TUN 和系统代理的区别：什么时候需要开启
从应用是否遵循代理设置出发，理解系统代理和 TUN，避免重复接管流量。
系统代理只影响愿意使用它的应用
系统代理是在操作系统中指定代理地址和端口。浏览器和部分应用会读取这些设置，但也有应用使用自己的网络逻辑。开启系统代理后，某个程序仍然直连并不一定说明节点失效。
先在浏览器测试，再到连接列表观察。如果浏览器正常而特定应用没有记录，检查该应用是否遵循系统代理，或是否设置了自己的代理。
TUN 接管方式更接近网络层
TUN 通常使用虚拟网络接口与路由机制处理流量，适合系统代理无法覆盖的场景。它可能需要服务安装、管理员权限或对应驱动，具体步骤取决于客户端和平台。
开启之前先确认常规配置可以连接。TUN 不是修复订阅过期和无效节点的万能开关；如果基础连接失败，先处理基础问题。
留意 DNS 与其他网络软件
TUN 涉及路由和 DNS，可能与其他 VPN、网络加速器、虚拟机网络或企业终端软件产生交互。遇到无法访问局域网或域名解析异常时，先查看日志和原配置。
不要同时改变 DNS、路由、模式和节点。每次只调整一项，并记下结果。工作设备应保留企业已有的网络要求，不擅自移除安全软件。
退出软件后确认网络恢复
正常退出后检查系统代理和虚拟接口是否恢复。异常退出时，浏览器可能仍指向已经停止监听的本地代理端口，表现为所有网页都无法打开。
先重新启动客户端正常关闭相关开关，或在系统设置中核对代理地址。确认问题所在后再处理残留状态，不要反复重装整个系统网络组件。
