先弄清楚：TUN 模式和系统代理有什么区别

在 Windows 上使用 Clash Verge Rev 时，开启「系统代理」通常就能让遵循 Windows 代理设置的浏览器和应用访问代理。但有些软件不会读取系统代理，例如部分命令行程序、游戏、更新器或使用独立网络组件的应用。这时即使 Clash 显示已启动，它们仍可能直接连接网络，造成「浏览器能用，其他应用不行」的情况。

TUN 模式会通过虚拟网卡和路由接管更多系统网络流量，再交由 Clash 内核根据规则选择直连或代理。它不是把所有流量无条件送到代理服务器：规则模式下，匹配到直连规则的连接仍可直连；全局模式则会让更多流量使用当前代理策略。实际覆盖范围还与客户端版本、系统权限、配置规则及应用自身的网络实现有关。

因此，TUN 更适合需要代理非浏览器应用、希望减少逐个软件设置的场景。如果你只需要浏览器走代理，系统代理通常更简单，也更容易排查。TUN 与系统代理可以同时启用，但初次配置时建议先按需开启，并在确认效果后再决定是否保留两种模式。

先记住这一点

开启 TUN 后，网络路径和路由会发生变化。遇到问题时不要同时修改 DNS、规则、网卡和系统代理；一次只调整一个选项，便于判断是权限、路由还是节点导致的故障。

开启前检查客户端、配置和 Windows 权限

开始设置前，先确认 Clash Verge Rev 本身能够正常运行。订阅配置应已导入并处于选中状态，至少有一个可用节点，规则模式也能正常访问需要代理的网站。TUN 只是接管流量的方式，不会自动提供代理节点；如果配置没有可用出口，开启 TUN 后仍然无法访问目标网站。

确认 Windows 版本与客户端状态：建议先更新到受支持的 Clash Verge Rev 版本。不同版本的设置名称和位置可能略有差异，若找不到对应选项，可在设置页面搜索「TUN」或「服务模式」。
准备管理员权限：创建或安装系统服务、配置虚拟网卡及路由时，Windows 可能弹出用户账户控制提示。请确认操作由你本人发起，再允许客户端执行。
排查其他网络工具：VPN、游戏加速器、虚拟机、其他代理客户端和安全软件都可能创建虚拟网卡或调整路由。先记下它们的状态，测试时尽量避免多个工具同时接管流量。
保留回滚方式：记住 TUN 开关和服务模式的原始状态。若启用后断网，可以先关闭 TUN、退出客户端，再确认系统网络是否恢复。

如果客户端提供「服务模式」选项，通常需要先安装或启用该服务，TUN 才能完成需要较高权限的系统网络操作。普通方式启动客户端并不一定拥有这些权限；反复切换 TUN 开关而不处理服务状态，往往不会解决问题。

在 Clash Verge Rev 中开启 TUN 模式

下面按较常见的设置流程操作。界面可能随版本更新而调整，选项名称请以你安装的版本为准；如果页面显示「安装服务」「安装 Service」或类似按钮，它通常表示客户端尚未获得稳定执行系统级操作所需的服务支持。

先启动并检查配置：打开 Clash Verge Rev，确认已选择正确的配置文件，节点列表可以加载。先在普通系统代理模式下测试一个常用网站，排除订阅失效或节点不可用。
打开设置中的 TUN 选项：进入客户端的设置页面，查找 TUN 模式开关。若有「服务模式」入口，先按界面提示安装服务；Windows 出现权限确认时，核对应用来源后再授权。
完成服务安装或启动：根据提示等待服务安装完成。如果按钮仍显示未安装、服务停止或需要重启，不要连续点击开关；先查看界面状态，必要时以管理员身份重新打开客户端，或按提示重新安装服务。
启用 TUN 并等待虚拟网卡就绪：打开 TUN 开关后等待数秒，观察客户端是否显示运行状态。首次启动可能触发 Windows 安全提示或创建虚拟网卡，授权后再继续测试。
选择合适的代理模式并测试：日常使用优先从规则模式开始。访问一个应走代理的网站，再访问常用国内站点，检查两类流量是否分别符合预期。不要仅凭开关显示为开启就判断配置已生效。

部分版本会把 TUN 的自动路由、严格路由、DNS 劫持或网卡名称等选项放在展开设置中。第一次使用时建议保留默认值，除非你明确知道当前网络需要调整。尤其不要随意填写不确定的网段或 DNS 地址，否则可能与家庭路由器、公司网络或已有 VPN 的地址范围冲突。

建议的初次测试顺序

仅保留 Clash Verge Rev 负责代理，暂时关闭其他 VPN 或加速器。
先用规则模式检查常用网页，再测试原先不走系统代理的应用。
确认访问正常后，再逐项启用你确实需要的 DNS 或路由选项。

如何确认 TUN 确实接管了流量

验证时要区分「客户端开关已打开」和「目标应用的连接实际经过 Clash」。先观察 Clash Verge Rev 的连接或日志页面，再在目标应用中触发一次新的网络请求。如果连接列表出现对应域名或目标地址，并显示了匹配规则、策略组及出站节点，说明该连接至少已进入 Clash 的处理链路。不同版本的面板字段可能不同，重点是观察请求是否出现、采用了什么策略。

可以按下面的方法做对照：

选择原本不遵循系统代理的应用：例如此前无法通过系统代理访问目标服务的程序。完全退出后重新打开，再发起新连接；已有连接可能仍沿用旧路由，不能作为唯一判断依据。
同时测试直连与代理目标：规则模式下，直连目标应按规则直连，需要代理的目标则应匹配相应策略。若两者都走同一出口，先检查规则顺序和策略组，而不是立刻更改 TUN 网卡参数。
查看 Windows 网络状态：在「设置 → 网络和 Internet → 高级网络设置」中查看网络适配器状态，确认相关虚拟网卡没有被禁用或报错。虚拟网卡名称会因版本和驱动实现而异，不必要求它与某个固定名称完全一致。
观察连接是否持续建立：若请求短暂出现后立即失败，检查所选节点和日志中的错误；若连接面板完全没有目标请求，则应优先排查 TUN 服务、路由接管或应用是否使用了特殊网络通道。

测试完毕后，关闭 TUN 再重复一次对照，也有助于确认问题是否确实与 TUN 有关。注意不要把 IP 查询网站显示的地区作为唯一证据：规则可能让某些域名直连，DNS 解析方式也会影响查询结果，最好结合客户端连接记录和实际应用表现判断。

TUN 无法联网或虚拟网卡异常时怎么排查

开启后所有应用都无法联网

先关闭 TUN，确认普通网络能否恢复。如果恢复，问题可能与路由、DNS、服务权限或虚拟网卡冲突有关。重新开启前，检查 Clash 是否选中了可用配置和节点，暂时退出其他 VPN、游戏加速器及代理工具，并重启 Clash Verge Rev。若仍无法联网，可以按「关闭 TUN—确认服务状态—重启客户端—再次测试」逐项验证，不要直接清空网络设置。

若只有需要代理的网站失败，检查当前模式、策略组和节点状态。规则可能把目标域名判为直连，也可能把流量送到不可用的节点。若国内和国外网站都打不开，再检查 DNS 选项及 Windows 当前网络是否正常。公共 Wi-Fi、校园网和企业网络可能要求先通过门户认证；应先确认普通网络可以访问，再启用 TUN。

服务安装失败或虚拟网卡异常

遇到服务无法安装、启动状态反复变化或虚拟网卡出现错误时，先退出客户端并重新启动，按提示以管理员权限完成服务安装。确认 Windows 设备管理器中的网络适配器没有被手动禁用；如果安全软件拦截驱动或服务安装，查看其隔离记录和提示，不要为了排障长期关闭系统防护。仍有问题时，记录客户端版本、Windows 版本和具体报错，再依据该版本的发布说明处理。

多套 VPN 或代理程序共用网络过滤驱动、虚拟网卡和路由表时，可能产生冲突。建议一次只保留一个流量接管工具进行测试；若需要同时使用，应逐个确认它们的路由优先级和网段设置，而不是同时启用多个自动路由功能。

只有个别应用没有经过代理

先确认应用是否真的建立了新连接，并在 Clash 的连接面板中搜索相关域名。若没有记录，应用可能使用了独立的网络实现、固定 IP、内置加密 DNS，或自身启用了另一个代理。退出并重开应用后再测试；仍不生效时，检查其代理设置、系统权限及安全软件策略。若连接已出现在面板中但结果不正确，则查看命中的规则和策略组，调整规则通常比反复重装 TUN 更有效。

恢复网络的简易顺序

关闭 Clash Verge Rev 的 TUN 开关，确认 Windows 普通网络恢复。
退出其他 VPN 或代理工具，并重新启动 Clash Verge Rev。
检查服务运行状态、已选配置、节点可用性和规则模式。
仍无法恢复时，先保持 TUN 关闭，再根据具体错误检查网卡、DNS 或安全软件拦截。

有些代理客户端只设置系统代理，遇到不读取系统设置的应用时，就需要逐个配置软件或额外搭建转发；TUN 的优势是让更多流量通过统一的规则与连接面板处理，也便于集中观察策略命中情况。当然，虚拟网卡和服务权限也意味着需要更谨慎地处理网络冲突。若你希望在 Windows 上用一套界面管理节点、规则和 TUN 接管，可以根据自己的系统选择合适的 Clash 客户端，免费下载 Clash，立即体验。

Clash Verge Rev 在 Windows 上怎么开启 TUN 模式？