TUN 虚拟网卡模式 vs 系统代理：原理剖析与适用场景实操

许多用户在客户端设置中经常看到“TUN 模式”与“系统代理”两个开关，常疑惑两者有何区别。

---

1. 核心技术原理对比

比较维度	系统代理 (System Proxy)	TUN 虚拟网卡模式 (TUN Mode)
工作协议层级	应用层（HTTP / SOCKS5 代理协议）	网络层（IP 层虚拟网络适配器）
接管机制	修改系统环境中的 Proxy 注册表变量	在操作系统中虚拟一张网卡，接管默认路由
对命令行/终端支持	默认不支持（需手动配置 export http_proxy）	原生全自动接管（无需手动设置环境变量）
对游戏与 UDP 支持	不支持 UDP 数据转发	完美原生支持 UDP 数据包与游戏联机
对 UWP 应用支持	需解除 Loopback 回环隔离限制	原生全自动接管
系统资源开销	极低（零额外驱动开销）	略高（需运行 Wintun 驱动处理包封包）

---

2. 什么时候应该开启 TUN 模式？

1. 游戏加速与联机： 绝大多数网络游戏采用 UDP 协议，系统代理无法转发，必须开启 TUN 模式；
2. 软件开发与自动化环境： 需要频繁使用 Git、Docker、npm、pip 或在 WSL2 子系统中拉取代码时；
3. 日常办公与纯浏览器网页： 若仅在 Chrome/Edge 中浏览网页，开启普通系统代理即可，资源消耗更低。