Clash 系统代理和 TUN 模式有什么区别？新手选择指南

先说结论：配置项之间存在依赖关系：代理组决定出口，规则决定分流，DNS 影响解析，TUN 则改变流量接管范围。理解顺序比照抄片段更重要。

这篇文章解决什么问题

适合准备阅读 YAML、调整规则、DNS、代理组或 TUN 参数的读者。 本文围绕“Clash 系统代理和 TUN 模式有什么区别？新手选择指南”给出判断思路、实际操作顺序和容易遗漏的边界；界面名称会随版本变化，以当前客户端与官方资料为准。

建议按这个顺序操作

1. 先保留一份可用原配置，任何调整都应可回退。
2. 每次只更改一个模块，例如先改代理组，再验证规则命中。
3. 配置重载后用日志或连接记录确认新设置是否真正生效。
4. 遇到兼容性问题时优先查阅当前内核版本的官方配置文档。

详细说明

系统代理与 TUN 对比

什么是系统代理？

客户端开启系统代理后，会把操作系统的代理地址指向本机监听端口。支持系统代理的应用随后把请求交给客户端，客户端再按照规则决定直连或使用节点。这种方式设置简单、影响范围清晰，是新手最合适的起点。

什么是 TUN 模式？

TUN 模式通过虚拟网络接口接收 IP 流量。它能覆盖更多不支持代理设置的程序，但也更容易与安全软件、其他 VPN、虚拟机、公司网络策略或现有路由配置发生冲突。开启前应保存工作，了解如何关闭服务并恢复网络。

应该怎样选择？

1. 先导入有效配置并确认节点可用。
2. 打开规则模式和系统代理，测试浏览器。
3. 如果只有某一个应用不通，先确认该应用是否有独立代理设置。
4. 确实不读取系统代理时，再安装客户端服务并开启 TUN。
5. 出现断网时，先关闭 TUN 和系统代理，再逐项恢复。

能不能两个都开？

部分客户端允许同时开启，但多数普通场景没有必要。为了便于定位问题，建议一次只改变一个选项。系统代理已满足需求时，额外开启 TUN 不会自动改善节点质量或带宽。

TUN 开启后无法上网怎么排查？

• 确认客户端服务安装成功并具有所需权限；
• 暂时退出其他 VPN、代理和会修改路由的软件；
• 检查防火墙或安全软件是否拦截虚拟网卡；
• 恢复自动 DNS 后重新测试；
• 关闭 TUN，确认系统代理模式是否正常，以缩小问题范围。

仍无法判断时，按Clash 无法连接的 10 步排查清单执行，并保留客户端日志中的具体错误。

官方参考

• Clash Verge Rev 快速入门
• Mihomo TUN 配置文档

内容说明：本文由 HowOClash 编辑部根据项目官方文档与公开发布记录整理。软件界面和版本可能变化；发现步骤失效时，请以官方文档为准，并查看内容与测试说明。

内容更新说明：本页保留了原有的有效操作信息，并重新整理了问题边界和排查顺序。涉及订阅、节点和第三方服务时，请遵守所在地法律、服务条款与单位网络规范。