TUN 模式詳解：讓全系統流量都走代理

系統代理只能接管「願意遵守系統代理設定」的程式。很多命令列工具、遊戲、背景服務根本不看系統代理，於是它們的流量漏了出去。TUN 模式就是為解決這個而生。

它怎麼做到

TUN 會建立一塊虛擬網卡，並把系統的預設路由指過去。這樣整台機器的網路流量都先進入這塊虛擬網卡，由代理程式統一處理，程式自己「知不知道有代理」都無所謂。這也叫「全域透明代理」。

適用場景

• 某些不認系統代理的軟體（Git、Docker、部分遊戲、Steam 下載等）。
• 希望整機流量都受管控、不漏一滴。

注意事項

• TUN 需要管理員 / root 權限來建立虛擬網卡和改路由。
• 務必配好路由分流，否則連訂閱更新、DNS 都可能繞進代理，容易出環路。
• 關代理前先關 TUN，異常退出偶爾會留下路由殘留，導致斷網——重啟網路或重置網卡可恢復。