Clash Verge TUN 模式：开启步骤与注意事项
先搞清 TUN 解决什么问题，再决定要不要开，不要一上来就开。
Clash Verge TUN 模式需要客户端有权限创建虚拟网卡：Windows 上常见的做法是先安装"服务模式"，再打开 TUN 开关；开启后设备的流量会交给客户端按规则分流。
开启之前先确认
- 你的程序是不是真的不走系统代理？不是的话没必要开。
- 已经关闭了其他 VPN、加速器和虚拟网卡软件。
- 知道怎么回退：随时可以在设置里关闭 TUN 开关。
步骤
安装服务模式
在"设置"中找到服务模式相关选项，按提示安装并授予权限。
预期画面服务状态显示为已安装或运行中。
不同系统的权限提示不一样，macOS 与 Linux 需要按系统提示授权。
打开 TUN
在设置中打开 TUN 模式开关。
预期画面开关为开启状态，系统网络里会多出一块虚拟网卡。
检查 DNS
确认 DNS 设置已启用（TUN 通常依赖 DNS 劫持）。
DNS 细节见代理 DNS 设置。
验证
用一个原本不走代理的程序访问海外地址，看是否正常；在"连接"页面查看连接记录。
开启后没网怎么办
- 先关闭 TUN 开关，确认网络恢复。
- 检查是否有其他程序同时创建了虚拟网卡。
- 确认 DNS 设置没有冲突。
- 更多步骤见TUN 没网排查。
服务模式与 TUN 是什么关系（以 Windows 为例）
在 Windows 上，创建虚拟网卡和修改路由都需要较高的权限。客户端的"服务模式"，本质上是把一个具有足够权限的后台服务装好，让客户端界面以普通权限运行，同时由后台服务去完成需要特权的操作。所以你会看到常见的顺序是：先安装并启动服务模式，再打开 TUN 开关。如果服务模式没有成功运行，TUN 开关即使打开，也可能因为权限不足而没有真正生效。
怎么确认 TUN 真的生效了
- 在系统的网络适配器列表里，应该能看到客户端创建的虚拟网卡。
- 在客户端的连接页面里，原本不走系统代理的程序，现在也出现了连接记录。
- 用一个 IP 检测页面，对比开启前后的出口信息有没有变化。
常见冲突清单
| 冲突对象 | 典型表现 | 处理办法 |
|---|---|---|
| 其他 VPN 或加速器 | 开启后断网或路由混乱 | 同一时间只启用一个 |
| 虚拟机或容器的虚拟网卡 | 虚拟机内网络异常 | 检查路由与虚拟网卡的优先级 |
| 杀毒软件的网络防护 | 连接被拦截 | 为客户端添加信任或暂时关闭防护验证 |
| 公司或学校的安全软件 | 虚拟网卡无法创建 | 遵守所在单位的规定，必要时不使用 TUN |
怎么完全回退
如果开启 TUN 后出现无法解决的问题，回退顺序是：先在客户端里关闭 TUN 开关，确认网络恢复；再关闭系统代理，确认网页访问正常；最后如果仍有残留，可以到系统的网络设置里检查是否还留有多余的虚拟网卡。需要彻底清理时，再按客户端的说明卸载服务模式。回退的目的是先让网络恢复，再慢慢找原因，不要在断网的状态下继续调整配置。
开启 TUN 之前的"回退预案"
任何会修改系统网络配置的功能，在开启之前都应当先想好怎么回退。对 TUN 来说，一个简单可靠的预案是：确认自己知道客户端里关闭 TUN 的位置；确认能在不依赖网络的情况下完成回退（比如不需要联网搜索教程）；必要时，提前把回退步骤写在手边。有了预案，你就能放心地尝试，而不是在断网的状态下手忙脚乱。
关于「Clash Verge TUN模式」的常见问题
TUN 和系统代理能同时开吗？
可以同时开，但没有必要时建议只开一种，减少排错难度。
为什么提示需要管理员权限？
创建虚拟网卡和修改路由属于系统级操作，需要更高权限。
TUN 开启后，国内网站也会走代理吗？
这取决于规则。TUN 只负责接管流量，真正决定走不走代理的仍然是规则。只要规则里为国内流量写了直连，开启 TUN 之后它们依然会直连。
Clash Verge服务模式是什么？Clash Verge虚拟网卡怎么开？
TUN 模式需要创建虚拟网卡，通常要先安装并启用"服务模式"（需要管理员权限），再在设置里打开 TUN。Clash Verge虚拟网卡开启后，系统层面的流量会被接管，开启后没网时先看本页的排查项。