TUN 模式详解：让全系统流量都走代理

系统代理只能接管「愿意遵守系统代理设置」的程序。很多命令行工具、游戏、后台服务根本不看系统代理，于是它们的流量漏了出去。TUN 模式就是为解决这个而生。

它怎么做到

TUN 会创建一块虚拟网卡，并把系统的默认路由指过去。这样整台机器的网络流量都先进入这块虚拟网卡，由代理程序统一处理，程序自己「知不知道有代理」都无所谓。这也叫「全局透明代理」。

适用场景

• 某些不认系统代理的软件（Git、Docker、部分游戏、Steam 下载等）。
• 希望整机流量都受管控、不漏一滴。

注意事项

• TUN 需要管理员 / root 权限来创建虚拟网卡和改路由。
• 务必配好路由分流，否则连订阅更新、DNS 都可能绕进代理，容易出环路。
• 关代理前先关 TUN，异常退出偶尔会留下路由残留，导致断网——重启网络或重置网卡可恢复。