前言：什麼時候需要 TUN 模式？
Clash Verge Rev 的 TUN 模式會在 Windows 建立虛擬網路介面，讓 Mihomo 核心接管符合設定的系統網路流量，再依照配置檔中的規則分流。一般系統代理主要服務會主動讀取 Windows 代理設定的瀏覽器與應用程式；有些遊戲、命令列工具、桌面程式或背景服務不會使用這項設定，因此即使 Clash 已連線，它們仍可能直接連線，或無法按預期使用代理。遇到這類情況，TUN 往往能提供更完整的流量接管方式。
不過，TUN 並不是「開啟後所有問題都會自動消失」的按鈕。流量最後走向哪裡，仍取決於目前使用的核心、配置規則、DNS 設定、代理節點，以及 Windows 上其他 VPN 或網路過濾軟體。本文會依序說明開啟前的檢查、介面操作、連線驗證與常見故障排查，方便新手逐項確認。
先確認用途
如果瀏覽器等應用程式透過系統代理已能正常連線，而且沒有需要接管的特殊程式，可以先維持目前設定。TUN 會增加虛擬介面與路由處理，只有確實需要時再啟用較容易排查問題。
1開啟前先檢查核心與 Windows 環境
開始設定前，先確定 Clash Verge Rev 已載入可用的配置，並且訂閱或節點沒有過期。TUN 負責接管流量，不會替你建立代理服務；若目前沒有可用節點，或配置中的規則把目標網站指定為 DIRECT，啟用 TUN 也不會讓該網站改走代理。
- 確認使用 Mihomo 核心：在核心或設定相關頁面確認目前核心狀態。TUN 功能需由支援該功能的核心提供；若核心缺失、啟動失敗或版本不相容，先處理核心問題再繼續。
- 檢查配置與節點：選取有效配置，確認代理組中有可用節點，並在代理頁面測試或手動選擇一個節點。不要在核心尚未正常啟動時，直接把連線失敗歸咎於 TUN。
- 確認權限：Windows 建立或調整虛擬網路介面時可能需要系統管理員權限。若啟用時跳出 UAC 提示，請確認提示來自你安裝的 Clash Verge Rev，再允許必要操作。
- 盤點其他網路工具：公司 VPN、遊戲加速器、虛擬機器網路、第三方防火牆或其他代理程式都可能建立自己的介面或路由。若稍後出現衝突，應逐一測試，而不是同時更改多個軟體設定。
- 記下目前狀態：先記錄 Windows 是否已開啟系統代理、目前使用的節點，以及其他 VPN 的連線狀態。遇到問題時，這些資訊能協助你還原變更並縮小範圍。
權限與安全提醒
不要為了排查而長期關閉 Windows 防火牆或防毒軟體，也不要安裝來源不明的驅動程式。若程式提示需要管理員權限，先確認軟體來源與提示內容；不確定時取消操作並檢查安裝檔。
2在 Clash Verge Rev 開啟 TUN
Clash Verge Rev 不同版本的選單名稱或排列可能略有差異，但一般可在「設定」或「系統設定」中找到 TUN 相關開關。以下流程以常見介面為例；如果你的版本名稱不同，請依照功能含意尋找，不必照搬某個固定畫面位置。
- 開啟 Clash Verge Rev，先確認目前選取的配置已成功載入，並確認 Mihomo 核心正在運行。
- 進入「設定」或「系統設定」，找到「TUN 模式」開關。初次使用時，Windows 可能會詢問是否允許應用程式進行系統變更。
- 依提示授予必要權限，等待虛擬網路介面建立。若開關立即彈回關閉狀態，或介面顯示錯誤，先查看程式日誌，不要連續重複點擊。
- 確認 TUN 狀態顯示為已啟用，再到代理頁面選擇有效節點。若有「系統代理」選項，請依照自己的使用情境設定；TUN 與系統代理是不同機制，並非必須同時開啟。
- 開啟需要接管的應用程式，測試常用網站或服務。首次啟用時，部分連線可能短暫中斷或重新建立，請等候數秒後再判斷結果。
DNS、路由與堆疊選項怎麼處理？
如果設定頁面提供 DNS 劫持、嚴格路由、堆疊或 MTU 等進階項目，新手通常應先保留配置預設值，只啟用 TUN 並完成基本驗證。DNS 劫持會影響 DNS 請求的處理方式；路由選項可能改變哪些流量進入虛擬介面；堆疊模式則涉及流量轉送實作。這些選項並非越多越好，改動後若網路異常，可能難以判斷是 TUN 本身、DNS 還是路由造成。
只有在確認基本 TUN 可用，而且有明確症狀時，才逐項調整。例如，部分網站無法解析時，再檢查配置中的 DNS 設定與系統 DNS；某些區域網路或本機服務失聯時，再檢查路由及區域網路排除設定。每次只改一個選項，測試成功後記下變更，能避免不必要的反覆操作。
3確認 TUN 是否接管並正確分流
不要只看開關是否亮起。完整檢查至少包含三個部分：TUN 狀態正常、目標應用程式的請求出現在連線記錄中，以及請求依照預期規則走代理或直連。這樣可以區分「介面建立成功」與「實際流量走對路」兩種不同狀態。
- 查看 TUN 狀態與核心日誌：確認設定頁面仍顯示已啟用，並查看核心日誌中是否有建立介面、路由或 DNS 的錯誤訊息。若出現權限不足、介面建立失敗或核心退出等提示，先處理該錯誤。
- 測試原本不讀取系統代理的程式：開啟你要解決問題的應用程式，執行一次新的網路請求。切換節點後重新測試，避免只依賴已建立的舊連線判斷。
- 查看連線記錄：在 Clash Verge Rev 的連線或日誌頁面，觀察測試時是否新增相關網域或連線。如果有記錄，檢查匹配到的規則與策略組；若顯示
DIRECT，這可能是規則設計的結果，並不必然代表 TUN 失效。 - 分別驗證直連與代理：找一個應依配置走代理的目標，以及一個預期直連的本機或一般網站，分別測試。正常的分流不等於所有連線都經過代理；部分網站按規則直連正是預期行為。
- 確認其他網路功能：測試本機印表機、區域網路共享、遠端桌面或公司內部服務是否仍可使用。若只有區域網路受影響，問題較可能與路由或排除規則有關，而不是節點品質。
判斷成功的簡單標準
TUN 保持啟用、核心沒有持續報錯，目標應用程式的連線可在記錄中找到，且匹配規則與預期一致；同時，原本需要直連的服務仍能正常使用。
4常見問題與安全關閉方式
若 TUN 無法開啟或啟用後斷網，先把問題分成「無法建立介面」、「建立後流量不通」與「只有特定應用程式異常」三類。逐項測試，比同時更改核心、DNS、規則和防火牆更容易找到原因。
開關無法啟用或反覆關閉
先確認 Windows 權限提示是否被取消，以及 Clash Verge Rev 是否有權建立虛擬介面；再檢查 Mihomo 核心是否正常運行。可先退出程式、重新開啟後再嘗試一次。若程式日誌持續顯示權限或介面錯誤，請記錄錯誤內容並確認使用的版本及核心是否支援所需功能。避免自行刪除網路介面或執行來路不明的修復命令，以免影響其他網路設定。
與其他 VPN 或加速器衝突
多個網路工具可能同時建立虛擬介面、DNS 服務或路由規則，導致流量繞錯路、反覆斷線，甚至無法連回公司網路。排查時先正常中斷其他 VPN 或加速器，再單獨測試 TUN；接著恢復其他工具並比較結果。若衝突只在兩者同時使用時出現，通常需要選擇其中一個工具負責接管流量，或依各自官方說明配置相容模式。
TUN 顯示啟用，但應用程式仍無法連線
查看連線記錄是否出現該應用程式的請求。完全沒有記錄時，檢查核心與介面狀態，並確認應用程式是否使用其他 VPN、獨立網路服務或需要重新啟動才能套用新路由。有記錄但結果不符合預期時，檢查匹配到的規則、策略組與節點；若是網域解析失敗，再檢查 DNS，而不是直接把所有流量改成代理。只有單一網站或程式出錯時，也要確認服務端狀態及節點可用性。
如何恢復原本網路設定？
如果需要停用 TUN，先在 Clash Verge Rev 中關閉 TUN，等待虛擬介面與路由完成清理，再依照原本使用方式關閉或保留系統代理。接著重新測試一般網站及區域網路服務。若關閉後仍無法連線，確認其他 VPN 是否已中斷，並檢查 Windows 代理設定是否還保留先前的手動設定。遇到持續性異常時，先重新啟動 Clash Verge Rev；仍未恢復再重新啟動 Windows，並檢查程式日誌與網路設定，不要急著重設整個網路堆疊。
總結來說，TUN 適合處理不遵循系統代理的應用程式，但穩定使用的關鍵仍是核心正常、配置有效、權限足夠，以及避免多個 VPN 工具爭用路由。建議先以預設選項完成基本測試，再依實際錯誤逐項調整；每次只變更一項，並保留恢復原設定的方法。