Clash TUN 模式
创建虚拟网卡，接管系统所有流量，实现真正的全局代理与智能分流，比传统系统代理更强大、更稳定。
🔍 什么是 TUN 模式？
TUN 是操作系统提供的一种虚拟网络接口，Clash Verge 利用它创建一张“虚拟网卡”，将系统所有网络请求都引导至代理内核进行规则匹配和转发。这意味着无论应用是否支持代理设置，流量都会被接管——浏览器、命令行工具、游戏、UDP 服务均能无缝代理，告别“某个软件无法连接”的尴尬。
IP: 198.18.0.1/30
状态: ● 活跃
⚖️ TUN 模式 vs 系统代理
📁 系统代理
- ✅ 浏览器与部分软件生效
- ❌ 命令行 / 游戏 / 虚拟机无法代理
- ❌ 需手动设置代理地址和端口
- ❌ 不支持 UDP 转发
- ⚠️ 依赖应用自身支持
🌐 TUN 虚拟网卡模式
- ✅ 全局所有应用统一代理
- ✅ 原生支持 UDP / 游戏 / 终端
- ✅ 一键开启，无需手动配置
- ✅ 智能规则分流 + DNS 防污染
- ✅ 与系统网络栈无缝集成
🧠 智能分流规则引擎
TUN 模式下，所有流量经过规则引擎匹配，决定走代理、直连或拒绝。Clash Verge 支持多种规则类型，灵活精准。
根据目标 IP 地理位置进行分流。例如：中国 IP 直连，海外 IP 走代理。内置 MaxMind 数据库，实时更新。
GEOIP,US,PROXY
基于域名匹配，支持后缀、关键词、正则。将特定网站引向指定节点或直连，如 AI 工具、流媒体等。
预定义规则集，一键启用常见分流策略（如广告屏蔽、Apple 服务直连）。订阅地址自动更新，省时省力。
针对特定进程名进行规则匹配。可实现分应用代理：让游戏走直连，浏览器走代理，互不影响。
🎯 高级玩法：释放 TUN 全部潜力
游戏加速与 UDP 优化
TUN 模式原生转发 UDP 数据包，配合低延迟节点，国际服游戏延迟显著降低。还可通过规则将游戏流量绑定至特定高速节点。
Docker / 虚拟机代理
容器和虚拟机通常无法直接使用系统代理。TUN 模式在宿主机创建虚拟网卡后，所有子系统均可通过该网关联网，开发调试更高效。
全局 DNS 防污染
TUN 模式下可配置加密 DNS（如 DNS over HTTPS），防止运营商劫持和污染。结合 GEOIP 返回最优解析结果，提升访问速度。
⚡ 一键开启 TUN 模式
下载 Clash Verge
确保版本 ≥ 1.7.0
导入节点
订阅或手动添加可用节点
点击 TUN 开关
首次使用需授权管理员
享受全局代理
所有应用即刻接管
❓ 常见疑问
🔌 TUN 和系统代理能同时开吗？
不建议。同时开启可能导致路由冲突，一般启用 TUN 后关闭系统代理即可。
⚙️ 开启 TUN 后无法上网？
检查节点是否可用、规则是否误拦。尝试切换至全局模式验证，也可能是防火墙拦截了虚拟网卡。
🖥️ 虚拟网卡无法创建？
确保已授予管理员权限，Windows 需允许 Clash 创建网络适配器；Linux 需内核支持 TUN。
📈 会影响性能吗？
TUN 模式在内核层工作，性能开销极低，正常使用 CPU 占用增加 <2%，内存增量 <15MB。