Clash Verge Rev
什麼時候才需要 TUN
當目標應用不遵循系統代理設置時，可以評估 TUN。它通過虛擬網絡接口接管流量，但並不保證所有流量都會經過某個代理節點，最終仍受路由、規則和應用行為影響。如果瀏覽器已經正常使用系統代理，不應僅為了追求更低延遲而隨意開啓更多接管方式。先明確要解決的是哪個應用、哪一種連接失敗。
開啓前保存可恢復狀態
記錄客户端與內核版本，備份當前配置，確認未啓用 TUN 時普通網絡正常。如果還運行着企業 VPN、其他代理或虛擬網絡軟件，先記錄它們的用途；僅在你有權調整的環境中做對照測試。不要刪除不認識的網卡，也不要遠程操作唯一管理連接時貿然修改路由。
權限與服務檢查
TUN 依賴相應的系統權限或後台服務，具體安裝和授權方式隨平台與版本變化。通過可信安裝包和客户端正常的服務管理入口完成配置，不要運行來源不明的修復腳本。若開關立即關閉或日誌提示權限不足，先解決服務啓動問題；持續切換開關不能修復缺失的權限或損壞的安裝。
逐項驗證，不要同時改所有設置
先確認配置可以正常加載，再啓用 TUN 並觀察啓動日誌。分別測試域名訪問、目標應用和可信局域網資源，記錄哪一步失敗。應用請求未進入連接列表時，重點檢查流量是否被接管；請求已進入但目標連接失敗，則繼續檢查規則、節點和 DNS。延遲數字正常並不能排除這些問題。
DNS 與路由異常如何定位
如果開啓後只有域名訪問失敗，檢查解析相關錯誤以及當前網絡的 DNS 環境；如果所有網絡都斷開，優先檢查路由和接口衝突。每次只調整一個有明確依據的選項，並保留原值。不要把別人的整段高級 TUN 參數作為通用修復，也不要通過關閉 TLS 校驗來處理與證書無關的故障。
如何恢復與提交問題
出現異常時先關閉 TUN，必要時恢復原配置，然後確認普通網絡是否恢復。若關閉後仍無法聯網，檢查是否遺留系統代理或另一個 VPN 仍在工作。向維護者提供操作系統、客户端和內核版本、復現步驟及脱敏日誌，説明關閉 TUN 後的對照結果。涉及公司網絡時先遵守組織的設備和網絡管理要求。