1. 令人困惑的半残废代理
“为什么我能流畅看 YouTube，但打开微软应用商店就疯狂报错？”
“为什么我的浏览器查 IP 显示在洛杉矶，但我在 CMD 命令行里 ping google.com 却一直超时？”
“我明明挂了全局代理，为什么打外服游戏还是 200 延迟卡得要死？”
每一个初入科学上网大门的 Windows 用户，几乎都被这三个终极灵魂拷问折磨过。大家明明已经右键点亮了那颗可爱的代理图标，并且看到 System Proxy (系统代理) 已经打上了勾，为什么有的软件能翻墙，有的软件却像个瞎子一样在墙内撞墙呢？
要解决这个问题，我们必须先戳破“系统代理”的温情面纱，见识一下现代网络最霸道的强权统治者——TUN 虚拟网卡模式。
2. 软弱的“君子协议”：系统代理的真相
当您在 Clash 或 v2rayN 中开启“系统代理”时，软件其实只是做了一件极其微小的事情：它悄悄修改了 Windows 系统的注册表，在局域网设置里填入了一个地址：127.0.0.1:7890。
这种做法极其“软弱”。它相当于在操作系统的村口竖了一块告示牌：“各位软件村民，如果你们要出国，请把包裹送到 7890 号小卖部”。
绝大多数遵纪守法的“村民”（比如 Chrome、Edge、Firefox 浏览器，以及部分规范开发的 App），在出门前都会看一眼告示牌，然后乖乖地把流量发给代理软件。但是，村里还有大量蛮横的“刺头”：
- 游戏引擎： 绝地求生、Apex 英雄等底层游戏客户端，认为通过代理发包会影响性能，它们直接绕过系统代理，从物理网卡把数据硬塞出去。
- 命令行终端： CMD、PowerShell、Git 和各类编译工具，它们天生被设计为高权限直通底层，完全无视系统代理配置。
- 虚拟机与模拟器： VMware、Docker Desktop 拥有自己独立的一套虚拟网络栈，系统告示牌对它们来说就是废纸。
于是，就出现了浏览器能翻墙，但游戏和命令行统统连不上网的奇葩割裂现象。
3. 强权接管：TUN 虚拟网卡模式降临
面对这群不守规矩的软件，代理内核 Mihomo 给出的终极答案是：TUN 模式。
TUN，全称 Network TUNnel (网络隧道)。当您在 Clash Verge Rev 中开启 TUN 模式时，软件做的事情堪称黑客级别的系统入侵：
- 它会在 Windows 设备管理器中，凭空生成一张名为
Mihomo TUN的虚拟物理网卡。 - 它利用管理员权限，直接篡改 Windows 最底层的内核级路由表。
- 路由表被改写后，其逻辑变成了：“所有离开本机的网络数据，无论你是游戏、命令行还是什么流氓软件，一律必须先排队流入这张虚拟网卡！”
数据被强制吸入虚拟网卡后，Mihomo 内核再游刃有余地对其进行拆包、伪装、加密，最后通过真实的物理网卡发往海外服务器。这就实现了无视任何软件自身设置的 真·全局物理层接管。从此，终端 git clone 速度起飞，虚拟机系统完美翻墙。
4. 实战配置：如何在 Clash Verge Rev 开启完美 TUN
光知道原理还不够，实操配置非常关键。请按照以下标准步骤进行：
第一步：安装服务模式 (Service Mode)
TUN 模式需要动刀系统底层路由，这就要求极高的系统权限。每次都点管理员运行极其繁琐。在 Clash Verge Rev 的 设置 (Settings) 菜单中，找到 服务模式 (Service Mode)，点击安装（Install）。安装完毕后，软件旁边会亮起绿色的 Active 盾牌小图标，这意味着它已经获得了系统最高的守护进程权限。
第二步：启用 TUN 开关
在设置页面，找到 TUN 模式 (TUN Mode) 开关。这里有一个进阶技巧：点击右侧的齿轮图标进入高级配置：
- Stack 模式： 对于 Windows 用户，建议选择
System或Gvisor。一般而言，System兼容性更好。 - Auto Route (自动路由)： 必须打开。这是让 TUN 模式自动接管系统路由表的核心。
- Strict Route (严格路由)： 建议开启。它会防止流量通过某些缝隙意外泄露。
保存后，开启 TUN 模式总开关。此时您再打开 CMD 输入 ping 1.1.1.1，如果延迟不再是惨不忍睹的丢包，那么恭喜您，底层接管已成功！
5. 微软的背刺：UWP 沙盒应用为何依然阵亡？
但是，当您兴冲冲地去打开 Microsoft Store (微软商店)、或者 Xbox 应用想要下载游戏时，您大概率会绝望地发现：它们依然报无网络错误！连 TUN 这么霸道的模式都失效了吗？
这倒不怪 Clash，要怪微软的“沙盒隔离机制”。
微软为了提高系统安全性，为 Windows 10/11 引入了 UWP（通用 Windows 平台）架构。为了防止 UWP 应用互相串门或者被恶意软件监听，微软硬性规定：所有 UWP 应用程序，绝对禁止将网络流量发送到本地环回地址 (127.0.0.1) 甚至虚拟网卡上。 这一刀切的隔离，直接把想要把流量转交给本地代理网卡的 UWP 商店自己给憋死了。
终极解药：解除本地回环隔离 (EnableLoopback)
要打破这个沙盒，我们需要使用专用的豁免工具。幸运的是，多数优秀的 GUI 都内置了这个功能：
- 在 Clash Verge Rev 中，通常会在工具箱或系统设置里找到名为 UWP Loopback Helper (UWP 局域网环回豁免) 的按钮。
- 点击后，会弹出一个长长的列表，里面全都是您电脑上安装的 UWP 软件。
- 最简单粗暴的方法：直接点击 Exempt All (全部豁免)，然后保存退出。
再次打开微软商店，奇迹发生，加载页面瞬间丝滑如德芙，那些一直卡在 0% 的下载任务瞬间进度条狂飙。
6. 结语：拨云见日的畅快
理解并掌握 TUN 模式的原理，是区分翻墙新手与进阶玩家的最重要分水岭。它让代理行为从“求着软件配合”，变成了“系统级降维打击”。当您彻底配置好了 TUN 模式，并且用 Loopback 治服了微软商店这个刺头，您将体验到如同肉身直接处于海外一般毫无阻滞、浑然天成的极致冲浪体验。