系统代理主要照顾「会读系统代理」的程序；Tun 用虚拟网卡把更多流量接进 Clash，适合游戏、命令行、部分 AI 工具。不是开了就更强——乱开可能断网或更卡，也更难回退。把它理解成「扩大接管范围」，而不是「加速开关」。
浏览器已经能翻时，不必为了看网页强行 Tun。真正需要全局接管时再开。AI 场景总览见Tun 与 AI；启失败见Tun 启动失败。新手总览：上手教程。安装包：下载中心。
怎么开、开前看什么
通常要先装服务模式/给权限，再打开 Tun 开关（菜单名随版本略有差异）。开前：其它 VPN/加速器先关；杀软别拦虚拟网卡；记下当前系统代理状态方便回退。公司机没权限时，降级用系统代理 + 应用内代理，别硬扛。
开 Tun 前先确认订阅有效、节点可用、浏览器路径已通。把「没有节点」和「Tun 没接管」分开：前者先排不出节点，后者才是本文与启动失败文的范围。没有节点就开 Tun，连接页往往更难看懂。
怎么确认 Tun 真的接管
看连接页：目标应用产生的连接是否出现。开了仍不走：查规则是否直连、DNS 是否异常、节点是否挂（规则、DNS）。Tun 与系统代理同时开时，以实际连接页为准，不要假设「开得越多越好」。
命令行验收可以访问一个明确需要代理的地址，同时盯连接页是否出现对应进程/域名。若只有浏览器有记录、终端没有，说明 Tun 未覆盖该进程，或规则把它直连了。日志时间戳对齐见日志排查。
最快的一条验证：在终端跑 curl https://ipinfo.io（不带 -x）。返回海外 IP 说明 Tun 已接管这个终端；仍是本地 IP，说明 Tun 没覆盖它，或规则把该域名直连了。
休眠、VPN、游戏加速器
睡眠/切换 Wi‑Fi 后 Tun 可能半失效：关开一次或重装服务。公司 VPN 与 Tun 叠着很容易互抢——一次只留一层。游戏加速器与 Tun 不要同时开，否则路由表会被两家轮流改写，表现为「有时通有时断」。
容器/虚拟机另有网络栈，别期望宿主机 Tun 自动覆盖一切；必要时在访客系统里单独配代理。手机走电脑代理用 Allow LAN，那是另一条链路，见Allow LAN，不要和 Tun 混成一个问题。
占用与何时关
弱机器上 Tun 更吃资源，对照内存 CPU。日常浏览可以关 Tun，只用系统代理；需要游戏/CLI/AI 再开。关掉后检查虚拟网卡与路由是否恢复，避免「关了还怪」。
卸载客户端前先关 Tun、恢复系统代理，再卸载；否则容易留下断网残留（卸载清理）。能用系统代理解决的场景，优先系统代理——Tun 是放大接管范围的工具，不是默认必开项。若 Tun 启动失败，按启动失败排，不要反复重装掩盖权限问题。