sonra düşün.
  • WebRTC testindeki bir .local mDNS adayı genel IP sızıntısı değildir; genel IPv4/IPv6 adreslerine odaklan.
  • Kontrol yöntemi: (1) iki bağımsız IP kontrol sayfası aç ve IPv4 ile IPv6 sonuçlarını not al; (2) standart ve genişletilmiş bir DNS testi çalıştır, internet sağlayıcını, yönlendiricini veya beklenmeyen başka bir çözümleyiciyi ara; (3) bir WebRTC testi çalıştır; (4) aynı istekleri Connections içinde beklenen kural ve zincirle doğrula.
  • Uyku, ağ değişiklikleri, profil güncellemeleri, düğüm değişiklikleri ve uygulama yeniden başlatmalarından sonra yeniden test et. Verge durdurulduğunda uygulamalar doğrudan bağlanıyorsa kurulum fail-closed değildir; TUN bir kill switch değildir.

10. Terminaller, Git, SSH, tarayıcılar, IDE'ler, Docker ve WSL

Komut satırı araçları genellikle sistem proxy ayarlarını yok sayar. Copy Env Type altında PowerShell, Bash veya CMD'yi seç, ardından uygun ortam değişkenlerini almak için tepsi menüsündeki kopyalama eylemini kullan. CLASH_VERGE_REV_IP ortam değişkenini ayarlamadıkça kopyalanan adres 127.0.0.1'dir.

  • Git'in http.proxy ayarı git@ SSH uzak depolarını etkilemez; TUN veya ProxyCommand kullan.
  • Chrome ve Edge sistem proxy'sini izler; uzantıları, güvenli DNS'i, WebRTC'yi ve QUIC'i de kontrol et. Firefox, DNS'i proxy üzerinden çözen elle ayarlanmış bir SOCKS v5 proxy kullanabilir.
  • IDE'ler: düzenleyici, eklentiler, dil sunucuları, paket yöneticileri ve tümleşik terminal ayrı proxy ayarlarına sahip olabilir.
  • Windows Mağazası (UWP) uygulamaları varsayılan olarak localhost'a erişemez; buna ihtiyaç duyan uygulamalar için Settings → Open UWP tool'u kullan.
  • Docker kapsayıcıları ve WSL'nin kendi ağ yığınları vardır; içlerindeki 127.0.0.1 ana makine değildir. TUN'u tercih et ya da Allow LAN'ı yalnızca güvendiğin bir ağda ve yalnızca gerektiği sürece aç.
  • Bazı macOS uygulamaları sistem proxy ayarlarını yok sayar; uygulama içi proxy ayarlarını yapılandır veya TUN kullan.
# Bash / zsh (yalnızca geçerli kabuk; kendi portunu kullan)
export http_proxy=http://127.0.0.1:7897
export https_proxy=http://127.0.0.1:7897
export all_proxy=socks5://127.0.0.1:7897

# Ad çözümlemesini proxy üzerinden yapan curl
curl --proxy socks5h://127.0.0.1:7897 https://example.com/

# Yalnızca HTTP(S) üzerinden Git; ayarla ve kaldır
git config --global http.proxy http://127.0.0.1:7897
git config --global --unset http.proxy

# Tek bir ana makine için SOCKS üzerinden SSH (~/.ssh/config, macOS/Linux)
Host example.com
    ProxyCommand nc -X 5 -x 127.0.0.1:7897 %h %p

# PowerShell (geçerli oturum)
$env:HTTPS_PROXY = "http://127.0.0.1:7897"
Remove-Item Env:HTTPS_PROXY

11. Logs, Connections, Web UI ve sorun giderme kontrol listesi

  • Connections süreci, hedefi, ağ türünü, eşleşen kuralı ve zinciri gösterir. DIRECT ile biten bir zincir düğüm kullanmamıştır. Hiç kayıt olmaması, uygulamanın çekirdeğe hiç ulaşmadığı anlamına gelir.
  • Logs profil yükleme, DNS ve TUN hatalarını gösterir. Log Level'ı yalnızca teşhis sırasında Debug'a yükselt ve paylaşmadan önce alan adlarını, IP'leri ve abonelik URL'lerini sil. Export Diagnostic Info hata raporları için ayrıntıları toplar; önce gözden geçir.
  • Auto Close Connections, düğüm değiştirdiğinde eski bağlantıları kapatır; böylece eski bir TCP oturumu önceki çıkışı kullanmaya devam etmez.
  • Web UI, External Controller'a bağlanan harici bir pano açar. Denetleyici adresine ve Core Secret'a ihtiyaç duyar.
  • Verge çalışmadan ağ yok (Windows): sistem proxy'si bir çökme sonrasında açık kalmış olabilir. Settings → Network & Internet → Proxy altında elle proxy ayarını kapat.
  • TUN açıldıktan sonra ağ bozuluyor: servis modunu, verge-mihomo için güvenlik duvarı kurallarını, fazladan sanal bağdaştırıcıları veya diğer VPN'leri ve TUN yığınını kontrol et. Birçok ayarı değiştirmeden önce bilinen, çalışan bir profile geri dön.
  • Boş Proxies sayfası: denetleyici portu başka bir program tarafından kullanılıyor olabilir; External Controller portunu değiştir ve yeniden başlat.
  • Proxy açıldıktan sonra bazı siteler açılmıyor: 7897 portunda başka bir program olup olmadığını ve sistem hosts dosyasında beklenmeyen girdiler olup olmadığını kontrol et.
  • Windows'ta arayüz açılmıyor: WebView2 eksik veya devre dışı; yeniden kur ya da fixed_webview2 yükleyicisini kullan. NVIDIA ve Wayland kullanan Linux sistemlerde belgeler geçici çözüm olarak WEBKIT_DISABLE_DMABUF_RENDERER=1 değerini listeler.

12. Güvenlik notları ve bakım

  • Profilleri yalnızca güvendiğin kaynaklardan içe aktar. Profil, hangi trafiğin DIRECT gideceğine, hangi DNS sunucularının kullanılacağına ve trafiğini hangi düğümlerin göreceğine karar verir.
  • Extend Script'ler koddur. Etkinleştirmeden önce her betiği oku ve değiştirdiklerinin bir kopyasını sakla.
  • Core Secret'ı değiştir. v2.5.8 şablonu boş bir secret değerini set-your-secret yer tutucusuyla doldurur ve varsayılan CORS listesi birkaç barındırılan panonun denetleyiciyi tarayıcıdan çağırmasına izin verir.
  • External Controller'ı 127.0.0.1 üzerinde tut. Kimlik doğrulaması olmayan bir denetleyiciyi asla 0.0.0.0 veya genel bir arayüz üzerinde açma.
  • Başka bir cihaz proxy'ye gerçekten ihtiyaç duymadıkça, özellikle genel Wi-Fi'da, Allow LAN'ı kapalı tut.
  • Backup Setting yerel ve WebDAV yedeklerini destekler. Yedekler abonelik URL'lerini ve düğüm kimlik bilgilerini içerebilir; bunları yalnızca bunun kabul edilebilir olduğu yerlerde sakla.
  • Kararlı kanalı kullan, güncellemeleri hemen yap ve düzeltmeler için sürüm notlarını oku. AutoBuild derlemeleri test içindir ve Alpha çekirdeği bir test derlemesidir.
  • Projenin gizlilik politikası uygulamanın kullanıcı verisi toplamadığını söyler ve güncelleme kontrolleri gibi kurduğu ağ bağlantılarını listeler.
  • Yerel yasalara ve kullandığın hizmetlerin koşullarına uy. Bir proxy istemcisi ağ yollarını değiştirir; yükümlülüklerini değiştirmez.