開關一打開，這台電腦就是一台代理伺服器
「允許區域網路連線」只做一件事：把混合連接埠從只監聽 127.0.0.1 改成監聽本機所有網路介面。打開之後，同網段的手機、電視、遊戲主機都能把這台電腦當代理用。
好處是不必在每台裝置上再裝一次用戶端。代價是這個連接埠不需要密碼，只要進得了這個網段、知道位址，就能用你的線路。
公共網路下不要開
宿舍、旅館、共享辦公室的 Wi-Fi 都是跟陌生人共處一個網段。
讓手機和電視連到這台電腦
- 1
打開開關，記下連接埠
在「設定」裡找到區域網路連線的開關（不同版本名稱略有差異）並打開。裝置連的是混合連接埠，新版預設 7897，從舊版升上來的設定檔可能還是 7890，以設定頁顯示的數字為準。
- 2
查出內網 IP，填進裝置的手動代理
Windows 執行
ipconfig看 IPv4 位址，通常是 192.168 或 10 開頭。手機長按目前的 Wi-Fi 選修改網路，代理選「手動」，主機名稱填這個位址，連接埠填混合連接埠。位址由 DHCP 配發，重開路由器就可能變，建議在路由器後台固定住。 - 3
在防火牆放行
核心第一次監聽對外位址時，Windows 會跳出安全性警示，問你允許在哪類網路上通訊，勾了「私人網路」才通。沒看到或勾錯，就到 Windows Defender 防火牆的允許應用程式清單，把 Clash Verge 的私人網路那一欄補勾。
略過清單：哪些位址不該進代理
這一頁的另一半是略過欄位，用分號分隔，命中的流量不進代理，直接從本機網路出去。localhost、127.*、10.*、192.168.*、<local> 預設就在，最後那一項指的是不帶網域後綴的單機名稱。公司內網網域、NAS 位址、印表機管理頁要自己補上，* 萬用字元可以用。
- 用手機瀏覽器連位址加連接埠，有任何回應就代表連接埠通了
- 路由器管理頁登不進去，幾乎都是略過清單少了那個網段
- 改完清單把系統代理關一次再開，新項目才會寫進系統設定
常見問題
手機上位址和連接埠都填了，還是什麼都打不開？
照順序查三件事。先從電腦 ping 手機，沒回應代表兩台根本不在同一網段，訪客網路和路由器的 AP 隔離都會這樣。ping 得通就是防火牆，確認私人網路那一欄有勾。都沒問題就回頭核對連接埠，7897 和舊版的 7890 很容易記混。
開了區域網路連線，會不會被別人蹭線路？
會。連接埠不驗證身分，同網段任何裝置填上位址就能連。自家路由器下風險有限，辦公室和宿舍就要當心。不用時就關掉，或者在防火牆加一條輸入規則，只放行你自己那幾台裝置。