核心结论
日常使用推荐“规则模式 + 系统代理”：国内网站直连、境外网站走代理，省流量也不影响国内访问。全局模式让所有流量走代理，只适合临时排查问题。系统代理只对遵循系统设置的应用生效；游戏、命令行工具等不读系统代理的程序需要开启 TUN 模式。
- 规则模式：按规则分流，日常首选
- 全局模式：全部走代理，用于临时排查
- 系统代理：浏览器等大多数应用生效
- TUN 模式：虚拟网卡接管全部流量，覆盖游戏与命令行
打开任何一个代理客户端，都会看到“规则 / 全局 / 直连”这样的模式选项，以及“系统代理”“TUN 模式”两个开关。它们解决的是两个不同的问题：
- 模式决定“哪些流量走代理”；
- 系统代理 / TUN 决定“客户端如何接管流量”。
三种代理模式
| 模式 | 工作方式 | 适用场景 |
|---|---|---|
| 规则模式 | 按规则判断，国内直连、境外走代理 | 日常使用（推荐） |
| 全局模式 | 所有流量都走代理 | 临时排查、规则未覆盖的网站 |
| 直连模式 | 所有流量都不走代理 | 临时关闭代理 |
规则模式为什么是首选
机场下发的配置里通常已经写好了分流规则，例如国内域名和 IP 直连、常见境外服务走代理。这样做有三个好处：
- 国内网站速度不受影响；
- 节省套餐流量；
- 部分国内服务不会因为“境外 IP”而异常。
什么时候用全局模式
当某个境外网站在规则模式下打不开时，可以临时切换到全局模式。如果全局模式能打开，说明是规则没覆盖到；如果全局模式也打不开，问题更可能在节点或 DNS。排查完记得切回规则模式。
系统代理与 TUN 模式
系统代理
客户端修改操作系统的代理设置，让遵循系统代理的应用（浏览器、大多数桌面软件）通过它上网。开启简单、兼容性好，是日常的默认选择。
TUN 模式
客户端创建一个虚拟网卡，接管系统的全部流量，包括不读系统代理的程序：部分游戏、命令行工具、某些桌面客户端。在 Windows 上通常需要管理员权限或安装客户端的服务模式。
| 对比项 | 系统代理 | TUN 模式 |
|---|---|---|
| 覆盖范围 | 遵循系统代理的应用 | 几乎所有应用 |
| 权限要求 | 无 | 通常需要管理员 / 服务模式 |
| 对局域网影响 | 无 | 配置不当可能影响局域网访问 |
| 推荐场景 | 日常浏览 | 游戏、命令行、特殊软件 |
TUN 模式的进阶用法见TUN 模式与终端代理设置。
推荐设置
- 模式选择规则模式；
- 开启系统代理；
- 只有遇到不走代理的软件时，再开启 TUN 模式；
- 关闭客户端前先关闭系统代理，避免残留设置导致无法上网。
手机上的情况
Android 和 iOS 客户端通过系统 VPN 接口接管流量，相当于默认就是“TUN 式”接管，只需要选择规则模式即可。
如果设置后仍然无法正常上网，可以按Windows 网络连接常见问题排查逐步排查；DNS 相关问题见DNS 问题排查。
总结
日常使用“规则模式 + 系统代理”；全局模式只用于临时排查；遇到不走代理的游戏或命令行工具时再开启 TUN 模式。
常见问题
Q一直开全局模式有什么问题？
国内网站会绕路到境外再回来，速度变慢、部分国内服务可能异常，还会额外消耗套餐流量。日常请使用规则模式。
QTUN 模式需要一直开吗？
不需要。只有当某些软件不读系统代理时才需要开启。普通浏览网页用系统代理即可。
Q规则模式下某个境外网站打不开怎么办？
可能是规则没有覆盖该网站。可以临时切换全局模式验证，确认后更新订阅获取最新规则，或添加自定义规则。
本文属于专题
客户端教程
- TUN 模式与终端代理设置：让游戏、命令行、Git 和 npm 走代理
- 安卓机场客户端对比：FlClash、Clash Meta for Android、v2rayNG、Hiddify
- Clash 自定义分流规则教程：让指定网站走指定节点
- Shadowrocket 小火箭使用教程：购买、导入订阅、全局路由与常用设置
- Clash Verge Rev 使用教程：导入订阅、选节点、系统代理与 TUN 模式
- iPhone 机场客户端对比：Shadowrocket、Stash、Quantumult X、Surge
- 规则模式、全局模式与 TUN 模式怎么选？代理基础设置详解（当前）
- Clash Verge Rev vs v2rayN：Windows 机场客户端怎么选？
- 机场订阅链接导入教程：Clash、Shadowrocket、v2rayN、Stash、Quantumult X、sing-box
- Android 客户端常见设置问题
相关文章
教程 · 进阶教程TUN 模式与终端代理设置：让游戏、命令行、Git 和 npm 走代理
浏览器能用但命令行、Git、npm、游戏不走代理？本文讲解 TUN 模式的原理与开启方法，以及在不开 TUN 时如何为 PowerShell、Bash、Git、npm 单独设置代理，适合程序员与游戏用户。
3 分钟阅读
教程 · 新手入门机场使用教程：从注册购买到第一次连接的完整步骤
第一次使用机场不知道从哪开始？本文按“选机场 → 注册购买 → 下载客户端 → 导入订阅 → 选节点连接 → 测试”的顺序，用六个步骤带你完成第一次连接，并列出新手最常遇到的问题。
3 分钟阅读
诊断 · 连接问题Windows 网络连接常见问题排查
客户端显示已连接却打不开网页、节点全部超时、部分软件不走代理、关闭客户端后无法上网……本文按症状整理 Windows 上最常见的连接问题，并给出逐步排查方法。
4 分钟阅读支柱指南
诊断 · DNS 问题DNS 问题排查：解析失败、DNS 污染与 DNS 泄漏
网站打不开但 IP 能访问、分流规则失效、访问记录暴露……这些问题往往与 DNS 有关。本文解释 DNS 的工作原理，以及使用代理时最常见的三类 DNS 问题和排查方法。
3 分钟阅读
