代理软件里常见的 TUN 模式和系统代理，看起来都像“让流量走代理”，但它们接管流量的层次并不一样。真正选择时，不要先问谁更高级，而要先问你是只想照顾少数应用，还是要让整台设备的流量都被统一接管。
系统代理更适合少量应用按需走代理
系统代理工作在应用层，前提是应用本身愿意遵循系统代理设置。浏览器、部分开发工具通常没问题，但有些桌面客户端、自定义网络程序或游戏可能直接绕过它，所以它更适合“我只想让少数常规应用走代理”的场景。
TUN 模式更适合需要全局一致行为
TUN 模式会从更底层接管设备流量，因此兼容范围通常更广。对那些不听系统代理设置的应用，或者你想让桌面客户端、命令行工具和浏览器都保持一致路径时，TUN 往往更省心。
访问 GPT 这类服务时差别会更明显
如果你只是网页访问，系统代理往往已经够用；但如果还要兼顾桌面端、开发工具或其他不稳定遵循系统代理的程序，TUN 模式通常更稳。实践里如果某类服务对节点质量敏感，也更容易在 TUN 下保持整机一致的出口策略。
复杂度和资源消耗也要一起看
系统代理通常更容易开关和排错；TUN 模式更全面，但配置和权限要求也更高，遇到冲突时排查成本会更大。不要只看“能不能用”，还要看你愿不愿意长期维护这套配置。
结论
系统代理适合按应用精简使用，TUN 模式适合全局一致接管。先确定你是不是要整机统一出口，再决定用哪一种，选择会清楚很多。
正文完
