系统代理、规则模式、全局模式和直连模式的区别

同一个客户端界面里，常常既有“系统代理”开关，又有“规则 / 全局 / 直连”选项，两组名字摆在一起，很容易被误认为是并列关系。实际上它们处于不同层级：系统代理决定“流量能不能进入客户端”，规则、全局、直连决定“进入客户端的流量往哪里去”。把这两层分开理解，绝大多数“开了代理却没生效”的困惑都能解释清楚。

系统代理：操作系统层的入口设置

系统代理是操作系统提供的一项网络设置：它告诉支持代理的应用，把 HTTP/HTTPS 或 SOCKS 流量发往某个指定的地址和端口。客户端开启“系统代理”开关时，实际动作就是把这个地址指向自己监听的本地端口（例如 127.0.0.1:7897，示例值）。

关键限制在于：系统代理是一种“君子协定”。浏览器和大多数常见软件会遵守它，但也有相当一部分程序自行管理网络连接、完全忽略这项设置，例如部分游戏、命令行工具和某些桌面应用。这类程序的流量根本不会进入客户端。关于该设置在各系统中的具体位置和行为，可查看术语页系统代理。

规则、全局、直连：客户端的出站策略

这三种模式作用于流量已经进入客户端之后：

• 规则模式：按分流规则逐条匹配，命中代理规则的流量走节点，命中直连规则的流量直接访问。这是日常推荐的默认模式，匹配逻辑可参考术语页分流规则。
• 全局模式：不做区分，所有进入客户端的流量一律走当前选中的节点。适合临时验证“是不是规则没匹配上”，或短时间内确保所有经过客户端的流量都走代理。
• 直连模式：所有流量都不经过节点，客户端只做本地转发。适合验证本地网络本身是否正常，把节点因素排除在外。

需要强调：即便切换到全局模式，也只影响“已经进入客户端的流量”。不遵守系统代理的应用依然绕过客户端，全局模式对它们没有任何作用。

各模式适用场景

场景	建议做法
日常浏览与常用应用	系统代理 + 规则模式
某网站打不开，怀疑规则未命中	临时切换全局模式对比结果
判断是本地网络故障还是节点故障	切直连模式或关闭系统代理对比
某应用完全不走代理	保持规则模式，另行开启 TUN 模式

为什么有些应用需要 TUN 模式

系统代理只能覆盖主动读取该设置的应用。对于忽略系统代理的程序，客户端需要更底层的接管方式：TUN 模式会创建一块虚拟网卡，把设备的全部网络流量在网络层截获后交给客户端处理，从而不再依赖应用是否配合。它的原理、开启条件和常见问题见 TUN 模式的说明与排查。

可以这样记：系统代理靠应用“自觉”，TUN 模式靠系统“强制”。前者轻量、兼容性好，后者覆盖面完整但涉及虚拟网卡和权限，出问题时排查也更复杂。

常见误区对照

误区	实际情况
全局模式 = 所有软件都走代理	只覆盖遵守系统代理的应用，绕过系统代理的软件不受影响
规则模式不如全局模式可靠	两者转发能力相同，区别只在是否分流；规则未命中可以调整规则
直连模式下客户端没有作用	客户端仍在运行并处理流量，只是不经过远端节点
网页打不开一定是模式选错	也可能是 DNS、节点或规则问题，需要按步骤逐项排查

如果延迟测试正常但页面始终无法打开，模式往往不是唯一原因，可对照有延迟但网页打不开的排查步骤逐项定位。

相关阅读

如果对客户端本身的角色还不熟悉，建议先阅读网络代理客户端是什么，理解客户端在整条链路中的位置后，再回头看各模式的层级关系会更容易。规则模式依赖服务商提供的订阅格式与分流配置，这方面的选择要点见适配 Clash 的机场推荐。