TUN 模式

TUN 模式下，代理客户端在系统中创建一块虚拟网卡，并通过修改路由表让设备的所有网络流量先经过这块网卡，再由客户端按分流规则处理。与系统代理的「应用自愿走代理」不同，TUN 模式在网络层强制接管，因此可以覆盖游戏、命令行工具等不读取系统代理设置的程序，也能代理 UDP 流量。

开启 TUN 模式通常需要管理员权限（Windows）或授权安装虚拟网卡驱动。它对 DNS 处理更敏感：客户端需要同时接管 DNS 解析，配置不当容易出现「已连接但无法解析域名」的故障。

何时使用

日常浏览网页用系统代理即可；当你需要代理不走系统代理的应用（游戏、终端命令、某些桌面软件），或需要 UDP 支持时，再开启 TUN 模式。两种模式不应同时依赖：开启 TUN 后，系统代理设置的作用被网络层接管覆盖，排查问题时应明确当前生效的是哪一种模式。