系统代理与 TUN 模式有什么区别？

解释系统代理、TUN、虚拟网卡与流量接管范围，帮助判断什么时候需要 TUN。

系统代理

应用主动遵循操作系统代理设置时，通常可以通过系统代理工作。并非所有程序都会遵循系统代理。

TUN

TUN 使用虚拟网络接口和路由方式接管更多流量，因此适合某些不支持系统代理的应用，但需要更多权限与路由排查。

什么时候用 TUN

浏览器等基础应用正常，而特定桌面软件不走代理时，可以考虑 TUN；但应先确认客户端支持和操作系统权限。

排障顺序

先关掉多个代理工具，保证只有一个客户端；确认系统代理/TUN 状态；再检查 DNS 和路由。

风险提示

TUN 会改变系统网络路径，排查网络问题时要记录你改过的设置，避免多个客户端同时接管。

可复现排障

一次只修改一个网络设置，每次修改后都重新测试。