“系统代理”“全局代理”和“TUN”常被放在一起说，但它们处理的是不同层面的选择。系统代理是一种让遵循系统设置的应用使用本地代理的接管方式；全局代理通常是客户端内的策略选择；TUN 则是更深一层的网络接管方式。先分清它们，才能正确判断问题出在哪里。
系统代理：先让常见桌面应用走本地代理
开启系统代理后，浏览器等遵循系统代理设置的应用会把请求交给本地客户端。它适合首次配置和日常验证。若只有某个应用无效，不要立刻认定订阅或节点失效，该应用可能根本不读取系统代理。
全局代理：决定流量交给哪个策略
客户端中的全局或规则模式，通常是在定义流量使用哪个代理组。规则模式会根据配置中的规则做选择；全局模式则可能让更多请求进入同一个代理组。它不是自动接管所有系统流量的同义词，仍取决于应用是否进入客户端。
TUN：在需要时扩大接管范围
TUN 会在系统网络层建立虚拟接口来接管流量，设置复杂度也更高。启用前应确认权限、DNS 方案与其他网络软件是否冲突。可先阅读TUN 模式说明，不要把它当成所有连接问题的默认答案。
怎么选才稳妥
- 首次使用：先启用系统代理，验证浏览器连接。
- 需要按规则区分流量：使用规则模式，检查对应代理组。
- 特定应用不读取系统代理：确认应用设置后，再评估 TUN。
常见问题
开了系统代理，命令行工具还不通正常吗？
有可能。部分工具不使用系统代理，需要独立配置或改用适合的接管方式。
全局模式一定比规则模式更好吗？
没有绝对答案。应按配置目的和实际网络需求选择，并观察连接结果。
开启 TUN 后出现断网怎么办？
先关闭 TUN 恢复基础网络，再检查权限、DNS 和是否有冲突软件，避免同时改多项设置。
