Clash Verge TUN 模式设置教程
快速答案
TUN 模式是一种在系统网络层创建虚拟网卡来接管全部流量的代理方式，相比只对支持代理设置的应用生效的系统代理模式，TUN 模式覆盖范围更广，能处理游戏、部分系统服务等不走标准代理协议的流量。开启方法是在 Clash Verge 设置中找到 TUN 模式开关并启用，部分系统需要额外授权虚拟网卡权限。日常网页浏览使用系统代理模式即可，遇到系统代理无法覆盖的场景再考虑启用 TUN 模式。
什么是 TUN 模式
TUN 模式是一种在操作系统网络层创建虚拟网络接口（虚拟网卡）的代理方式。启用后，设备上几乎所有的网络流量都会先经过这个虚拟网卡，再由客户端按照规则转发到代理节点或直连。这种方式不依赖应用本身是否支持读取系统代理设置，因此覆盖范围比普通的系统代理模式更广。
理解 TUN 模式前，建议先了解代理、节点、路由等基础概念，可参考 网络基础知识。
TUN 模式与系统代理模式的区别
| 对比项 | 系统代理模式 | TUN 模式 |
|---|---|---|
| 工作层级 | 操作系统代理设置层 | 网络接口（虚拟网卡）层 |
| 覆盖范围 | 仅对读取系统代理设置的应用生效 | 覆盖绝大多数流量，包括部分系统级流量 |
| 配置复杂度 | 较简单，开箱即用 | 需要额外权限授予，配置步骤更多 |
| 适用场景 | 日常网页浏览、常规应用 | 游戏客户端、系统更新服务等特殊流量 |
简单来说，系统代理模式够用的场景没必要开启 TUN 模式；只有当确实存在无法被系统代理模式覆盖的应用或流量时，才需要考虑切换。
开启 TUN 模式的步骤
- 打开 Clash Verge，进入设置页面，找到 TUN 模式相关选项。
- 启用开关前，注意查看客户端是否提示需要授予虚拟网卡权限，按提示操作（Windows 通常需要以管理员身份运行客户端，macOS 可能需要在系统设置中允许网络扩展）。
- 打开 TUN 模式开关，客户端会自动创建虚拟网卡并接管路由。
- 等待几秒后，测试此前无法通过系统代理访问的应用或服务，确认是否已恢复正常。
- 如果不再需要，可以随时关闭该开关回退到系统代理模式。
使用注意事项
- TUN 模式与系统代理模式建议二选一，同时开启可能造成路由冲突。
- 部分安全软件可能会对虚拟网卡创建行为发出提示，属正常现象，确认是客户端本身操作即可。
- 如果开启后出现全部无法联网的情况，可以先关闭 TUN 模式，再参考 Clash Verge 无法连接怎么办 逐步排查。
- 遇到域名解析异常等问题，也可能与 DNS 设置有关，可参考 DNS 污染问题排查。
小结
TUN 模式适合有特殊流量接管需求的用户，日常使用中系统代理模式已经能满足大部分场景。完成 TUN 模式配置后，可以返回 Clash Verge 使用指南 查看完整的客户端使用流程，或参考 订阅导入教程 确认节点配置是否正确。若发现当前使用的机场节点稳定性不足以支撑 TUN 模式下的全局代理需求，也可以 查看龙猫云官方最新套餐 作为参考。
套餐、价格与节点覆盖请以官网最新页面为准。
查看龙猫云官方最新套餐常见问题
TUN 模式和系统代理模式可以同时开启吗？
一般不建议同时开启，两者都会尝试接管流量，同时启用可能导致路由冲突或异常，建议二选一使用。
开启 TUN 模式后无法上网怎么办？
可以先关闭 TUN 模式回退到系统代理测试是否为该模式导致的问题，同时检查虚拟网卡权限是否已正确授予。
为什么开启 TUN 模式需要管理员权限？
TUN 模式需要在系统层面创建虚拟网络接口并接管路由，这类操作通常需要管理员或 root 权限才能执行。
TUN 模式会影响电池续航或性能吗？
由于需要处理系统层面的全部流量，TUN 模式相比普通系统代理模式会占用略多的系统资源，具体影响因设备而异。
什么情况下必须使用 TUN 模式？
常见于部分游戏客户端、系统级更新服务或不支持读取系统代理设置的程序，这类流量无法通过普通系统代理模式代理。
本文内容基于公开资料、产品页面和网络技术原理整理，仅供参考。产品套餐及服务状态可能发生变化，请以龙猫云官方最新信息为准。