TUN 模式是什么意思：虚拟网卡与系统代理的区别

tun模式是什么意思？如果你用过 Clash 系的客户端，大概见过设置里的这个开关。它旁边往往跟着“系统代理”，两个开关都像是“让代理生效”，但它们作用的层面完全不同。有人说开了 TUN 才算真正全局，有人说开了 TUN 就断网，究竟怎么回事？这篇把 TUN 模式的原理、它和系统代理的区别、优缺点、适合开的场景、常见冲突和排错思路讲清楚，让你不再靠运气开关它。

tun模式是什么意思：一块虚拟的网卡

TUN 是一种虚拟网络设备。开启 TUN 模式时，客户端会在你的系统里建出一块虚拟网卡，并调整路由，让系统的网络流量先流向这块虚拟网卡，交给客户端接管处理，由规则决定哪些走代理、哪些直连。

打个比方：系统代理像是“你告诉每个程序，请把请求交给门口的快递员”，程序愿意听就听，不愿意听就自己出门；而 TUN 像是“直接把大门改成只有一个出口，所有人都得从快递员那里过”。前者依赖程序配合，后者则是强制的。

TUN模式和系统代理：覆盖范围不同

两者的核心区别，在于“接管流量的层面”：

从表里可以看出，TUN 的优势是“覆盖面广”，代价是“权限高、容易冲突”。所以它是一个针对特定问题的工具，不是默认就该打开的选项。

为什么需要 TUN：系统代理够不着的程序

系统代理够不着的程序，主要有几类：

1. 命令行工具，比如终端里运行的 git、包管理器；
2. 一些游戏和客户端软件，它们不读取系统代理设置；
3. 部分使用自己网络栈的应用；
4. 想让整个设备所有流量统一处理的场景。

对这些程序，要么逐个设置它们自己的代理，要么用 TUN 一次性接管。后者省事，但代价是上面提到的权限和冲突。想了解命令行代理的轻量做法，读 程序员选机场。

开启 TUN 前后，流量发生了什么变化

为了更直观地理解，下面对比开启前后流量的走向：

可见，开了 TUN，更多流量进入客户端，之后的处理仍然是规则模式、策略组那一套。所以 TUN 和规则模式是两个层面的东西：TUN 决定“多少流量进来”，规则决定“进来之后怎么走”。想弄清规则，读 Clash 规则模式怎么选。

TUN 的代价：权限、冲突和排错难度

把代价摆清楚，才能理性决定开不开：

这些代价都不是不可克服，但要有心理准备：TUN 不是“开了就好”，而是“开了要管”。

和 DNS 的关系：不能忽略的一环

TUN 模式往往和 DNS 的处理绑在一起。因为接管了所有流量，域名解析的方式也会影响结果：解析走了哪条路，直接影响一个域名最终用直连还是代理。常见的做法是由客户端接管 DNS，并配合特定的模式。

具体怎么配，因客户端和配置而异，这里只提醒两点：一是 DNS 设置不当，可能导致网站打不开或出现泄露；二是遇到“开了 TUN 后部分网站异常”，别忘了检查 DNS 这一环。想了解 DNS 泄露这个概念，读 DNS 泄露是什么。

什么时候该开，什么时候别开

用一张场景表帮你判断：

判断的原则是：先用最简单的办法解决问题，简单办法不够再升级。TUN 是升级方案，不是起点。

开了出问题，怎么回退

遇到开了 TUN 就断网或异常，保持冷静，按下面的顺序处理：

1. 先关掉 TUN，让网络恢复，确认问题确实来自它；
2. 回到系统代理，确认基本使用正常；
3. 检查权限是否足够，是否按客户端要求设置；
4. 检查是否有其他 VPN 或安全软件在抢占；
5. 检查 DNS 相关设置，必要时参考客户端文档。

更详细的排错，读 TUN 模式开启失败；设置时的注意事项，读 Clash TUN 模式设置。

关于 TUN 的几个常见误解

• **“开了 TUN 才算全局。”**全局是规则层面的模式，TUN 是流量接管的层面，两回事。
• **“TUN 一定更快。”**它改变的是接管范围，不直接提升速度。
• **“开了 TUN 就不需要系统代理。”**两者功能重叠，通常不需要同时依赖。
• **“TUN 出问题是机场的问题。”**多数是权限、冲突或 DNS 的问题，和机场无关。

接下来看什么

想知道怎么在具体客户端里开启，读 Clash Verge Rev Windows 教程；想弄清规则分流，读 规则分流是什么；想按条件筛机场，用 选机场向导。tun模式是什么意思，说到底就是一句话：它是更广覆盖、也更高代价的接管方式，只在确实需要的时候再开。