TUN 模式是什么？作用、开启方法与注意事项

用 Clash 时经常看到「TUN 模式」这个开关。它到底是什么、什么时候该开？这篇讲清楚。

本文为独立第三方科普内容，仅供参考。

先理解：为什么有些软件“走不了代理”

系统代理只对“愿意读代理设置”的程序生效，比如浏览器。但很多程序（游戏、部分桌面 App、命令行工具）不理会系统代理，于是你开了代理它们照样直连——这就是“明明开了代理，某软件还是连不上外网”的原因。

TUN 模式解决什么

TUN 模式通过创建一个虚拟网卡，把系统的全部流量都接管过来走代理，连不认代理设置的程序也一并覆盖。可以理解为“更彻底的全局代理”。

什么时候开

• ✅ 游戏、命令行、某些桌面软件走不了代理时。
• ✅ 想彻底避免 DNS 泄漏时。
• ❌ 只是日常浏览网页——系统代理就够了，不必强开。

怎么开启

不同客户端位置不同，但大同小异：

• Clash Verge / ClashX：设置里找到「TUN Mode / 虚拟网卡」开关，首次开启会请求管理员权限并安装虚拟网卡驱动。
• Clash for Android：本身就是 VPN 模式接管全局，等效 TUN。
• iOS（Shadowrocket）：以 VPN 形式接管，见《Shadowrocket 教程》。

桌面端具体步骤见《Clash 教程》。

注意事项

1. 需要管理员权限装虚拟网卡驱动，第一次开会弹权限请求。
2. 开 TUN 后分流依然生效，国内流量仍可直连，见《规则模式与全局模式》。
3. 偶发冲突：和某些 VPN/防火墙软件可能冲突，遇到问题先关 TUN 排查，见《机场连不上排查》。

小结

TUN 模式 = 用虚拟网卡接管全局流量，专治“软件走不了代理”和 DNS 泄漏。日常网页用系统代理，特殊需求再开 TUN。配一个稳定机场体验更佳，参考本站《深度测评》与官网套餐。