client/desktop · 集群 B · 桌面进阶配置 · 3/6

系统代理与 TUN 模式怎么选：覆盖范围、兼容性与使用场景对比

两种模式的本质区别

系统代理和 TUN 的本质区别在于接管的层级：系统代理是在应用层“请应用自愿走代理”，TUN 是在网络层“让系统流量强制经过客户端”。

系统代理模式：
[浏览器] ─读取代理设置─▶ [客户端代理端口] ─▶ 内核 ─▶ 出口
[终端]   ─不读设置────────────────────────────────▶ 直接出去
[游戏]   ─不读设置────────────────────────────────▶ 直接出去

TUN 模式：
[浏览器] ─┐
[终端]   ─┼─▶ 系统路由 ─▶ [TUN 虚拟网卡] ─▶ 内核 ─▶ 出口
[游戏]   ─┘

这就是为什么很多用户会遇到“浏览器能用，某个软件不行”——不是软件坏了，而是它压根没有走系统代理。虚拟网卡的底层原理见 TUN 虚拟网卡原理。

全面对比

从表中可以看出，两种模式不是“谁更好”的关系，而是覆盖面与侵入性之间的取舍。

系统代理的优势与局限

系统代理的优势是简单、轻量、侵入性低。它只是修改了一项系统设置，不需要特殊权限，出问题时影响范围也有限——最坏情况下只是浏览器打不开，其他不走代理的程序照常工作。

它的局限也很明确：

• 不读取代理设置的程序完全不受控制；
• UDP 流量基本无法处理；
• 部分应用自行做 DNS 解析，可能导致泄漏或分流不准确；
• 客户端异常退出后，系统代理设置可能残留，导致“上不了网”。

残留问题的处理见 Windows 安装代理客户端注意事项 中的相关章节；macOS 上的处理见 macOS 代理客户端权限设置。

TUN 模式的优势与代价

TUN 的优势是覆盖全面、行为统一：命令行、游戏、各类桌面软件都能被接管，UDP 也能处理，DNS 可以由内核统一管理，分流结果更一致。

它的代价包括：

• 需要较高权限，首次配置步骤较多；
• 与其他 VPN、加速器、虚拟机网络等更容易冲突；
• 配置不当时可能导致整机断网或局域网不可达；
• 排障时涉及的层级更多。

TUN 的开启步骤与常见报错见 桌面端 TUN 模式开启指南。

按场景选择

下面按常见使用场景给出条件化建议，仅供参考：

你的主要使用场景是？
 │
 ├─ 只用浏览器看网页、查资料
 │    └─▶ 系统代理通常足够
 │
 ├─ 浏览器 + 偶尔用终端（包管理器、版本控制）
 │    ├─ 愿意为终端单独设置代理变量 → 系统代理
 │    └─ 希望一劳永逸               → TUN
 │
 ├─ 需要语音通话、游戏等 UDP 应用
 │    └─▶ 更适合 TUN（还需节点与协议支持 UDP）
 │
 ├─ 某个桌面软件不读系统代理
 │    └─▶ TUN
 │
 └─ 电脑同时运行公司 VPN 或虚拟机
      └─▶ 优先系统代理，避免路由冲突；确需 TUN 时先了解对方路由策略

UDP 在代理中的特殊性见 TCP 与 UDP 在代理场景中的差异。

同时开启时会发生什么

两者可以同时开启。此时的行为通常是：

• 读取系统代理设置的应用（如浏览器），连接会先到客户端的代理端口，再由内核处理；
• 不读取系统代理的应用，流量经系统路由进入 TUN，再由内核处理；
• 两条路径最终汇入同一个内核，使用同一套规则。

对日常使用来说，同时开启一般没有问题。但在排障时，建议先只开一种，确认正常后再叠加，这样能清楚知道问题来自哪条路径。分层排障的思路见 分层排障法。

终端走代理的两种方式

终端不走代理是开发者最常遇到的问题，有两种解决思路：

环境变量的具体写法因终端和工具而异，请参考相应工具的文档。客户端的代理端口可以在设置页面查看。

从系统代理切换到 TUN 的建议顺序

如果你目前使用系统代理，打算尝试 TUN，可以按下面的顺序逐步切换，以便出问题时能迅速回退：

1. 在系统代理模式下确认订阅、节点和规则都正常工作；
2. 退出其他 VPN、加速器等可能创建虚拟网卡的工具；
3. 按客户端要求完成权限准备，然后开启 TUN，暂时保留系统代理；
4. 用终端或原本不走代理的软件测试，并在连接面板中确认能看到这些连接；
5. 检查局域网设备与境内网站访问是否正常；
6. 确认一切正常后，再决定是否关闭系统代理。

如果第 4 步之后出现断网，直接关闭 TUN 即可回到原来的状态。这种“先叠加、确认后再精简”的做法，比一次性切换更容易定位问题。

小结

系统代理和 TUN 不是二选一的竞争关系，而是不同覆盖范围的工具。以浏览器为主的用户用系统代理就足够；需要接管更多软件和 UDP 的用户可以开启 TUN；排障时一次只开一种。理解两者的边界，就能根据场景灵活切换。

如果你在比较服务商对 UDP 与客户端的支持资料，可以前往 机场品牌库 查看，或使用 对比工具 并排比较，数据来自品牌资料，本站未实测。