Clash Verge Rev TUN 模式详解：何时开启、服务模式与常见冲突

Clash Verge Rev 的 TUN 模式适合“浏览器之外的程序也要走代理”的场景：它在系统中创建一块虚拟网卡，把几乎所有应用的流量交给 Mihomo 内核按规则分流。只用浏览器上网时，系统代理已经足够；需要让终端、Claude Code 这类命令行工具、游戏或不读取代理设置的软件走代理时，再开启 TUN。基础安装和订阅导入见 Clash Verge Rev 使用教程，本文只讲 TUN 本身。

TUN 与系统代理的区别

简单判断：打开终端执行 curl 访问海外网站失败、而浏览器正常，说明你需要的就是 TUN（或者单独给终端设置代理环境变量）。

开启步骤

具体菜单名称以当前版本为准，一般流程如下：

1. Windows：进入“设置”，找到“服务模式”相关选项，点击安装，按提示授予管理员权限。安装完成后状态应显示为已启用。
2. macOS：首次开启 TUN 时系统会要求输入登录密码，用于授予内核创建虚拟网卡的权限。
3. 打开 TUN 模式 开关，稍等几秒，确认开关保持开启、日志中没有报错。
4. 关闭 系统代理 开关，避免两层接管叠加。
5. 在终端里验证：

curl.exe -I -m 10 https://www.google.com

能返回状态行，说明终端流量已经被 TUN 接管，不需要再加 -x 参数。

TUN 设置里的几个选项

TUN 设置面板通常有以下选项，不确定时保持默认即可：

• 网络栈（Stack）：常见有 system、gVisor 和 mixed。默认值一般兼容性最好；遇到个别应用连不上时，可以换一种栈测试。
• 自动路由 / 自动检测接口：让内核自动写入路由并识别出口网卡，一般保持开启。
• 严格路由：更彻底地防止流量绕过 TUN，能减少 DNS 泄漏，但在部分局域网访问或虚拟机场景下可能导致不通。
• DNS 劫持：把发往任意 DNS 服务器的请求交给内核处理，配合 Fake-IP 使用效果最好。Fake-IP 的原理见 Fake-IP 与 Redir-Host 的区别。

常见冲突与处理

TUN 开启后仍有报错，可继续参考 Clash Verge 常见报错排查；需要让 AI 编程工具走代理的读者，可以看 Claude Code 网络环境指南。使用代理工具时请遵守所在地法律法规及相关服务条款。