tun模式
### 1. 系统代理(System Proxy) 这是传统意义上的「全局代理」或「透明代理」模式。
### 1. 系统代理(System Proxy)
这是传统意义上的「全局代理」或「透明代理」模式。
- 作用:把手机/电脑的全部网络流量(或者按规则分流)强制走代理节点。
- 常见子模式(你截图里能看到的):
— **Tun 模式**(下面会详细说)
— **全局代理**:所有流量都走代理,不管国内外,一刀切。
— **规则模式**(最常用):根据预设规则判断哪些走代理、哪些直连、哪些走拒绝。例如:
— 中国网站直连
— Telegram、Google、Netflix 等走代理
— 国内视频网站走直连或专用节点
— **直连模式**:完全不走代理,所有流量都走本地网络。
你截图中默认勾选的就是「Tun 模式」,说明当前正在使用 TUN 模式进行系统代理。
### 2. TUN 模式(就是你现在勾选的那个)
TUN 是目前最先进、最推荐的系统代理实现方式(尤其是安卓和 iOS 14+)。
#### TUN 模式的原理(简单说):
它在系统层面创建一个虚拟网卡(叫 tun0 或 utun),把所有网络数据包直接劫持到这个虚拟网卡里,然后由 Clash 等核心程序按规则处理后再发出去。
#### TUN 模式相比传统系统代理的优势:
| 项目 | 传统系统代理(红袜子/Proxy) | TUN 模式 |
| — — — — — — — — — — — — | — — — — — — — — — — — — — — — -| — — — — — — — — — — — — — — |
| 是否能代理 UDP 流量 | 基本不行(游戏、DNS、QUIC 失效) | 完全支持 |
| 是否能代理本地环回流量 | 不能 | 可以 |
| 是否被银行/支付宝等 App 检测 | 极易被检测(很多已封杀) | 几乎不被检测(最伪装) |
| 是否影响 IPv6 | 经常出问题 | 原生支持 |
| 游戏加速效果 | 差(UDP 丢包严重) | 优秀 |
| 电量和性能消耗 | 较高 | 更低 |
| 需要权限 | Android 需要 VPN 权限 | Android 一样需要 VPN 权限 |
| iOS 支持情况 | 部分老设备不支持 | iOS 14+ 几乎全支持 |
简单来说:**2024–2025 年,TUN 模式已经是事实上的最优选**,几乎所有高端用户都常年开着 TUN + 规则分流。
#### 你截图里其他相关选项说明:
- **允许局域网连接**:开了 TUN 后,默认会隔离局域网(防止访问路由器、NAS 被挡)。勾选这个才能在用代理时仍然访问家里的打印机、NAS 等。
- **复制终端代理命令**:把当前代理配置生成一条终端命令(给 curl、wget、git 等命令行工具用)。
总结:
- 你现在用的是最推荐的方式:**TUN 模式 + 规则分流**,这是目前最强伪装、最稳定、游戏和应用兼容性最好的系统代理方案。
- 除非你有特殊需求(比如想让所有流量都直连),否则一直开着 TUN 模式就对了。
有需要我可以再帮你推荐最优的规则集(2025 年最新去广告 + 分流规则)。