系统代理和 TUN 模式有什么区别？什么时候该开 TUN

一张表看懂区别

系统代理：只管「听话」的程序

开启系统代理后，客户端会在操作系统的网络设置里填上一个本地代理地址，比如 127.0.0.1 加客户端的端口。浏览器、大多数聊天软件会读取这个设置，于是走代理。

问题在于，很多程序根本不看这个设置：

• 终端里运行的命令行工具，比如 Claude Code、Codex CLI、git、npm、pip；
• 很多游戏和游戏平台；
• 一些自带网络模块的桌面软件。

这就是为什么「浏览器能打开 Claude，终端里的 Claude Code 却连不上」。

TUN 模式：整台电脑都接管

TUN 模式下，客户端会创建一块虚拟网卡，让系统把所有网络流量都交给它，再按规则决定哪些走代理、哪些直连。程序读不读系统设置都无所谓，流量都会经过客户端。

适合开 TUN 的情况：

• 用 Claude Code、Codex 等 AI 编程工具，或在终端里用 git、npm 访问境外资源；
• 玩需要走代理的游戏；
• 某个软件就是不走系统代理，又找不到设置代理的地方。

注意：TUN 模式仍然受规则控制。在规则模式下，国内网站照样直连。

不开 TUN，让终端走代理：设置环境变量

只想让某个终端窗口走代理，可以设置环境变量。先在客户端设置里找到本地代理端口（以客户端显示为准，比如 Clash Verge Rev 的默认混合端口是 7897），然后：

macOS / Linux（zsh、bash）：

export https_proxy=http://127.0.0.1:7897 http_proxy=http://127.0.0.1:7897 all_proxy=socks5://127.0.0.1:7897

Windows PowerShell：

$env:HTTPS_PROXY="http://127.0.0.1:7897"; $env:HTTP_PROXY="http://127.0.0.1:7897"

把 7897 换成你客户端实际的端口。设置只对当前窗口有效，关闭窗口就失效。大多数命令行工具都会读取这些变量，但也有少数工具不读，这时还是得开 TUN。

怎么选

• 只用浏览器：系统代理就够了，最简单稳定。
• 用 Claude Code、Codex 等终端工具，偶尔用：设置环境变量，不影响其他程序。
• 经常用终端工具，或要让游戏、其他软件走代理：直接开 TUN 模式，一劳永逸。
• 开了 TUN 后出现网络异常：先关掉其他 VPN、加速器、虚拟机网络工具，它们容易和 TUN 冲突。

用 Claude Code 还要选对节点地区、注意丢包，见 Claude 用什么地区的节点。