TUN 模式是什么：和系统代理的区别、什么时候该开、常见冲突怎么处理

用过 Clash 一类客户端的人，一定见过”系统代理”和”TUN 模式”两个开关。很多人只会开前者，遇到某些软件死活不走代理时才发现要开后者。这篇讲清楚两者的区别和取舍。

系统代理：礼貌地”请”程序走代理

系统代理是在操作系统里设置一个代理地址。遵守这个设置的程序（多数浏览器、常见应用）会主动把流量交给代理客户端；不遵守的程序（部分游戏、命令行工具、某些自带网络栈的软件）会直接联网，代理管不到它们。

优点是简单、不需要特殊权限。缺点是”管不到不听话的程序”。

TUN 模式：从网络层接管

TUN 模式会创建一个虚拟网卡，让整台设备的流量都先经过它，再交给代理客户端按规则处理。所以不管程序是否理会系统代理，流量都会被接管。

	系统代理	TUN 模式
覆盖范围	只管遵守设置的程序	整机流量
权限	普通权限	需要管理员权限或系统扩展
上手	简单	稍复杂，可能与其他软件冲突
适合	日常浏览器使用	游戏、命令行、不理会系统代理的软件

什么时候该开 TUN

• 某个程序明明开了系统代理仍然不通。
• 终端里的命令（如 git、包管理器）需要走代理。
• 想让整机统一按规则分流，不想逐个程序设置。

日常只用浏览器，系统代理就够了。

开启 TUN 的前提

• Windows：通常需要以管理员运行，或在客户端里安装”服务模式”。
• macOS：会请求安装辅助工具和网络扩展，需要在系统设置里允许。
• 手机：本质上是 VPN 模式，系统弹出的 VPN 授权就是它。

开启后常见问题

现象	常见原因	处理
开启后完全断网	与其他 VPN、加速器或虚拟网卡冲突	关闭其他 VPN，重启客户端
国内网站变慢	规则不完整，国内流量也被代理	使用带国内直连规则的配置，模式选”规则”
部分软件提示网络异常	DNS 设置冲突	检查客户端的 DNS 设置，见DNS 与 fake-ip

怎么确认 TUN 真的生效了

开了开关不等于生效。几个简单的验证办法：

1. 看客户端状态：TUN 开关为开启，且没有报错提示。
2. 看网络适配器：系统的网络连接里会多出一个虚拟网卡，名字因客户端而异。
3. 用一个不理会系统代理的程序测试：比如命令行里访问一个海外网站，看是否通。
4. 看客户端的连接面板：连接列表里应该出现该程序的连接，并标注走了哪条规则。

命令行测试示例（把地址换成你要访问的）：

curl -I https://example.com

开 TUN 前后各跑一次，对比结果。

TUN 与系统代理能同时开吗

可以，但没必要。TUN 已经接管整机流量，再开系统代理是重复。常见做法是：要么只开系统代理，要么只开 TUN。如果两个都开出现奇怪的网络问题，先关掉其中一个再排查。

对速度和耗电的影响

方面	影响
速度	多一层虚拟网卡处理，一般影响不大，个别设备上略有损耗
耗电	手机和笔记本上可能略增，原因是一直在接管流量
CPU	流量很大时（大文件下载）占用会上升

日常使用感觉不到明显差异，不用过度担心。

TUN 与 DNS 的配合

TUN 接管流量时，DNS 请求同样被接管。常用的做法是配合 fake-ip 或类似模式，让解析与分流一致，见DNS 与 fake-ip。如果开 TUN 后某些网站解析异常，优先检查客户端的 DNS 设置。

一个简单建议

先用系统代理，遇到”某程序不走代理”再开 TUN；开了 TUN 出问题就回到系统代理。更多客户端使用问题见使用教程与故障排查问答。