大概一周前咱PIXIV站的账号掉了，想着再登陆下，可死活刷不出谷歌验证码。以前用反代理软件登陆也没遇见过这种情况。最后只能用我还从来没用过的梯子了。看见站里大家说过的免费梯子，对于梯子，咱就是个完全不懂的小白，咱就按教程用了下，果然登陆上去了。这几天还蛮好用的，可大概昨天下午开始，所有节点全部红色，以为是梯子日常炸了，就等到今天在用用。可今天还是一直红色。连配置都不能更新了，弄了半天也没弄好。刚才无意间在常规里打开了TUN模式，居然能用了。这几天一直用系统代理能正常翻墙，现在必须要打开TUN模式才行，这到底有什么区别吗？


-------------------------------------------


谢谢大家的解答，有点懂了。不过还有点好奇，前几天用系统代理就能翻墙，现在确不行了。

错了，UWP软件会走代理，只开system proxy然后loopback勾一下就行。loopback的用处是让uwp应用能访问localhost。TUN模式有用的原因是路由表里clash网卡地址不是localhost而是192.18.0.1

TUN模式实际上是虚拟一个第三层的网卡，网关一般为192.18.0.1，DNS为192.18.0.2，这个dns服务器地址实际上也是clash监听的。

auto-route如果为true，clash会自动修改windows系统内的路由表，除了默认兜底规则0.0.0.0以外，流量进入clash的这个路由规则是优先级最高的。因此所有流量都会进入192.18.0.1，也就是clash的网卡，然后clash负责数据包的处理。

cfw的tun模式搭配的dns默认是fake-ip模式，因此还可以做到避免dns泄露，只要你rule-set或者rule够全就行。但windows自带的智能多宿主解析会导致dns查询仍然会经过本机网关，需要gpedit关闭。