代理模式解析：TUN 模式、系统代理与规则模式

① 规则模式（推荐日常使用）：客户端依据内置的分流规则库进行智能判断，访问国内网站（百度、微信、淘宝）以及国内 IP 走直连通道，访问外网（Google、YouTube、ChatGPT）自动通过代理节点，兼顾极速与隐私；② 全局模式：整机产生的所有外网流量全部无差别发送给海外代理节点，会导致访问国内网站变慢或提示异地登录，仅在规则库遗漏某个生僻小众冷门海外站点时临时应急使用；③ 直连模式：相当于完全关闭代理功能，所有网络请求直接走你本地宽带。

系统代理（System Proxy）本质上只是在系统注册表里登记了一个 HTTP/SOCKS 端口，只有主动遵循系统代理 API 的软件（如浏览器）才会将流量发往该端口，像 Windows CMD/PowerShell、Git 命令行、Steam 游戏客户端等通常会直接绕过系统代理；而 TUN（Network Tunnel）模式会在操作系统底层安装一张虚拟网卡，将整机网络层（IP 层）的所有 TCP/UDP 数据包强制截获并路由到代理核心。无论软件是否支持代理，都能被 100% 捕获加速，是玩外服游戏、终端代码拉取、AI 编程工具开发的终极神器。

在 Clash Verge Rev 或 Mihomo Party 等客户端中，TUN 模式依赖系统底层的虚拟网络驱动程序（WinTUN / Wintun Driver），这需要管理员提权：① 在客户端左侧导航栏点击「设置（Settings）」；② 找到「服务模式（Service Mode）」一栏，点击右侧的「安装（Install）」或「刷新」按钮；③ 系统会弹出 UAC 提权请求，点击「允许 / 是」；④ 等待服务模式右侧状态圆点变为绿色激活状态后，再返回开启「TUN 模式」开关即可正常生效。

这是最典型的「系统代理残留」故障。原因是客户端在非正常退出（如意外闪退、强行关机、任务管理器强制杀进程）时，未来得及清除 Windows/macOS 系统中的代理注册表。解决方法：① Windows 系统：打开「设置」→「网络和 Internet」→「代理」，在「手动设置代理」处，将「使用代理服务器」的开关手动切换为【关】，点击保存即可立刻恢复上网；② 也可以重新打开一次客户端并正常通过菜单栏选择「退出」，客户端会自动清理残留代理。

绝大多数开发终端工具为了执行效率，默认不会主动读取操作系统的桌面代理注册表。最简单的一劳永逸方法是直接开启客户端的「TUN 模式」；如果不想开 TUN 模式，可以在终端会话中手动注入环境变量，例如在 Windows PowerShell 中执行：`$env:HTTP_PROXY="http://127.0.0.1:7897"; $env:HTTPS_PROXY="http://127.0.0.1:7897"`，或在 macOS/Linux 的 bash/zsh 终端执行：`export http_proxy=http://127.0.0.1:7897 https_proxy=http://127.0.0.1:7897`（具体端口请查看你客户端实际显示的本地混合端口）。

只需两步即可完成局域网共享：① 在电脑客户端（如 Clash Verge Rev）的主界面或设置中，打开「允许局域网连接（Allow LAN）」开关；② 查看电脑的本地局域网内网 IP 地址（例如 `192.168.1.100`）；③ 打开 Switch、PS5 或 Apple TV 的网络设置，将 Wi-Fi 的 HTTP 代理设为「手动」，服务器填入电脑的局域网 IP（`192.168.1.100`），端口填入客户端的本地混合端口（如 `7890` 或 `7897`），保存后主机即可无缝享受极速专线加速。

容易冲突。两者都会修改系统路由，谁的优先级高就走谁，可能导致公司内网或代理其中一个失效。需要同时使用时，可以在客户端规则里把公司内网的域名和 IP 段设为直连，或者干脆只用系统代理。

安卓和 iOS 上的代理客户端本身就是通过系统的 VPN 接口工作的，原理和电脑上的 TUN 类似，开启时系统会提示添加 VPN 配置，所以手机上一般不需要单独找 TUN 开关。