大概一周前咱PIXIV站的账号掉了，想着再登陆下，可死活刷不出谷歌验证码。以前用反代理软件登陆也没遇见过这种情况。最后只能用我还从来没用过的梯子了。看见站里大家说过的免费梯子，对于梯子，咱就是个完全不懂的小白，咱就按教程用了下，果然登陆上去了。这几天还蛮好用的，可大概昨天下午开始，所有节点全部红色，以为是梯子日常炸了，就等到今天在用用。可今天还是一直红色。连配置都不能更新了，弄了半天也没弄好。刚才无意间在常规里打开了TUN模式，居然能用了。这几天一直用系统代理能正常翻墙，现在必须要打开TUN模式才行，这到底有什么区别吗？


-------------------------------------------


谢谢大家的解答，有点懂了。不过还有点好奇，前几天用系统代理就能翻墙，现在确不行了。

TUN模式类似虚拟网卡，能代理所有应用

tun是真全局，系统代理只对一些类似网页的应用生效

模拟的vpn

有些软件（比如微软商店下的uwp软件）上网是不会走普通的代理的，而tun模式可以通过一些手段让更底层的流量走代理，从而让这些软件也能用梯子

错了，UWP软件会走代理，只开system proxy然后loopback勾一下就行。loopback的用处是让uwp应用能访问localhost。TUN模式有用的原因是路由表里clash网卡地址不是localhost而是192.18.0.1

TUN模式实际上是虚拟一个第三层的网卡，网关一般为192.18.0.1，DNS为192.18.0.2，这个dns服务器地址实际上也是clash监听的。

auto-route如果为true，clash会自动修改windows系统内的路由表，除了默认兜底规则0.0.0.0以外，流量进入clash的这个路由规则是优先级最高的。因此所有流量都会进入192.18.0.1，也就是clash的网卡，然后clash负责数据包的处理。

cfw的tun模式搭配的dns默认是fake-ip模式，因此还可以做到避免dns泄露，只要你rule-set或者rule够全就行。但windows自带的智能多宿主解析会导致dns查询仍然会经过本机网关，需要gpedit关闭。

谢谢大佬

TUN可以代理游戏

tun可以代理游戏，增强模式可以确保最好的翻墙体验，但是可能有些游戏加速就噶了，比如手游加速器

梯子打开系统代理后，会修改系统的代理设置，这个你在系统设置里搜 代理，就能看到梯子设置的代理服务器。
但是有的软件不会走系统代理，总是使用你原本的网络。如果开启TUN就可以让所有软件强制走梯子。

我比较懒，一般不开tun，反正便宜机场还有，能用先用不能用就换

免费的代理一般不太爱用，不是说信不过，付费的哪怕只有一点也能让我用得心安一些