标签：TUN 模式

共 11 篇相关文章。

DNS 泄漏指域名解析请求绕过代理直接发往本地或运营商 DNS 服务器，即便代理连接本身正常，本地网络也可能看到你访问过哪些域名。本文讲清检测方法与两种常见场景下的修复步骤。

更新于 2026年8月3日约 3 分钟

局域网共享代理失败的原因集中在四个环节：其他设备的网关是否正确指向共享设备、DHCP 是否下发了正确网关、路由器防火墙是否放行了转发流量，以及目标设备是否被分流规则划入了直连例外。

更新于 2026年8月3日约 3 分钟

联机游戏匹配失败、语音断续，多数情况下不是延迟高，而是节点或协议对 UDP 转发支持不完整。本文讲清 UDP 与 TCP 的差异、如何确认节点支持情况，并给出协议选择与延迟抖动优化建议。

更新于 2026年8月3日约 3 分钟

客户端参考内容

OpenWrt 路由器可以通过 PassWall、OpenClash 等插件让全屋设备统一走代理，无需逐台安装客户端。本文讲清主路由与旁路由两种部署方式的区别、插件选择、订阅导入与分流规则配置的基础流程。

更新于 2026年8月3日约 3 分钟

客户端参考内容

sing-box 是一个通用代理核心，桌面端使用体验取决于搭配的图形客户端。本文讲清核心与图形壳的关系、订阅导入与出站选择、TUN 配置的通用流程，以及和 Clash 系客户端的选择建议。

更新于 2026年8月3日约 3 分钟

双栈网络优先使用 IPv6 的行为，会让不支持它的代理链路出现流量绕行或连接失败，蜂窝网络下尤其常见。本文给出判断方法与各客户端的调整位置。

更新于 2026年8月1日约 3 分钟

Telegram 客户端直连 IP 而非域名，普通域名规则无法匹配它的流量。在规则集中补齐 Telegram 的 IP 段（GEOIP 规则），或更新规则集、启用增强模式，即可摆脱对全局模式的依赖。

更新于 2026年7月31日约 3 分钟

代理环境下域名解析在哪里发生，决定了网页能否正常打开。本文讲清 DNS 污染、Fake-IP 与远端解析的原理，以及最常见的错误配置和排查路径。

更新于 2026年7月29日约 3 分钟

手机可用证明订阅与节点都正常，故障范围收窄到 Windows 本机。按防火墙、系统代理残留、TUN 驱动、浏览器设置、hosts 文件的顺序排查，多数问题出在前两项。

更新于 2026年7月26日约 3 分钟

两款都是免费开源客户端，没有绝对的强弱之分。核心差异在图形化程度与内核生态：Clash Verge Rev 围绕 Clash 订阅与图形化分流，v2rayN 围绕节点条目与多内核灵活性。按使用习惯选择即可，换用成本几乎为零。

更新于 2026年7月22日约 3 分钟

系统代理是「贴出告示、愿者上钩」，只有遵循系统设置的应用才走代理；TUN 模式通过虚拟网卡在网络层接管全部流量。本文用对比表讲清两者差异、选择场景和三类常见坑。

更新于 2026年7月18日约 3 分钟