机场客户端显示“已连接”，浏览器也能打开网页，但某个电脑软件始终不走代理，这时经常有人建议“打开 TUN 模式”。TUN 到底是什么？它和系统代理、规则模式有什么区别？是不是打开后所有问题都会解决？
先说结论：如果系统代理已经满足日常使用，就不必为了“更高级”而开启 TUN。 只有在目标软件不遵循系统代理设置，且确实需要让客户端接管其网络请求时，才值得测试 TUN。开启后仍要检查分流规则、DNS 和本地网络，不能只看开关是否亮起。
不想反复调整客户端设置？
可以查看自如云联当前提供的客户端与套餐说明，再按自己的设备和使用需求判断。
查看自如云联合作入口本站合作链接；并非 Clash Verge、Mihomo 或本文所提其他工具的官方网站。
TUN 模式和系统代理有什么区别？
两者解决的是同一类问题：让设备上的网络请求进入代理客户端。但接管请求的方式不同。
| 对比项目 | 系统代理 | TUN 模式 |
|---|---|---|
| 工作方式 | 设置操作系统的代理地址，由应用决定是否使用 | 建立虚拟网卡，通过系统路由接收符合条件的网络流量 |
| 常见体验 | 浏览器能用，但部分软件可能不走代理 | 能覆盖更多不读取系统代理设置的应用 |
| 设置难度 | 通常较低 | 可能涉及服务权限、路由和 DNS |
| 更适合 | 浏览器和常用软件已正常工作的用户 | 需要处理特定软件不走代理的问题 |
系统代理不是一个强制所有程序遵守的开关。TUN 则通过虚拟网卡和路由接收流量，但实际接管范围仍受客户端配置、系统权限和排除规则影响，不能简单理解成“开启后任何流量都会走机场”。Clash Verge Rev 官方术语说明、Mihomo 入站配置文档
TUN 和全局模式、规则模式不是一回事
这是最容易混淆的地方。
系统代理或 TUN，主要决定网络请求怎样进入客户端；规则模式或全局模式，主要决定请求进入客户端以后，走代理节点还是直连。也就是说，开启 TUN 不等于开启全局代理。
例如，你可以开启 TUN，同时继续使用规则模式。某个软件的请求进入客户端后，仍由当前规则决定怎么走。反过来，切换成全局模式，也不能保证一个完全没有进入客户端的程序突然开始使用代理。Clash Verge Rev 官方术语说明
因此，排查时要分开问两个问题：
- 这个软件的流量有没有进入客户端？
- 进入客户端后，被分配到了节点还是直连？
什么情况值得尝试开启 TUN？
比较典型的情况是：同一台电脑上，浏览器访问正常，但某个桌面应用始终直连；或者客户端的连接记录里看不到该应用发出的请求。此时可以在确认节点本身可用后，测试 TUN 是否能让请求进入客户端。
但如果浏览器、需要使用的软件都已经正常，就没有必要仅因为教程推荐而改动设置。TUN 也不会自动提高节点速度、降低延迟，不能代替解决套餐失效、节点超时或订阅更新失败的问题。
新手怎样安全地测试 TUN？
不同客户端和版本的按钮位置不一样，不建议照搬陌生截图修改一大串参数。更稳妥的顺序是：
- **先记录原设置。**记下当前节点、系统代理开关和规则模式，并确认关闭 TUN 时哪些网站与软件能正常使用。
- **只保留一个代理客户端运行。**先退出其他 VPN、代理软件或同时接管网络的工具，便于判断变化来自哪里。
- **从可信来源安装客户端。**如果客户端提示 TUN 需要服务模式或管理员权限，先确认软件来源，不要为了开启功能给陌生安装包授权。
- **开启 TUN 后先保持原有分流模式。**一次只改一个变量，暂时不要同时修改 DNS、规则集和节点。
- **分别测试浏览器、目标软件、国内网站与局域网设备。**不要只测试一个海外网站就认定设置成功。
以 Clash Verge Rev 为例，其界面说明 TUN 需要服务模式或管理员模式；开启 TUN 时通常无须再开启系统代理。其他客户端的实现可能不同，应以所用客户端的官方说明为准。Clash Verge Rev 项目设置说明
怎么确认 TUN 真的解决了问题？
最有用的不是只看“已连接”，而是对比开启前后的实际结果：
- 之前不走代理的软件，现在是否恢复正常；
- 客户端连接记录中，能否看到该软件的请求；
- 国内网站是否仍按预期访问；
- 公司内网、打印机或其他局域网设备是否仍可使用；
- 套餐流量是否出现不符合使用习惯的增长。
如果目标软件恢复了，但国内网站或局域网出问题，说明还需要检查路由、DNS 或分流设置。不要仅凭一个 IP 查询页面，就断定所有应用都已正确分流。
开启 TUN 后不能上网，先怎么恢复？
**先关闭刚刚开启的 TUN，回到改动前能正常使用的设置。**确认普通网络恢复后，再逐项检查，不要连续更换节点、清空订阅、重装客户端和修改系统 DNS；同时改动太多，会很难找到原因。
常见排查方向包括：
- **TUN 开关无法启用：**查看客户端是否提示服务或权限不足，确认安装来源及服务状态。
- **开启后所有网站都打不开：**先关闭 TUN 恢复网络，再检查客户端日志、虚拟网卡和 DNS 提示。
- **海外网站能打开，国内网站或内网不能用：**检查当前分流规则和局域网访问设置，不要直接认定节点坏了。
- **只有某个软件仍不正常：**查看该软件自身是否另设代理，并检查客户端中是否出现它的连接记录。
Mihomo 的 TUN 配置涉及自动路由、DNS 接管等选项；某些严格路由设置还可能影响特定应用。因此，新手排障时优先使用客户端提供的默认设置，不要从网上复制不明配置文件覆盖现有规则。Mihomo TUN 配置文档
常见问题
TUN 模式需要一直开着吗？
不需要。如果日常应用在系统代理下都能正常工作，可以继续使用原设置。只有遇到明确的应用接管需求，再测试 TUN。
开启 TUN 就是全局代理吗？
不是。TUN负责让流量进入客户端；流量进入后如何处理，还要看当前规则模式、全局模式及具体配置。
开启 TUN 会更耗机场流量吗？
有这种可能，因为此前没有进入客户端的应用流量现在可能被接管。但被接管不等于全部走代理节点，实际消耗取决于分流规则、应用行为和节点倍率。开启后可以观察客户端连接记录与套餐流量变化。
TUN 开了还是不能用，是不是机场坏了？
不能仅凭这一点判断。先关闭 TUN，确认原本能用的网络是否恢复，再分别核对节点、客户端权限、DNS 和目标软件的连接记录。
总结
机场 TUN 模式适合解决“部分应用不遵循系统代理设置”的问题，但不是必开的加速开关。新手先用系统代理完成日常连接；确有软件不走代理时，再保留原设置、单独开启 TUN 测试。先确认流量有没有进入客户端，再检查进入后如何分流，比反复切换开关更容易找到问题。
延伸阅读
TUN 负责让流量进入客户端；流量进入后该走节点还是直连，可以继续看机场全局模式和规则模式有什么区别？。
还没确定使用哪种工具？阅读机场客户端怎么选？，了解 Clash、小火箭、V2RayN 和官方客户端的适用场景。
开启 TUN 后发现套餐流量消耗变快，可参考机场流量用得快怎么办？，检查后台应用、分流规则和节点倍率。
