系统代理与 TUN 模式

导入订阅并选好节点后,开启系统代理即可在浏览器等软件中走代理。对于不支持代理的软件,可启用 TUN 虚拟网卡模式强制接管全部流量。

系统代理示意图

开启系统代理

在代理页面选好节点后,点击「系统代理」开关即可全局开启。开启后,系统网络设置会被写入代理地址,浏览器、命令行等遵循系统代理的软件都会自动走 Clash。关闭开关则恢复直连。

代理模式

系统代理开启后,还需选择流量处理模式,三种模式决定哪些流量经过代理:

  • 规则模式:只有命中规则的流量走代理,国内流量直连不受影响(默认,日常最常用)。
  • 全局模式:所有流量都经过代理,包括国内站点,适合需要全局出海的场景。
  • 直连模式:所有流量都不走代理,相当于临时关闭代理但保留节点连接。

TUN 模式(虚拟网卡)

部分软件(如游戏客户端、命令行工具、Docker 容器)不读取系统代理设置,无法直接走代理。开启 TUN 模式后,Clash 会创建一张虚拟网卡,以系统路由层面强制接管全部出站流量,让这些软件也能被代理。

首次开启 TUN 通常需要授权安装虚拟网卡驱动(Windows/macOS 会弹出系统权限请求,Linux 需要相应权限)。开启后建议结合规则模式使用,避免国内流量被误代理。

系统代理守卫

有时其他软件会修改系统代理设置,导致 Clash 的代理被悄悄关闭。开启「系统代理守卫」后,软件会定期检查系统代理状态,一旦发现被改动就自动重置回 Clash 的代理地址,确保代理持续生效。

验证是否生效

开启系统代理后,可访问常见的 IP 检测站点确认出口 IP 已变为节点所在地区;也可在代理页面点击测速,确认节点延迟正常。若检测仍显示本地 IP,请检查系统代理开关、代理模式以及 TUN 是否已正确授权。

相关教程

订阅与分流配置

导入订阅

从机场导入订阅,是开启代理的第一步。

订阅导入专页 →

分流规则

编辑规则,精细控制每条流量的走向。

分流规则配置 →