Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【流量接管层级：System Proxy vs TUN 虚拟网卡】                       │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 方案 A：【System Proxy (系统代理)】──► 仅向操作系统注册 127.0.0.1:7890 本地端口             │
5
 │          └──► 仅接管主动读取系统代理的浏览器与常规 App（轻量、低开销、零网卡驱动依赖）       │
6
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
7
 │ 方案 B：【TUN 模式 (虚拟网卡)】──────► 在网络层创建虚拟网卡 (如 Wintun 适配器)               │
8
 │          └──► 全量劫持系统所有 TCP/UDP 数据包送入 Mihomo Core（支持游戏、终端与裸协议）     │
9
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
10
 │ 流量送达内核后：统一交给 【Rule 规则分流】 或 【Global 全局模式】 执行最终出站路线           │
11
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【TUN 模式精准场景决策矩阵】                                  │
3
 ├──────────────────────┬──────────────────────────────┬───────────────────────────────────────┤
4
 │ 实际应用场景         │ 推荐选用方案                 │ 核心决策理由                          │
5
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
6
 │ 🌐 **日常网页与办公** | `System Proxy + Rule`        | 性能开销最小，国内网站直连，完全不影响微信与钉钉 |
7
 │ 🎮 **Steam/外服游戏** | `TUN 模式 + Rule`            | 游戏网络栈走裸 UDP 套接字，系统代理根本无法捕获 |
8
 │ 💻 **开发者命令行**   | `TUN 模式` 或配置环境变量    | Git/npm/pip 默认忽略桌面代理，TUN 可实现免配置透明代理 |
9
 │ 📁 **重度 NAS/局域网**| `System Proxy` 优先          | 避免虚拟网卡劫持私有网段，确保局域网打印机秒级发现 |
10
 └──────────────────────┴──────────────────────────────┴───────────────────────────────────────┘

1
                               【二维解耦决策模型】
2

3
 维度 1：流量怎么进内核 (Ingress) ──► 选【System Proxy】还是【TUN】？
4
 维度 2：进内核后怎么分流 (Egress) ──► 选【Rule 规则】还是【Global 全局】？
5

6
 组合 A：【TUN + Rule】(黄金推荐组合！)
7
 ──► 全电脑所有软件（包括游戏）全部被接管进内核，但国内百度、微信依然走本地直连，海外流量走代理！
8

9
 组合 B：【TUN + Global】(极端排障测试)
10
 ──► 全电脑所有软件全量绕道海外单一节点，国内网站速度暴跌，仅用于排障验证，严禁日常开启！

1
 1. 【在 Connections 面板中观察实时流量】：
2
    - 启动那个原本不走代理的软件（如 Steam 客户端或 Git 命令）；
3
    - 打开 Clash Verge Rev 左侧的【连接 (Connections)】监控；
4
    - 观察列表中是否跳出了该目标进程的 IP 或域名连接记录。若有，证实 TUN 已成功接管！
5

6
 2. 【检查请求匹配的规则与出口】：
7
    - 在连接详情中确认该应用命中的是 `Rule` 还是 `Direct`，以及最终走的是哪个代理节点。
8

9
 3. 【测试外服游戏联机延迟】：
10
    - 进入外服游戏大厅，查看对局延迟由无法连接变为稳定的几十毫秒，证实 UDP 转发通畅。

1
 1. 【DNS 劫持 (DNS Hijack) 的技术本质】：
2
    - 开启 TUN 后，客户端会将系统的 53 端口 DNS 请求强行捕获并送入 Mihomo Core 处理；
3
    - 这是代理软件防止 DNS 污染的标准防御手段，不代表恶意劫持，无需恐慌。
4

5
 2. 【看到 198.18.x.x 虚拟 IP 属于正常现象】：
6
    - TUN 模式深度依赖 [Fake-IP 机制](/tizi/fake-ip/)。ping 域名时返回 `198.18.0.1` 是内核在内存中建立的映射字典，只要网页能打开就是正常运行。
7

8
 3. 【IPv6 双栈网络兼容准则】：
9
    - 若本地网络支持 IPv6，需确保客户端开启了 IPv6 路由接管；若出现海外网站因 IPv6 裸连导致卡死，参考 [《梯子IPv6与代理兼容指南》](/tizi/ipv6/) 开启 IPv4 优先。

1
 Step 1: 验证前置基线 ──► 确认在普通 System Proxy 模式下节点连通且可正常翻墙
2
    ↓
3
 Step 2: 清理后台冲突 ──► 彻底关闭其他 VPN、游戏加速器与杀毒软件的网络过滤模块
4
    ↓
5
 Step 3: 安装系统服务 ──► 进入设置面板，点击安装【服务模式 (Service Mode)】并授予管理员权限
6
    ↓
7
 Step 4: 开启 TUN 开关 ──► 点击打开【TUN 模式】，确认开关持续稳定保持在高亮状态
8
    ↓
9
 Step 5: 开启 Bypass LAN ──► 确保勾选【绕过局域网】，防止 NAS 与路由器后台断连
10
    ↓
11
 Step 6: 监控连接验证 ──► 启动目标软件，打开 Connections 面板确认流量已进入 Mihomo Core

1
 ❌ 误区 1：TUN 模式是高级功能，所以平时上网应该无脑一直开着 TUN。(错！无特殊需求只会徒增网卡开销)
2
 ❌ 误区 2：开启 TUN 模式就等于开启了 Global 全局模式。(错！TUN 是入口，策略组仍可保持 Rule 智能分流)
3
 ❌ 误区 3：玩所有的外服游戏都必须强行开启 TUN 模式才能加速。(错！部分游戏仅需普通节点或网页分流即可)
4
 ❌ 误区 4：TUN 模式开启后，网速和下载带宽会自动翻倍。(错！下载速度取决于节点物理带宽，与虚拟网卡无关)
5
 ❌ 误区 5：开启 TUN 模式后局域网 NAS 就绝对无法访问了。(错！只要正确勾选 Bypass LAN 即可完美共存)
6
 ❌ 误区 6：去网上搜索下载第三方的“Wintun 万能修复补丁”能加速网络。(错！极易被植入恶意后门木马)
7
 ❌ 误区 7：TUN 开关只要亮着，就代表全电脑 100% 的流量绝对都走了代理。(错！被规则判为 Direct 的流量仍走直连)
8
 ❌ 误区 8：在两款不同的翻墙软件里同时开启 TUN 模式能实现双重加密。(错！会导致底层路由表死锁全网断网)
9
 ❌ 误区 9：开启 TUN 模式后电脑断网，第一反应是把系统防火墙彻底卸载。(错！防火墙不会拦截正常的 Wintun 驱动)
10
 ❌ 误区 10：为了解决 TUN 模式下的网络冲突，必须在电脑里永久关闭 IPv6。(错！在客户端正确配置 IPv6 路由即可)
11
 ❌ 误区 11：在手机上需要像电脑一样纠结是否手动安装 TUN 驱动。(错！手机端系统 VPN 框架天然具备全量接管能力)
12
 ❌ 误区 12：在公司电脑上开启 TUN 模式可以神不知鬼不觉规避所有合规审查。(错！企业边界网关可审计底层外发流量)
13
 ❌ 误区 13：看到 TUN 模式下 ping 域名返回 198.18 虚拟 IP 说明电脑被木马劫持。(错！属于 Fake-IP 的标准工作池)
14
 ❌ 误区 14：只要把所有规则删光，TUN 模式下的外服游戏延迟就会变成 1ms。(错！删除规则将导致失去所有分流逻辑)
15
 ❌ 误区 15：遇到 TUN 模式断网，只要在几个节点之间来回频繁切换就能修复。(错！断网多为底层路由或权限异常)