🌐 TUN 模式：真正的系统级全局代理
📅 2026-04-29 更新 · 基于 Clash Meta 内核 TUN 实现
🔧 什么是 TUN 模式？
传统的 HTTP/SOCKS 代理只能代理支持该协议的应用程序。TUN 模式在操作系统内核层创建一个虚拟网卡，所有流量（TCP/UDP/ICMP）均可路由至 Clash 内核，实现零遗漏全局代理，尤其适合游戏、UDP 通话、命令行工具及 Docker 容器。
📋 一键开启步骤（Clash Verge）
1. 确保使用 Clash Meta 内核（Verge 默认集成）。
2. 主界面找到「TUN 模式」开关，点击开启。
3. 如出现授权提示，允许安装虚拟网卡驱动。
4. 访问 ip.sb 显示节点 IP 即成功接管。
进阶配置（YAML）：
tun:
enable: true
stack: system # (Windows推荐system; macOS可用gvisor)
dns-hijack: ["any:53"]
auto-route: true
auto-detect-interface: true
tun:
enable: true
stack: system # (Windows推荐system; macOS可用gvisor)
dns-hijack: ["any:53"]
auto-route: true
auto-detect-interface: true
🎮 典型场景与优势
✅ 游戏加速（LoL/Valorant/Steam 国际服 UDP 完美转发）
✅ 开发者工具（git clone、npm install、go get 自动走代理）
✅ UWP 应用 / Windows 商店 / 虚拟机流量
✅ 解决部分软件不遵循系统代理设置的问题