Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【v2rayN TUN 虚拟网卡整机透明接管全景图】                           │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [整机所有应用流量] 浏览器 / 微信 / Steam / 外服网游 (UDP) / Git 命令行 / WSL                 │
5
 │   │                                                                                         │
6
 │   ▼ 🔴 第 1 关【系统内核网络栈 (NDIS)】：                                                  │
7
 │       └── 流量不再经过弱鸡的 WinINet 注册表代理，直接被路由重定向送入虚拟网卡               │
8
 │                                                                                             │
9
 │   ▼ 🟠 第 2 关【Wintun 驱动层 (Layer 3 Virtual NIC)】：                                     │
10
 │       └── `wintun.dll` 高性能虚拟网卡驱动 (需管理员权限) ──► 捕获原始原始 IP 数据包        │
11
 │                                                                                             │
12
 │   ▼ 🟡 第 3 关【Sing-box / Xray 核心引擎】：                                                │
13
 │       ├── DNS 智能劫持 ──► 防止国内运营商 DNS 污染，解析出真实可达海外 IP                  │
14
 │       └── 路由规则引擎分流 (geoip.dat / geosite.dat)：                                      │
15
 │            ├── 国内本土服务 (百度/微信/国内游戏) ──► DIRECT 直连网卡 (0 翻墙流量损耗)       │
16
 │            └── 海外受阻服务 (Google/Discord/Steam) ──► PROXY 加密发送至海外节点 ──► 畅通无阻│
17
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 步骤 1：为 v2rayN 赋予永久管理员权限
2
 - 彻底退出当前正在运行的 v2rayN（在右下角托盘图标右键 ──► 退出）；
3
 - 找到解压目录中的 `v2rayN.exe`，鼠标右键 ──► 选择【属性】；
4
 - 切换到【兼容性】标签页 ──► 勾选【以管理员身份运行此程序】；
5
 - 点击【应用】并【确定】保存。
6

7
 步骤 2：选择高可靠的底层 TUN 核心驱动
8
 - 重新以管理员权限双击启动 v2rayN；
9
 - 点击顶部菜单栏的【设置】──► 选择【TUN 模式设置】（部分版本在主界面底部有齿轮图标）；
10
 - 在“TUN 核心”下拉框中，【强烈建议首选 Sing-box】（若提示缺失可回退为 Xray）；
11
 - 确保“严格路由”与“自动设置网关跃点”保持默认开启。
12

13
 步骤 3：一键激活 TUN 模式
14
 - 回到 v2rayN 主界面，在最下方找到并勾选【启用 TUN 模式】复选框；
15
 - 首次勾选时，Windows 会弹出 UAC 提示，点击“是”允许加载驱动；
16
 - 稍等 2~3 秒，任务栏右下角会弹出“Wintun 适配器已创建”提示，全局透明代理即刻生效！

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【TUN 模式 DNS 劫持与 IPv6 兼容策略】                         │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 1. 【DNS 劫持 (DNS Hijack) 机制】：                                                        │
5
 │    - 传统 Wi-Fi 下，电脑发往 53 端口的 DNS 查询极易被本地路由器或宽带运营商劫持投毒；        │
6
 │    - 开启 TUN 模式后，虚拟网卡会强制将所有本地 53 端口的 DNS 请求拦截并送入 Sing-box 内核； │
7
 │    - 由内核通过加密 DoH 或远端节点查询真实 IP，彻底杜绝 DNS 泄漏与运营商投毒！             │
8
 │                                                                                             │
9
 │ 2. 【IPv6 双栈网络避坑】：                                                                 │
10
 │    - 若你的宽带分配了 IPv6，部分外服游戏和网站会优先尝试 IPv6 握手；                        │
11
 │    - 若当前节点不支持 IPv6 出口，可能会导致几秒钟的握手落空卡顿；                          │
12
 │    - 应对：参考 [《梯子IPv6与代理兼容指南》](/tizi/ipv6/)，确认规则中配置了规范的双栈回退。   │
13
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 Step 1: 测出可用节点 ──► 按 Ctrl+R 确认当前选中的节点有绿色有效真连接延迟
2
    ↓
3
 Step 2: 管理员身份启动 ──► 退出当前程序，右键 v2rayN.exe 选择“以管理员身份运行”
4
    ↓
5
 Step 3: 选择 Sing-box 核心 ──► 进入设置 ──► TUN 模式设置，将核心模式设为 Sing-box
6
    ↓
7
 Step 4: 勾选启用 TUN 模式 ──► 主界面底部勾选【启用 TUN 模式】，UAC 弹窗点击“允许”
8
    ↓
9
 Step 5: 验证虚拟网卡 ──► Win+R 输入 ncpa.cpl 查看网络连接中是否多出一张 Wintun 网卡
10
    ↓
11
 Step 6: 畅享全局穿透 ──► 打开 CMD 执行 curl https://www.google.com 验证透明代理成功

1
 ❌ 误区 1：开启 TUN 模式后，电脑的物理宽带速度就会凭空翻倍变成千兆。(错！TUN仅接管协议，带宽由节点决定)
2
 ❌ 误区 2：开启 TUN 模式时，右下角托盘图标必须继续保持红色系统代理。(错！TUN已驱动级接管，系统代理可关)
3
 ❌ 误区 3：不需要给管理员权限，普通双击打开也能正常开启 TUN 模式。(错！Windows创建驱动级虚拟网卡必须UAC授权)
4
 ❌ 误区 4：打网游只要开着普通系统代理，就能享受和游戏加速器一样的降延迟效果。(错！游戏走UDP，系统代理完全无效)
5
 ❌ 误区 5：在电脑上把 v2rayN TUN 和 Clash Verge Rev TUN 同时开着能“双重穿透”。(错！两张虚拟网卡抢网关直接瘫痪)
6
 ❌ 误区 6：开启 TUN 模式后，局域网里的 NAS 打不开是路由器坏了。(错！纯粹是 192.168 私有网段未配置直连分流)
7
 ❌ 误区 7：每次开机都必须手动去设备管理器里重新安装一次 Wintun 驱动。(错！只要管理员运行，驱动自动持久化)
8
 ❌ 误区 8：只要节点 ping 延迟只有 20ms，开 TUN 打外服游戏就绝对 0 丢包。(错！公网中转节点晚高峰丢包依旧严重)
9
 ❌ 误区 9：为了开 TUN，必须去把电脑的 Windows Defender 杀软彻底卸载。(错！只需把 v2rayN 目录加入信任白名单)
10
 ❌ 误区 10：开启 TUN 模式后，国内微信和网银也会被迫绕道海外。(错！只要底部路由选了【绕过大陆】，国内依然直连)
11
 ❌ 误区 11：在两台电脑上开启 TUN，一台能上一台断网说明节点封锁了 TUN。(错！检查断网电脑的虚拟网卡驱动冲突)
12
 ❌ 误区 12：遇到开 TUN 没网，解决办法是把电脑拿去电脑城花钱重装系统。(错！大多属于未给管理员权限或死循环回环)
13
 ❌ 误区 13：开了 TUN 模式后，电脑关机前不需要任何操作直接拔电源也没事。(错！建议先取消勾选 TUN 优雅释放驱动)
14
 ❌ 误区 14：看到网络适配器里多了一张网卡，以为电脑被黑客植入了监听木马。(错！那是官方标准的 Wintun 虚拟网卡)
15
 ❌ 误区 15：平时只用 Chrome 刷网页，也必须 24 小时开着 TUN 模式。(错！纯网页浏览普通系统代理足够，按需开启即可)