在配置现代桌面客户端（如 Clash Verge Rev 或 sing-box）时，几乎所有用户都会看到两个核心开关选项：
- 系统代理（System Proxy）
- TUN 虚拟网卡模式（TUN Mode）
许多初学者常常有以下困惑：
“这两个开关到底有什么不同？我平时应该开哪一个？” “为什么我开了系统代理，浏览器能正常翻墙，但运行 Python 脚本、Git 代码拉取或者外服游戏却依然全部提示网络超时？！” “为什么有时候开启 TUN 模式会导致电脑断网？”
这两个开关代表着两种截然不同的网络数据拦截与转发架构。掌握它们的底层逻辑，是解决所有“部分软件无法代理”难题的核心钥匙。
⚙️ 系统代理 vs TUN 模式全方位技术架构对比
| 对比维度 | 系统代理（System Proxy） | TUN 虚拟网卡模式（TUN Mode） |
|---|---|---|
| 底层截获工作层级 | 应用层 / 传输层（Layer 7 / Layer 4） | 网络层（Layer 3 IP 数据包层级） |
| 数据捕获实现机制 | 修改系统注册表或网络设置环境变量，通知软件主动将流量发送到本地端口 | 在操作系统中虚拟一张真实的物理级虚拟网卡，通过系统路由表强制重定向所有 IP 流量 |
| 受支持的应用范围 | 仅限主动遵守系统代理规范的软件（如 Chrome、Edge、Safari、Telegram） | 全系统 100% 所有应用无差别强制接管（包括外服游戏、命令行终端、Docker 等） |
| UDP 协议支持能力 | 较差（绝大多数传统代理仅转发 TCP 流量） | 完美支持完整 UDP 流量（电竞游戏、语音通话必备） |
| 关机残留断网风险 | 较高（若意外断电关机，易导致注册表残留断网） | 几乎为零（虚拟网卡随核心关闭自动卸载） |
| 系统管理员权限要求 | 不需要（普通用户权限即可开启） | 必须具备操作系统管理员（Root / Admin）权限 |
| 典型推荐应用场景 | 普通日常网页浏览、看 YouTube 追剧 | 跨服网游电竞、程序员编程（Git/pip）、全系统无缝加速 |
🔬 场景深度剖析：为什么很多软件“无视”系统代理？
很多用户不理解：既然我已经开启了代理，为什么以下软件依然打不开？
- 终端命令行工具（Git、Curl、Wget、npm、pip）：
- 命令行工具由于设计初衷是服务器环境，出于性能考虑，它们默认完全不读取 Windows 或 macOS 图形界面的系统代理设置，必须单独配置环境变量；
- 各类外服电竞游戏（Steam、Epic、Apex、Valorant、CS2）：
- 现代电竞网游为了追求极低的网络通信延迟，绝大多数核心数据包（角色位置、按键交互、弹道计算）均直接采用 原始 UDP 协议 发送，而系统的 HTTP/Socks5 代理无法接管底层的原始 UDP 包；
- 部分未适配代理的专业商业软件：
- 一些专业金融终端、远程连接桌面软件硬编码了直连网络连接。
TUN 模式的出现，就是为了对上述顽疾进行“降维打击”！
🚀 TUN 模式是如何做到“100% 全系统无差别接管”的？
【所有电脑软件（游戏、网页、终端、微信）】
│
▼ (无差别发出原始 IP 数据包)
【虚拟网卡 (clash-core TUN Driver)】
│
▼ (驱动级路由拦截)
【代理客户端核心分流引擎 (Mihomo / Meta)】
┌────────┴────────┐
▼ ▼
[符合规则走代理] [国内直连走 DIRECT]
│ │
▼ ▼
【IEPL 专线境外落地】 【本地物理网卡电信/联通】- 当开启 TUN 模式后，客户端会在操作系统内核中注入一个虚拟网络适配器驱动（如
wintun或sing-tun）； - 客户端修改操作系统的全局路由表（Routing Table），将系统的默认网关指向这张虚拟网卡；
- 任何应用程序（不管是浏览器还是游戏）发出的每一个 IP 数据包，都会强制先进入虚拟网卡，交由代理引擎的规则进行智能分流判定。
🛠️ 最佳实践与避坑配置指南
1. 日常最推荐的黄金组合
在 Clash Verge Rev 中：
- 开启 TUN 模式（TUN Mode）；
- 同时关闭系统代理（System Proxy）开关！
- 收益：既享受了全系统、全应用、包括命令行与游戏在内的无死角极速加速，又彻底避免了系统代理关机残留导致的断网风险（详见 关机后断网终极修复指南）。
2. 避免驱动冲突的最佳做法
如果电脑上同时安装了其他虚拟网卡软件（如 VMware 虚拟机网卡、EasyConnect、蒲公英等 VPN 驱动），可能会偶尔出现 TUN 驱动冲突。此时只需在客户端设置中点击【重置网络驱动】或卸载无用的旧网卡即可。
❓ 常见问题（FAQ）
Q1：开启 TUN 模式后，玩外服游戏延迟为什么比专业加速器还低？
解答：因为专业游戏加速器本质上也是租用机房中转；而高品质的 IEPL 内网专线 采用的是电信、联通企业级点对点光缆，网络抖动极小（Jitter < 2ms）且零丢包。TUN 模式将游戏的所有 UDP 进程无损封装送入专线通道，游戏体验自然极其丝滑。
Q2：使用本站推荐的机场，支持直接开启 TUN 模式吗？
解答：完全支持！本站收录的四大主流品牌（星岛梦、光速云、SOGO 云 与 微风网络）的专线节点均完美支持完整的 UDP 转发与 Fullcone NAT，配合最新版 Clash Verge Rev 开启 TUN 模式即可畅享极致网络体验。