先说结论：TUN 启动失败时，不要立刻删除配置。先关闭 TUN，用系统代理验证基础连接；只有基础正常后，才针对服务模式、管理员权限、虚拟接口和其他 VPN 逐项处理。
把 TUN 问题从基础连接中剥离
TUN 负责创建虚拟网络接口，接管范围通常比系统代理更广。若系统代理本身无法访问，TUN 失败只是连锁结果；先解决订阅、内核、端口与节点。关闭 TUN 后恢复正常，是确认问题在 TUN 路径而非所有配置的有力信号。
服务模式与管理员权限要从官方入口处理
Windows 上创建或管理网络接口可能需要服务模式或提升权限。只使用 Clash Verge Rev 提供的安装、修复或服务入口，并核对系统弹窗对应的程序。不要下载陌生驱动，也不要为了启动一次就关闭系统安全机制。
虚拟网卡与安全软件的冲突怎么判断
退出其他 VPN、加速器、抓包软件与会修改路由的安全工具，再尝试 TUN。若日志提到接口已存在、路由添加失败或权限拒绝，记录第一条错误。系统里存在历史虚拟网卡时，优先使用关联软件的卸载流程，别盲目删除未知设备。
堆栈、DNS 和回退策略
基础启动完成后，再根据当前 Mihomo 文档评估 system、gVisor 或 mixed 堆栈。不同平台与应用的兼容性不一样，没有一项“万能设置”。每次只改一个参数，失败时回退到已验证的系统代理路径；进阶差异见TUN 堆栈说明。
操作前的检查清单
- 普通系统代理已经可用
- 没有第二个 VPN/加速器运行
- 只使用客户端官方服务模式入口
- 已记录日志中第一条 TUN 相关错误
常见问题
TUN 是否一定比系统代理好？
不一定。它适合更广的流量接管场景，也会带来更多系统级变量。
管理员运行能永久解决问题吗？
不一定。权限只是一个可能原因，端口、接口、路由和配置仍需单独检查。
开启后局域网设备不可访问怎么办？
检查局域网绕过、路由与防火墙，先关闭 TUN 验证是否由接管范围变化造成。
参考资料
说明：本文按照公开的项目资料和常见操作路径整理，不代表对任何节点、订阅或第三方服务的可用性承诺。软件菜单会随版本变化；遇到与文中不同的界面时，请优先确认当前版本的官方说明。
