系统代理与 TUN 模式的区别，日常该用哪个？

Clash 桌面客户端提供两种让流量进入内核的方式：系统代理与 TUN 模式。它们不冲突，但定位不同。

核心区别

• 系统代理：向系统登记一个 HTTP 代理地址，浏览器等“守规矩”的应用会使用；轻量、开销小
• TUN 模式：虚拟网卡接管全部网络包，所有应用强制生效；覆盖全但略耗资源

推荐用法

日常网页浏览用系统代理足够；需要终端、游戏、网盘客户端等也走代理时再开 TUN。两者同时开启也没问题，内核会自动处理。

排查思路

某应用不走代理：先确认是否只开了系统代理——切 TUN 试试；开了 TUN 仍异常，多半是分流规则把该域名判为直连，检查规则或临时全局模式验证。