系统代理和 TUN 模式有什么区别？浏览器能用但应用不通怎么办

浏览器能访问，不代表其他应用一定使用了相同代理。遇到这种情况，先看失败应用的连接有没有进入客户端，再决定是否需要 TUN。直接反复换节点，可能完全没有触及问题所在。

系统代理更依赖应用支持

系统代理向应用提供代理设置，但应用是否遵循、支持哪些流量，取决于其实现和配置。Clash Verge Rev 的官方入门文档也将系统代理与用于接管更多程序的 TUN 分开说明。Clash Verge Rev 快速入门

对于浏览网页等需求，可先从简单且可观察的接管方式开始。若应用自带代理设置，核对地址、端口及协议是否与客户端匹配，避免把 HTTP 和 SOCKS 选项混用。

TUN 通过虚拟网络接口处理流量

TUN 的实际覆盖范围与路由、DNS、平台和客户端配置有关。它不是“打开后所有网络问题都会消失”的总开关；现有 VPN、虚拟网卡和内网路由也需要一并考虑。mihomo TUN 文档

按顺序判断是否需要 TUN

1. 保持浏览器已验证可用的节点，打开客户端连接记录。
2. 运行失败应用，执行一个可重复的小操作。
3. 如果看不到相应连接，检查应用是否支持并已使用系统代理。
4. 若确有接管需求，再按客户端官方说明配置 TUN，记录原设置。
5. 重复原操作，并检查网页、局域网及其他必要连接是否正常。

不要同时更改节点、DNS、规则与接管方式，否则无法判断哪一步带来变化。工作设备需要遵循管理员提供的网络安排。

开启后出现异常怎样恢复

先从客户端关闭刚启用的模式，恢复记录的原设置，再验证原本可用的连接。若网络没有恢复，检查客户端是否仍在运行、系统是否还指向已停止的本地代理，以及是否同时启动了多个网络接管程序。

保留错误日志和发生时间，按对应客户端的故障说明处理。不要把关闭系统安全防护、永久跳过证书检查或卸载不相关软件当成常规排错步骤。

三个验收标准

成功不仅是按钮变成开启状态。应确认目标应用实际请求进入客户端，最终出站符合预期，并且关闭客户端或恢复设置后，网络行为也符合预期。

TUN 能提高机场带宽吗？ 它主要改变流量处理路径，不能凭空增加服务端容量。若原来的瓶颈是 Wi-Fi、线路拥塞或套餐限速，仍需单独排查。

继续阅读手机可用但电脑不通和DNS 原理。