TUN 模式：真正的全局代理

与依赖应用层代理设置的“系统代理”不同，TUN 模式通过创建一块虚拟网卡，从网络层接管设备的所有 IP 数据包，不遗漏任何程序。

为何需要 TUN 模式？

许多开发工具（如 Git, Docker, npm）、游戏以及 UWP 应用并不会遵循系统的 HTTP 代理设置。TUN 模式能在不修改软件自身配置的前提下，将其流量送入代理内核。

如何安全启用？

在 Clash Verge 中点击“TUN 模式”开关，程序会请求管理员权限安装虚拟网卡。建议配合“fake-ip” DNS 方案使用，以避免 DNS 泄漏。

更新日期：2026年4月26日