系统代理

系统代理是代理客户端最常用的工作方式：客户端在本地开启一个 HTTP/SOCKS 监听端口（如 127.0.0.1:7890），然后修改操作系统的代理设置，让系统把这个端口登记为全局代理入口。浏览器等遵守系统代理设置的应用会自动把流量交给客户端处理。

系统代理的关键限制是「自愿遵守」：应用可以选择忽略系统代理设置。许多游戏、命令行工具和部分桌面软件不读取系统代理，它们的流量会绕过客户端直接发出。这就是「浏览器能用但某些软件不走代理」的常见原因。需要接管所有流量时，应改用 TUN 模式。

常见误解

客户端异常退出（如崩溃或强制结束进程）时可能来不及还原系统代理设置，导致「关了代理反而上不了网」。此时手动打开系统网络设置，关闭代理选项即可恢复。这种情况不是网络故障，而是残留的代理设置指向了一个已不存在的本地端口。