Системный прокси захватывает только программы, согласные соблюдать настройку системного прокси. Многие консольные утилиты, игры и фоновые службы игнорируют её полностью, и их трафик утекает. Режим TUN создан именно для этого.

Как он работает

TUN создаёт виртуальный сетевой адаптер и направляет на него маршрут системы по умолчанию. Весь сетевой трафик машины сначала попадает в этот виртуальный адаптер и единообразно обрабатывается прокси — «знает» ли программа о прокси, больше не важно. Это ещё называют «глобальным прозрачным прокси».

Партнёрский материалОткуда взять ссылку на подписку?Партнёрский сервис даёт 1 ГБ высокоскоростного трафика Гонконга при регистрации — импорт в один клик.Получить быстрые серверы

Когда применять

  • ПО, игнорирующее системный прокси (Git, Docker, некоторые игры, загрузки Steam и т. д.).
  • Когда нужно управлять всем трафиком машины без утечек.

На что смотреть

  • TUN нужны права администратора / root для создания адаптера и смены маршрутов.
  • Настройте маршрутизацию правильно, иначе даже обновление подписки и DNS могут зациклиться через прокси.
  • Выключайте TUN до остановки прокси; сбой иногда оставляет остатки маршрутов, ломающие сеть — восстановите перезапуском сети или сбросом адаптера.
Для повседневного сёрфинга системного прокси достаточно. TUN — тяжёлый инструмент для случая, когда программа упорно не хочет через прокси; не включайте его по умолчанию.