TUN 模式无法开启或没有效果怎么办？

TUN 模式通过虚拟网卡在系统网络层接管全部流量，可以覆盖系统代理管不到的终端、游戏等程序。开启失败时按以下步骤排查：

1. 以管理员身份运行：Windows 下创建虚拟网卡需要管理员权限。右键 Clash for Windows 图标选择"以管理员身份运行"后再开启 TUN。
2. 安装服务模式：在 常规 页点击 服务模式 的安装按钮，安装成功后 TUN 开启会稳定很多。
3. 检查虚拟网卡：设备管理器中查看是否存在 Clash 虚拟网卡（TUN/TAP 适配器）；被安全软件禁用时需要恢复。
4. 确认 DNS 设置：TUN 模式建议配合 Fake-IP DNS 使用，原理见 Fake-IP DNS 详解。
5. TUN 与系统代理二选一即可：TUN 开启后系统代理可以关闭；两者同时开启通常也不冲突，但排查问题时建议只保留一种，便于定位流量路径。

开启后如果个别程序仍然直连，检查该程序是否绑定了自己的网络栈（如某些虚拟机、容器），这类流量需要单独处理。