TUN Mode vs System Proxy: Which to Use (When the Browser Works but an App Won't) – opas

UKK

TUN 模式和系统代理有什么区别？

系统代理只让「读代理设置」的程序（主要是浏览器）走代理，其它 App 会直连绕过；TUN 模式建一块虚拟网卡，在 IP 层接管整机所有流量，无论程序懂不懂代理都进隧道。

该选 TUN 还是系统代理？

只上网页用系统代理就够，更轻也不用 VPN 权限；如果某个 App 不走代理、连不上，或想整机覆盖，就用 TUN。

为什么网页能打开、App 却连不上？

多半因为那个 App 不读系统代理，在系统代理模式下会直连而失败。切到 TUN 模式让整机流量都进隧道，通常就能解决。

TUN 模式更慢或更耗电吗？

TUN 多一层虚拟网卡与路由处理，个别设备上会略增耗电或延迟，但差别通常不大；换来的是全应用覆盖与更少泄漏。

开了 TUN 还需要开系统代理吗？

一般不需要。TUN 已接管整机流量；两者同时开有时反而互相干扰，按客户端建议选其一即可。

为什么开 TUN 后其它 VPN 断了？

同一时间通常只能有一个应用占用 TUN 网卡。请只保留一个客户端，关闭其它 VPN / TUN 应用。

系统代理会泄漏真实 IP 吗？

不读系统代理的程序会直连、暴露真实出口；若你担心这类泄漏，用 TUN 模式让所有流量都走隧道更稳妥。

Clash Verge / Clash for Windows 里 TUN 和系统代理的开关在哪、该开哪个？

这两个客户端把「系统代理」和「TUN 模式」做成两个<strong>独立开关</strong>：Clash Verge（含 Clash Verge Rev / Clash Meta 内核）在左侧栏或「设置」里分别有「系统代理」和「TUN 模式」；Clash for Windows 在「General」页有「System Proxy」和「TUN Mode」两个开关。日常浏览开「系统代理」即可；某个 App 绕过代理连不上，再开「TUN 模式」（首次开 TUN 通常要装一次服务或授予管理员权限）。不必两个都开，按需选一个。

v2rayN、Nekoray/Nekobox 这类桌面客户端怎么切？

v2rayN（Windows）：菜单里有「系统代理」几种状态和「Tun 模式」开关，Tun 需要先安装一次 tun 服务；Nekoray/Nekobox 桌面版：菜单里勾「TUN Mode」（要管理员权限），不勾时改用「设置系统代理」。判断标准与其它客户端相同——只用浏览器就系统代理，某个 App 绕过就切 TUN。

手机上（iOS 的 Shadowrocket / Stash / Surge、安卓的 Nekobox / v2rayNG / Happ）也分 TUN 和系统代理吗？

基本不用纠结——<strong>手机端几乎都是 TUN 式</strong>。iOS / 安卓的这类客户端靠系统的「VPN / 网络扩展」工作，一打开就等于建了一条接管整机流量的隧道（iOS 会弹「添加 VPN 配置」），并没有桌面那种单独的「系统代理」开关。所以「TUN 还是系统代理」主要是<strong>桌面（Windows / macOS）</strong>上的选择；手机上你要做的只是允许 VPN 配置、选一个健康节点即可。