TUN 模式怎么开
TUN 模式怎么开?本文按 Windows、macOS、安卓分别说明在 Clash Verge Rev、v2rayN、Clash Meta for Android 里开启 TUN 模式的步骤,以及如何验证生效、开了上不了网怎么排查。
本文目录
开之前的准备
- 确认订阅可用:先用系统代理模式确认浏览器能正常访问境外网站,排除节点本身的问题。
- 关掉其他 VPN 和加速器:两个虚拟网卡同时存在容易抢路由。
- 保持规则模式:TUN 只是接管方式,日常仍用规则模式,避免国内网站也绕到海外。
- 客户端更新到较新版本:旧版本对 TUN 的支持和稳定性较差。
Windows:Clash Verge Rev

上图为星岛梦在珠海联通千兆骨干网下的实机打流数据,全节点保持 1.0x 真实计费,晚高峰下行突破 900Mbps。
- 打开 Clash Verge Rev,进入「设置」。
- 找到「服务模式」,点击旁边的安装按钮。系统弹出管理员授权时选择允许。
- 安装成功后,服务模式状态会变为已安装或可用。
- 回到设置里的「TUN(虚拟网卡)模式」,把开关打开。
- 关闭「系统代理」开关(可选,但推荐)。
如果第 4 步提示需要服务模式,说明第 2 步没装成功,处理方法见 TUN 模式需要服务模式报错解决。
macOS:Clash Verge Rev
macOS 上的流程类似:在设置里打开 TUN 模式,按提示输入开机密码授权。部分版本同样需要先安装服务模式。首次开启后,系统可能弹出网络扩展或权限相关提示,按提示允许即可。
Windows:v2rayN
- 右键 v2rayN 图标,选择「以管理员身份运行」。
- 在主界面底部或设置中找到 TUN 相关开关并启用。
- 如果提示权限不足,退出程序后重新以管理员身份启动。
v2rayN 的界面在不同版本中位置略有变化,找“TUN”字样的开关即可。
安卓:Clash Meta for Android 等
安卓客户端本身就是通过系统 VPN 接口工作的,原理上已经相当于 TUN 模式。首次启动时系统会弹出“是否允许建立 VPN 连接”,点允许即可,不需要额外开关。iPhone 上的 Shadowrocket、Stash 同理。
怎么验证 TUN 已经生效
最直接的办法是用一个不读系统代理的程序测试。关掉系统代理后,打开终端执行:
curl -I https://www.google.com
能很快返回 HTTP/2 200 或类似状态码,说明终端流量已经走了代理。Windows 用户在 PowerShell 里请写成 curl.exe -I https://www.google.com,因为 PowerShell 里的 curl 可能是另一个命令的别名。
另外两个辅助判断:
- 在系统网络适配器列表里能看到客户端新建的虚拟网卡;
- 客户端「连接」页面里出现终端、游戏等程序的连接记录。
开了 TUN 上不了网怎么办
按顺序排查:
- 切回系统代理测试:如果系统代理下正常,问题出在 TUN 本身,而不是节点。
- 检查是否有其他 VPN:关闭公司 VPN、游戏加速器后重试。
- 重装服务模式:在设置中先卸载再安装服务模式,然后重启客户端。
- DNS 设置:客户端里如果手动改过 DNS 配置,先恢复默认。
- 重启电脑:路由表残留时,重启通常能恢复。
如果关掉客户端后仍然没网,多半是系统代理设置残留,去系统网络设置里关掉手动代理即可。
进阶网络架构与最佳实践指南
为了在实际使用中获得最流畅的上网体验,不仅需要选对客户端与配置方案,更需要理解网络底层的交互逻辑:
- 分流模式的选择策略:
- 规则分流 (Rule / Config):强烈推荐日常开启。访问国内网站(微信、B站、淘宝)自动走本地宽带直连,既不消耗机场套餐流量,又能享受最低延迟;访问海外受限服务时自动走专线代理出境;
- 全局代理 (Global):仅在特定诊断场景或部分海外应用由于域名未收录导致分流失效时临时使用;
- TUN 虚拟网卡模式:适合需要接管系统全部网络流量的场景(如命令行开发工具、Git 终端拉取、海外游戏客户端等)。
- 多节点热备与容灾自救:
- 平时建议将首选节点固定在 香港 (Hong Kong) 或 日本 (Tokyo),以获得最低的物理往返延迟(通常在 30-60ms 之间);
- 一旦遇到国际海缆计划内割接或突发维护,切勿慌张,手动在客户端内将节点切换至 新加坡 (Singapore) 或 美西 (Los Angeles) 节点,即可瞬间恢复网络连接。
客户端兼容性与推荐专线配置参考
| 机场品牌 | 推荐顺位 | 客户端支持度 | 核心协议 | 入门套餐价格 | 专属优惠码 |
|---|---|---|---|---|---|
| 星岛梦 | 🥇 主推 | Clash / 小火箭 / 全平台一键唤起 | SS / Trojan | 约 8 元/月 | nmw888 |
| 光速云 | 🥈 第二 | 提供自研 Windows/Mac/Android 端 | VLESS 专线 | 约 7.5 元/月 | AMM |
| 飞猫云 | 🥉 第三 | Clash / 小火箭 / 一键订阅导入 | Shadowsocks | 约 7 元/月 | flycat888 |
| 唯兔云 | 第六 | 全平台通用,60+ 节点智能调度 | VLESS / SS | 14.9 元/月 | rabbit |
建议优先考虑支持全节点 1.0x 真实计费的老牌服务商,从源头上避免规则误判带来的流量偷跑。
总结
电脑开 TUN 的关键是权限:Clash Verge Rev 先装服务模式,v2rayN 用管理员身份运行;手机端默认已全局接管。开完用 curl 验证一下,比看界面开关可靠。更多客户端细节见 Clash Verge Rev 使用教程。
测试账号均由编辑部以普通消费者身份匿名自费订阅,杜绝充值买榜与删帖改分,实测结论客观中立。
依据珠海联通、上海电信、北京移动三地千兆环境,晚高峰 20:00 - 23:00 执行 32 线程持续打流与丢包监控。
部分官网直达链接含推广分销,仅补贴探针与服务器成本;网络存在个体差异,请恪守首月月付试水原则。
更多相关指南与工具直达
同专题还有这些
- TUN 模式是什么意思TUN 模式是什么意思?TUN 模式就是代理客户端创建一块虚拟网卡,把电脑上所有程序的流量都接管过来再按规则分流。本文讲清 TUN 模式的原理、能解决的问题、什么时候该开以及开了之后的注意事项。
- TUN 模式和系统代理的区别TUN 模式和系统代理有什么区别?两者都是代理客户端接管流量的方式,但覆盖范围、权限要求、UDP 支持和稳定性都不一样。本文用对照表讲清区别,并给出日常、开发、游戏三种场景下该选哪一个。
- TUN 模式需要服务模式,请先安装服务(报错解决)Clash Verge Rev 开 TUN 时提示「TUN 模式需要服务模式,请先安装服务」怎么办?本文说明这个报错的原因、在设置里安装服务模式的步骤,以及安装失败、装了仍报错、杀毒软件拦截等情况的解决方法。
- 规则模式、全局模式、直连模式区别规则模式、全局模式、直连模式有什么区别?本文用一张表讲清三种代理模式的流量走向、适用场景和常见误区,告诉你日常为什么首选规则模式,什么时候临时切全局,什么时候用直连排查问题。
- 分流规则怎么写分流规则怎么写?本文以 Clash / Mihomo 内核为例,讲清 DOMAIN-SUFFIX、DOMAIN-KEYWORD、IP-CIDR、GEOIP、MATCH 等常用规则的写法和匹配顺序,并给出让网站强制走代理或直连的示例。