TUN 模式無法開啟或沒有效果怎麼辦？

TUN 模式通過虛擬網絡卡在系統網路層接管全部流量，可以覆蓋系統代理管不到的終端、遊戲等程式。開啟失敗時按以下步驟排查：

1. 以管理員身份執行：Windows 下建立虛擬網絡卡需要管理員許可權。右鍵 Clash for Windows 圖示選擇"以管理員身份執行"後再開啟 TUN。
2. 安裝服務模式：在 常規 頁點選 服務模式 的安裝按鈕，安裝成功後 TUN 開啟會穩定很多。
3. 檢查虛擬網絡卡：裝置管理器中檢視是否存在 Clash 虛擬網絡卡（TUN/TAP 介面卡）；被安全軟體停用時需要恢復。
4. 確認 DNS 設定：TUN 模式建議配合 Fake-IP DNS 使用，原理見 Fake-IP DNS 詳解。
5. TUN 與系統代理二選一即可：TUN 開啟後系統代理可以關閉；兩者同時開啟通常也不衝突，但排查問題時建議只保留一種，便於定位流量路徑。

開啟後如果個別程式仍然直連，檢查該程式是否綁定了自己的網路棧（如某些虛擬機器、容器），這類流量需要單獨處理。