Чем режим TUN отличается от системного прокси?

Системный прокси направляет через прокси только приложения, которые читают его настройки (в основном браузеры); остальные соединяются напрямую в обход. Режим TUN создаёт виртуальный адаптер и перехватывает весь трафик устройства на уровне IP, поэтому в туннель уходит каждое приложение — понимает оно прокси или нет.

Что выбрать — TUN или системный прокси?

Для работы только с сайтами достаточно системного прокси, и права VPN не нужны. Если приложение не идёт через прокси и не подключается или вы хотите охватить всё устройство — используйте TUN.

Почему браузер открывается, а приложение не подключается?

Чаще всего потому, что это приложение не читает системный прокси и соединяется напрямую, поэтому в режиме системного прокси падает. Переключение в TUN пропускает весь трафик устройства через туннель и обычно решает проблему.

Режим TUN медленнее или сильнее сажает батарею?

TUN добавляет виртуальный адаптер и слой маршрутизации, поэтому на отдельных устройствах расход батареи или задержка немного растут, но разница обычно небольшая — взамен вы получаете охват всех приложений и меньше утечек.

Нужен ли системный прокси, если включён TUN?

Обычно нет. TUN уже перехватывает весь трафик; одновременное включение обоих иногда мешает работе. Выбирайте что-то одно по рекомендации вашего клиента.

Почему после включения TUN отключился другой VPN?

Адаптером TUN в один момент может владеть только одно приложение. Оставьте один клиент и закройте остальные приложения VPN / TUN.

Может ли системный прокси раскрыть мой реальный IP?

Приложения, не читающие системный прокси, соединяются напрямую и раскрывают ваш реальный выход. Если это вас беспокоит, используйте TUN, чтобы весь трафик шёл через туннель.

Где в Clash Verge / Clash for Windows переключатели TUN и системного прокси и что включать?

В обоих клиентах «Системный прокси» и «Режим TUN» — это два независимых переключателя : в Clash Verge (включая Clash Verge Rev и ядро Clash Meta) отдельные тумблеры «Системный прокси» и «Режим TUN» находятся на боковой панели или в «Настройках»; в Clash for Windows — на вкладке «General» есть «System Proxy» и «TUN Mode». Для обычного просмотра сайтов достаточно включить «Системный прокси»; если какое-то приложение идёт в обход прокси и не подключается, дополнительно включите «Режим TUN» (при первом включении TUN обычно ставится служба или запрашиваются права администратора). Оба сразу не нужны — выбирайте одно под задачу.

А как переключать в десктопных клиентах вроде v2rayN, Nekoray/Nekobox?

v2rayN (Windows): в меню есть несколько состояний «системного прокси» и переключатель «Tun mode» — для TUN нужно один раз установить службу tun. Nekoray/Nekobox для ПК: поставьте галочку «TUN Mode» (нужны права администратора) или оставьте её снятой и используйте «Set system proxy». Правило то же, что и в остальных клиентах: системный прокси — если нужен только браузер, TUN — когда приложение идёт в обход.

На телефонах (Shadowrocket / Stash / Surge на iOS, Nekobox / v2rayNG / Happ на Android) вообще есть выбор между TUN и системным прокси?

По большому счёту нет — на мобильных клиенты почти всегда работают через TUN . Эти приложения на iOS / Android используют системный механизм «VPN / сетевое расширение», поэтому при включении сразу строится туннель, перехватывающий весь трафик устройства (на iOS всплывает «Добавить конфигурацию VPN»); отдельного переключателя «системный прокси», как на десктопе, там нет. Поэтому «TUN или системный прокси» — это в основном вопрос десктопа (Windows / macOS) ; на телефоне достаточно разрешить профиль VPN и выбрать рабочий узел.

Режим TUN или системный прокси: чем отличаются и что выбрать (когда браузер работает, а приложение — нет)

Обновлено 2026-07-10

Схема: системный прокси охватывает только приложения, читающие настройки прокси; TUN перехватывает весь трафик устройства на уровне IP

Что такое системный прокси

Системный прокси — это переключатель на уровне операционной системы: вы говорите системе «отправляй трафик на локальный порт прокси (HTTP / SOCKS)», и через прокси идут только те приложения, которые читают эти настройки. Браузеры почти всегда их учитывают, поэтому сайты обычно начинают открываться сразу. Но многие консольные утилиты, часть игр и отдельные приложения (некоторые сборки Telegram, инструменты разработчика) вообще не читают системный прокси и соединяются напрямую в обход него — это и есть типичная причина ситуации «сайт открывается, а конкретное приложение не подключается». Системному прокси не нужен виртуальный сетевой адаптер, он лёгкий и редко мешает другим программам.

Что такое режим TUN

Режим TUN создаёт виртуальный сетевой адаптер (устройство TUN), который перехватывает весь трафик устройства на уровне IP — как настоящий VPN-туннель. Понимает приложение настройки прокси или нет, его трафик всё равно уходит в туннель. Плата за это: нужны права VPN / сетевого расширения (на телефоне это выглядит как «добавить конфигурацию VPN», на компьютере иногда требуются права администратора), и, как правило, адаптером TUN в один момент может владеть только одно приложение — поэтому режим конфликтует со встроенным VPN системы или с другим клиентом.

Ключевые различия

Охват: системный прокси охватывает только приложения, читающие настройки прокси (в основном браузеры); TUN — каждое приложение на устройстве.
Риск утечки: приложения, не читающие прокси, при системном прокси соединяются напрямую и «светят» реальный выход; при TUN этого почти не происходит (всё идёт в туннель).
Права и конфликты: системному прокси не нужны особые разрешения и он редко конфликтует; TUN требует прав VPN и несовместим с другими приложениями VPN / TUN.
Нагрузка: системный прокси легче; TUN добавляет виртуальный адаптер и слой маршрутизации, что на отдельных устройствах немного повышает расход батареи.

Что выбрать (правило в одну строку)

Только сайты в браузере, обычный сёрфинг: достаточно системного прокси — он легче, меньше мешает другим программам и не требует прав VPN. Приложение не идёт через прокси (Telegram, игры, инструменты разработчика не подключаются) или вы хотите охватить всё устройство: переключитесь в режим TUN. Запомните типичный симптом — «браузер открывается, а приложение нет» почти всегда означает, что пора включить TUN. И наоборот: если после включения TUN всё устройство замедлилось или режим конфликтует с рабочим VPN, вернитесь к системному прокси только для браузера.

Как это использовать в Univista

Импортируйте подписку, выберите узел с низкой задержкой и нормальным состоянием и сначала проверьте в режиме по умолчанию, открываются ли сайты.
Если не подключается только одно приложение, а сайты работают, переключите в клиенте режим соединения с «системный прокси / правила» на «TUN / виртуальный адаптер» и попробуйте снова.
На компьютере переключение на TUN может запросить права администратора; на телефоне появится запрос «добавить конфигурацию VPN» — разрешите его.
При включённом TUN держите только один клиент, владеющий адаптером, и закройте остальные приложения VPN / TUN, иначе они будут конфликтовать за адаптер и все отключатся.
Пошаговые инструкции по платформам: «iOS» и «Android»; о протоколе: «Что такое VLESS Reality».

Частые вопросы

Чем режим TUN отличается от системного прокси?: Системный прокси направляет через прокси только приложения, которые читают его настройки (в основном браузеры); остальные соединяются напрямую в обход. Режим TUN создаёт виртуальный адаптер и перехватывает весь трафик устройства на уровне IP, поэтому в туннель уходит каждое приложение — понимает оно прокси или нет.
Что выбрать — TUN или системный прокси?: Для работы только с сайтами достаточно системного прокси, и права VPN не нужны. Если приложение не идёт через прокси и не подключается или вы хотите охватить всё устройство — используйте TUN.
Почему браузер открывается, а приложение не подключается?: Чаще всего потому, что это приложение не читает системный прокси и соединяется напрямую, поэтому в режиме системного прокси падает. Переключение в TUN пропускает весь трафик устройства через туннель и обычно решает проблему.
Режим TUN медленнее или сильнее сажает батарею?: TUN добавляет виртуальный адаптер и слой маршрутизации, поэтому на отдельных устройствах расход батареи или задержка немного растут, но разница обычно небольшая — взамен вы получаете охват всех приложений и меньше утечек.
Нужен ли системный прокси, если включён TUN?: Обычно нет. TUN уже перехватывает весь трафик; одновременное включение обоих иногда мешает работе. Выбирайте что-то одно по рекомендации вашего клиента.
Почему после включения TUN отключился другой VPN?: Адаптером TUN в один момент может владеть только одно приложение. Оставьте один клиент и закройте остальные приложения VPN / TUN.
Может ли системный прокси раскрыть мой реальный IP?: Приложения, не читающие системный прокси, соединяются напрямую и раскрывают ваш реальный выход. Если это вас беспокоит, используйте TUN, чтобы весь трафик шёл через туннель.
Где в Clash Verge / Clash for Windows переключатели TUN и системного прокси и что включать?: В обоих клиентах «Системный прокси» и «Режим TUN» — это два независимых переключателя: в Clash Verge (включая Clash Verge Rev и ядро Clash Meta) отдельные тумблеры «Системный прокси» и «Режим TUN» находятся на боковой панели или в «Настройках»; в Clash for Windows — на вкладке «General» есть «System Proxy» и «TUN Mode». Для обычного просмотра сайтов достаточно включить «Системный прокси»; если какое-то приложение идёт в обход прокси и не подключается, дополнительно включите «Режим TUN» (при первом включении TUN обычно ставится служба или запрашиваются права администратора). Оба сразу не нужны — выбирайте одно под задачу.
А как переключать в десктопных клиентах вроде v2rayN, Nekoray/Nekobox?: v2rayN (Windows): в меню есть несколько состояний «системного прокси» и переключатель «Tun mode» — для TUN нужно один раз установить службу tun. Nekoray/Nekobox для ПК: поставьте галочку «TUN Mode» (нужны права администратора) или оставьте её снятой и используйте «Set system proxy». Правило то же, что и в остальных клиентах: системный прокси — если нужен только браузер, TUN — когда приложение идёт в обход.
На телефонах (Shadowrocket / Stash / Surge на iOS, Nekobox / v2rayNG / Happ на Android) вообще есть выбор между TUN и системным прокси?: По большому счёту нет — на мобильных клиенты почти всегда работают через TUN. Эти приложения на iOS / Android используют системный механизм «VPN / сетевое расширение», поэтому при включении сразу строится туннель, перехватывающий весь трафик устройства (на iOS всплывает «Добавить конфигурацию VPN»); отдельного переключателя «системный прокси», как на десктопе, там нет. Поэтому «TUN или системный прокси» — это в основном вопрос десктопа (Windows / macOS); на телефоне достаточно разрешить профиль VPN и выбрать рабочий узел.

Канал Univista в Telegram

В канале — свежие рабочие конфиги, статус узлов и разбор частых проблем.

Перейти в канал

Пользуетесь другим VPN? Univista на Reality — быстрее. Почему это быстрее

Режим TUN или системный прокси: чем отличаются и что выбрать (когда браузер работает, а приложение — нет)

Что такое системный прокси

Что такое режим TUN

Ключевые различия

Что выбрать (правило в одну строку)

Как это использовать в Univista

Частые вопросы

Канал Univista в Telegram

Похожие руководства

Поделиться этим руководством