🌐 NETWORK PROXY EXPLAINER
Clash Verge：系统代理 vs 虚拟网卡（TUN）模式
一句话搞懂：系统代理是“前台放一块自觉排队的建议指示牌”；TUN 模式是“在大门口安装全封闭强制安检闸机”！
系统代理 (System Proxy / L7 应用层)
🪧 建议指引牌
向系统广播 127.0.0.1:7897 端口，全凭软件自觉配合
无需管理员权限
网页冲浪省电轻量
终端与游戏容易漏网
VS
虚拟网卡模式 (TUN Mode / L3-L4 内核层)
🚨 全封闭安检闸机
在操作系统内核创建虚拟网卡，100% 截获所有进出流量
全流量无死角接管
支持命令行与在线游戏
接管 DNS 彻底防污染
🎮 互动实验：看看各种软件在两种模式下的“过关情况”
点击切换模式，观察不同应用是成功走代理还是被绕过/报错
选择工作模式:
ℹ️ 当前模式：仅对遵循系统设置的 HTTP 客户端生效
📊 全维度对比速查表
一目了然看清两者的技术本质与适用场景
| 对比维度 | 🪧 系统代理 (System Proxy) | 🚨 虚拟网卡模式 (TUN Mode) |
|---|---|---|
| 工作层级 | 应用层 (Layer 7) HTTP / HTTPS / SOCKS5 |
网络与传输层 (Layer 3 / Layer 4) IP 数据包 / TCP / UDP 全协议 |
| 权限要求 | 普通用户权限即可开启 | 需管理员 / Root / 核心服务权限 |
| 接管范围 | Chrome、Edge、Safari 等主流浏览器 | 电脑全局所有流量 (含后台守护进程) |
| 终端 (git/npm/pip) | ❌ 默认不生效 (需手动配置 export http_proxy) | ✅ 100% 自动生效 (开箱即用) |
| 联机游戏 (Steam/UDP) | ❌ 完全不支持 UDP 流量 | ✅ 完美支持 UDP 游戏加速与语音 |
| DNS 防污染 (Fake-IP) | 部分受限 | ✅ 内核级 Fake-IP 劫持 (彻底根治 DNS 污染) |
💻
1. 程序员与开发者选哪个？
毫不犹豫选择 TUN 模式！ 你不再需要为终端、Docker、Git、VS Code 插件、Python `pip`、Node `npm` 逐个手动配置复杂的本地端口，一劳永逸全自动加速！
🎮
2. 游戏玩家与语音软件选哪个？
必须选 TUN 模式！ 绝大多数游戏（如 CS2、Apex、Steam 商店）与 Discord 语音使用的是 UDP 数据包，系统代理根本碰不到 UDP，只有 TUN 虚拟网卡能抓取转发。
⚠️
3. TUN 模式有什么潜在注意事项？
• VPN 冲突：与公司企业级 VPN（如 EasyConnect、AnyConnect）可能因争夺默认路由表而打架。
• 杀软拦截：安装 Wintun 网卡驱动时偶发被安全软件报拦截。