什么是规则分流与 TUN 模式？新手配置必修课

当你第一次下载安装好 Clash 或 sing-box，并成功导入了服务商提供的订阅链接后，你可能会在软件界面上看到几个让人摸不着头脑的选项：“规则分流”、“全局代理”、“直连”、“TUN 模式”。

如果设置不当，你可能会遇到“连上代理后微信发不出消息”、“国内视频网站提示版权受限”、“打不开本地局域网”等尴尬情况。

别慌，本文将用最通俗易懂的语言，为你彻底讲透这些核心概念，帮你打造“国内直连、国外代理”的完美无感网络环境。

---

1. 什么是规则分流 (Rule-based Routing)？

在早期的代理工具（比如早期的 Shadowsocks）中，通常只有两种模式：要么所有流量都走代理（全局），要么都不走代理。这会导致一个巨大的痛点：开启代理后，访问国内网站（如淘宝、B站）也会绕道国外，不仅速度慢如蜗牛，还会消耗你珍贵的代理套餐流量。

为了解决这个问题，**“规则分流”**应运而生。

规则分流 就像是一个智能的“交通警察”。当你的电脑或手机发出一个网络请求时，这个警察会先拦截下来，查一下它的“目的地黑白名单”：

• 去往 Google、YouTube 的请求：警察挥挥手，“去走国外的代理通道！”
• 去往百度、微信的请求：警察指引道，“你是国内的，直接走本地宽带直连通道！”
• 去往局域网打印机的请求：警察说道，“本地流量，直接放行！”

规则分流的好处：

1. 省流量：国内应用不走代理，绝不浪费你购买的专线流量。
2. 速度快：国内应用直连，享受宽带最高网速和极低延迟。
3. 无感切换：配置好后，你可以永远挂着代理软件，不需要在看国内外网页时来回手动开关。

在绝大多数情况下，你都应该选择“规则分流”模式（在某些软件中叫 Rule 模式）。

---

2. 什么是全局模式 (Global)？

全局模式 就是辞退了那个“交通警察”。不管你的网络请求是去国内还是国外，是去百度还是 Google，统统被打包塞进出国代理通道里。

什么时候需要用全局模式？

• 某些冷门的海外网站或应用，没有被收录在你的“分流规则黑名单”中，导致在规则模式下无法访问。此时你可以临时切换到全局模式。
• 你的网络运营商出现了 DNS 污染，甚至连国内网站都解析不了，此时用全局模式可以让海外节点帮你解析所有请求。

[!WARNING] 警告：不要长时间使用全局模式！这会导致你的国内应用（如微信、支付宝）认为你在异国他乡登录，极易触发风控导致账号被锁定。

---

3. 什么是 TUN 模式 (虚拟网卡模式)？

如果你玩 PC 游戏，或者使用一些不遵守系统代理规则的软件（比如 Telegram PC 版客户端、某些终端命令行工具），你可能会发现：明明开了 Clash 的规则模式，网页能打开 Google，但游戏却死活连不上外服。

这是因为，普通的“系统代理（System Proxy）”是一个“君子协议”。它只能管得住浏览器这类听话的软件。如果某个软件在底层写死了“我不走系统代理”，那普通代理模式就拿它没办法。

TUN 模式 就是为了治这些“不听话的软件”而诞生的“强力执法者”。

TUN 模式的原理：

开启 TUN 模式后，代理软件会在你的系统里偷偷创建一张**“虚拟的网卡”**，并接管整个操作系统的底层网络路由表。 这下子，不管是什么软件，只要它想连网，它的流量就必须先经过这张虚拟网卡。然后代理软件就可以对这些底层流量进行“规则分流”或“全局代理”。

什么时候必须开启 TUN 模式？

1. 玩外服游戏：绝大多数游戏客户端不走系统代理，必须开启 TUN 模式接管 UDP 流量，才能实现游戏加速。
2. 使用终端命令行（Terminal / CMD）：开发人员在终端使用 git clone 或 npm install 时。
3. 使用 UWP 应用：Windows 应用商店下载的某些原生应用。
4. 遇到不明原因的代理失效：如果你确信节点没问题，浏览器不能翻墙，直接开启 TUN 模式通常能一招解决。

[!TIP] 总结建议

1. 日常浏览网页、看视频，只需要开启 系统代理 + 规则模式 即可。
2. 如果你是重度端游玩家、程序员，或者觉得某个软件一直连不上网，直接在软件设置中打开 TUN 模式，这能解决 99% 的漏网之鱼问题。