TUN 模式

在系统网络层创建虚拟网卡接管全部流量的代理方式，移动端与部分桌面客户端常用。

别名：TUN、虚拟网卡、tun mode

TUN 模式通过创建一张虚拟网卡，在系统网络层接管几乎全部流量，使大多数应用（即使不支持代理设置）也能走代理。

移动端（安卓、iOS）的代理客户端普遍以 TUN/系统 VPN 方式工作，首次开启时需要授予 VPN 权限。Clash、Sing-box 等桌面客户端也支持 TUN。它仍可配合分流规则使用。