本文速览

TUN 模式通过创建虚拟网卡,在系统底层接管所有应用的流量,解决游戏、命令行工具等不走系统代理的问题。开启需要管理员权限(Windows UAC / macOS 密码 / Linux root)。核心要点:TUN 接管全面但需配合路由分流,避免全部流量都走代理。

什么是 TUN 模式

TUN 模式是 V2Ray 的一种流量接管方式。它通过创建虚拟网卡,在系统底层拦截所有网络流量,并将这些流量交由 V2Ray 内核处理。与传统的系统代理模式不同,TUN 模式不需要应用主动支持代理,因此可以接管所有应用的流量。

打个比方

系统代理模式像「在门口设一个检查站」,只有愿意走检查站的应用才会被检查;TUN 模式则像「在整条路上铺了一层网」,所有经过的流量都会被拦截。因此 TUN 模式更彻底,但也更「重」,需要更高的权限与资源。

TUN 模式

推荐

虚拟网卡接管全部流量,游戏、命令行、UWP 应用都能走代理,无需应用支持。

适用:需要全局代理

系统代理模式

通过系统代理设置,只接管支持代理的应用(如浏览器),配置简单、兼容性好。

适用:日常浏览

与系统代理模式的区别

系统代理模式通过设置系统代理服务器,让支持代理的应用(如浏览器)走代理通道。但某些应用(如游戏、命令行工具)可能不支持系统代理,导致流量直连。TUN 模式通过虚拟网卡接管所有流量,解决了这个问题。

从实际体验看

如果你只是用浏览器访问外网,系统代理模式足够;如果你用 Telegram、Steam、命令行工具等「不认系统代理」的程序,TUN 模式几乎是唯一选择。这也是很多用户最终转向 TUN 模式的原因。

v2rayN 中的开启步骤

打开 TUN 设置

打开 v2rayN,进入「设置」→「TUN 模式」。

勾选开启

勾选「开启 TUN 模式」。

授权管理员权限

系统弹出 UAC 提示,点击「是」。

等待接管流量

等待内核创建虚拟网卡并接管流量,系统会多出一个虚拟网卡。

开启后会发生什么

开启后,系统会多出一个虚拟网卡,所有网络流量都会经过这个网卡。关闭 TUN 模式时,需要再次点击「开启 TUN 模式」选项或重启客户端。

v2rayNG 中的开启步骤

在 v2rayNG 中,TUN 模式通常默认开启。进入「设置」→「TUN 模式」可以检查或调整。v2rayNG 的 TUN 模式需要 VpnService 授权,授权后即可接管流量。

首次开启注意授权

首次在 v2rayNG 中开启 TUN 模式时,系统会弹出 VPN 授权请求,点击「确定」即可。如果之前拒绝过授权,需要到系统设置 → 应用 → v2rayNG → 权限中重新授予 VPN 权限。授权成功后,状态栏会出现 VPN 图标,表示 TUN 模式已生效。

管理员权限要求

Windows

开启 TUN 模式需要管理员权限,v2rayN 会弹出 UAC 提示,点击「是」即可。如果使用便携版,需要确保以管理员身份运行 v2rayN。

macOS

开启 TUN 模式需要管理员密码授权。

Linux

需要以 root 权限运行内核。

点了没反应?多半是权限没拿到

如果点击「开启 TUN 模式」后没有任何反应,多半是权限没有拿到。Windows 上请右键 v2rayN 图标选择「以管理员身份运行」,macOS 上确认系统弹窗中已输入管理员密码,Linux 上确认内核以 root 启动。权限不足时,虚拟网卡无法创建,TUN 模式自然无法生效。

TUN 模式与路由规则的配合

TUN 模式接管全部流量后,路由规则仍然生效。建议配置合理的分流规则,避免所有流量都走代理导致速度下降。

TUN 模式与系统代理的取舍

选系统代理

日常浏览

如果你只是日常浏览网页、看视频,系统代理模式完全够用,配置简单、兼容性好。

适用:浏览器 + 视频

选 TUN 模式

如果你经常用游戏、命令行工具、UWP 应用,或者希望「一次开启、全部接管」,TUN 模式更省心。

适用:游戏 + 命令行 + UWP

两者能配合吗

两者也可以配合使用:先开系统代理让浏览器走代理,再开 TUN 模式接管剩余流量。但要注意,同时开启时流量可能被重复接管,导致速度下降或连接异常。建议按需选择一种,而不是同时开启。

常见问题

开启 TUN 模式后无法访问网络

检查路由规则是否配置正确。如果所有流量都被丢弃,会导致无法访问网络。尝试切换路由规则或关闭 TUN 模式。

TUN 模式与游戏冲突

某些游戏可能对虚拟网卡兼容性较差。如果游戏无法连接,可以尝试关闭 TUN 模式,或使用分应用代理功能。

开启后国内网站也变慢

默认路由规则会绕过中国大陆流量。如果国内网站变慢,检查路由规则是否被修改,或 DNS 配置是否正确。

什么时候用 TUN 模式

如果你经常用游戏、命令行工具、UWP 应用,且这些程序不走系统代理,TUN 模式是最省心的方案。但要注意,TUN 接管全部流量后,务必配合合理的路由分流,否则会白白消耗代理流量。

TUN 模式和系统代理能同时开吗?

可以,但要注意配置冲突。一般建议只开 TUN 模式,或只开系统代理,避免流量被重复接管。

关闭 TUN 模式后虚拟网卡还在吗?

关闭后虚拟网卡会被移除。如果残留,可以重启客户端或手动删除对应的虚拟网卡。