Tun 启动失败或一开就断网，先问自己：是不是必须用 Tun。浏览器能走系统代理时，不必为了看网页硬开 Tun。游戏、命令行、部分 AI 工具不读系统代理时，Tun 才更有价值（Tun 说明、AI 与 Tun）。
启动失败 vs 启动后断网
启动失败：常见就三类——权限不够、服务模式/虚拟网卡驱动没装上、与其它 VPN 或残留虚拟网卡冲突。用管理员启动并安装/修复服务；关掉其它 VPN 与加速器再试；虚拟网卡残留时先在设备管理器卸载再重装。杀软拦截同样可能报启动失败，隔离区见是否安全。
启动成功但断网：优先查节点是否可用、DNS 是否异常、规则是否把流量分飞（DNS、规则）。不是再点一百次「启动」。
建议顺序
- 管理员权限安装/修复服务模式。
- 排除其它 VPN、旧虚拟网卡、安全软件拦截。
- 能启动后，用连接页确认流量；AI/命令行再单独验证是否真进隧道。
- 仍不行：关 Tun，退回系统代理，保证能上网，再慢慢加回（回退姿势比硬扛重要）。
Win11/新机第一次开 Tun，按「装服务 → 授权 → 再开开关」的顺序，跳步容易失败。通信类报错先看内核通信。
止损与验收
最小复现：关其它 VPN → 管理员开 Tun → 看是否报错。失败就停在系统代理，避免断网空窗。验收：Tun 开关稳定；需要接管的应用走隧道；关 Tun 后系统代理仍可用。安装包走下载中心。
如果「一开就断网」而且关掉 Tun 也没恢复，多半不是 Tun 本身，而是系统代理仍指向失效端口、或虚拟网卡路由残留——按卸载后断网清理先把上网恢复，再回头查权限与服务。