Режим TUN: что это, как включить и когда он нужен

Системный прокси включён, а какая-то программа всё равно идёт мимо? Системный прокси — лишь рекомендация, приложения вправе её игнорировать. Режим TUN создаёт виртуальный сетевой адаптер и перехватывает трафик на сетевом уровне — обойти его невозможно.

Когда нужен TUN

• Консольные утилиты и игровые клиенты, не читающие системный прокси
• UWP-приложения и программы с жёстко зашитым прямым соединением
• Все, кто хочет «поставил и всё работает» без настройки каждой программы

Как включить

Clash Verge Rev: переключатель TUN в настройках; Windows при первом включении попросит установить службу от администратора, macOS — разрешить сетевое расширение. FlClash на Android и так работает как VPN (то есть TUN) — настраивать нечего.

Нюансы

TUN конфликтует с другими VPN за адаптер — работает что-то одно. DNS берёт на себя ядро: при странностях с резолвингом включите fake-ip или смените вышестоящий DNS.