系统代理与 TUN 有什么区别？

系统代理与 TUN 的主要区别，是流量怎样进入代理程序。系统代理把代理地址提供给遵循该设置的应用；TUN 通过虚拟网络接口及路由接管符合条件的流量。二者都不是“自动更快”的开关，应按应用需求、平台能力和实际连接记录选择。

系统代理的适用范围

系统代理通常告诉应用使用哪个代理地址与端口。应用是否遵循它，需要看应用自己的实现和设置。有的浏览器可以选择系统设置，也可以使用独立配置；部分工具需要单独指定代理。因此，浏览器能访问不代表其他程序也经过相同出口。

这种方式适合先验证浏览器等明确支持代理设置的任务。优点是影响范围通常容易理解，排查时也能直接检查地址和端口。需要注意退出后的状态：如果系统仍指向已经停止的本地代理入口，相关应用可能无法连接，恢复原设置才能继续正常使用。

虚拟接口改变的是接管路径

TUN 建立虚拟网络接口，配合路由与解析设置把流量交给内核。它涉及系统权限、接口选择和其他网络软件的协作。具体能够接管哪些应用、地址及协议，取决于平台和配置，不能把一个开关理解成对全部连接的无条件覆盖。

启用后，规则模式仍然可以决定直连、代理或拒绝。也就是说，“怎样进入程序”和“进入后怎样出去”是两个问题。虚拟接口已经工作，不代表节点已经可用；节点能够连接，也不证明所有需要处理的应用都已进入该接口。

按需要选择，先少后多

1. 列出需要代理的具体应用，先看它们是否支持系统或独立代理。
2. 使用当前配置完成一个小任务，并查看对应连接记录。
3. 若必要应用无法通过现有方式接入，再核对虚拟接口支持。
4. 保存原配置，按项目说明启用所需权限与路由设置。
5. 检查目标应用、本地设备访问和退出后的网络恢复。

如果只是一个浏览器的独立配置错误，直接开启更大范围的接管可能掩盖原因。先确定缺少的是应用接入能力，还是已有设置填错，才能判断是否需要改变方式。

与其他网络工具一起使用

公司虚拟专用网络、其他代理客户端和网络过滤工具都可能影响路由或解析。遇到冲突时，先记录哪些工具正在运行，按组织要求保留必须使用的连接，再逐项做对照。不要为了测试随意关闭企业安全设置，也不要同时启用多个未经核对的接管方案。

设备同时连接有线和无线网络时，还应核对实际出站接口。切换网络后如果异常，先查看客户端是否跟随了新的连接环境。不要在不了解含义时批量修改接口、路由和解析选项，否则原本简单的接入差异会变成多项配置问题。

常见误区与恢复办法

虚拟接口不等于全局模式，不保证速度提升，也不代表商家获得认证。测试无改善时先关闭新增接管，恢复此前有效设置，再检查普通联网是否正常。保留一次只改变一项的记录，能够帮助你分清软件接入问题与节点服务问题。

继续阅读：规则模式、全局模式与直连模式如何选择？；客户端配置如何备份与迁移？