TUN 模式无法开启、权限错误怎么办
检查权限、虚拟网卡、其他客户端冲突和路由。
第一步：不要同时修改多个设置
记录当前状态，然后一次只改变一个变量。尤其不要同时切换 TUN、DNS、代理模式、IPv6 和规则集，否则很难判断真正的原因。
第二步：判断故障范围
先回答三个问题：所有节点都失败吗？只有一个客户端失败吗？换网络后还失败吗？ 这三个问题能快速缩小范围。
第三步：交叉测试
- 换一个节点。
- 在客户端中重新更新配置。
- 临时用直连测试本地网络。
- 必要时换另一个兼容客户端。
- 查看客户端日志，而不是只看“已连接/未连接”图标。
第四步：按层排查
客户端层
确认版本、配置格式、权限和单实例运行状态。
网络层
确认本地 Wi-Fi/网线、DNS、IPv4/IPv6 和防火墙没有异常。
节点层
比较多个节点；如果只有个别节点失败，不要直接把问题归因于客户端。
服务层
如果多个客户端、多个节点都同时失败，再检查服务商状态、订阅有效期和额度。
常见结论
只有浏览器失败： 可能是浏览器代理设置、扩展或 DNS。
浏览器正常但桌面应用失败： 优先看系统代理与 TUN。
所有设备都失败： 更值得检查服务、订阅或网络出口。
只有一个节点失败： 更可能是节点本身问题。
记录结果
每次排查记录“客户端 + 节点 + 网络 + 模式 + DNS”五项信息，之后再次遇到问题会快很多。