规则、全局和 TUN 怎么选？先分清两个开关在管什么

刚装好客户端，“系统代理”“全局”“TUN”几个开关一起出现，很容易觉得全打开才算配置完整。其实它们不是同一类东西，解决的问题也不同。

先分成两步：接进来，再决定往哪走

系统代理和 TUN，主要影响哪些连接能进入客户端。规则、全局等模式，则决定客户端收到连接后怎样处理。

可以把客户端想成一个路口：先要有车经过这个路口，路口里的指示牌才管得着它。没有进入客户端的应用，未必会因为你切了“全局”就改变路线。

规则可以让某些网站走指定节点，让本来能直接访问的服务直连，也可以为本地设备保留合适路径。

适不适合日常使用，关键在于规则是否符合你的需求。遇到一个网站走错，先查实际命中的规则，不用马上放弃全部分流。

以 Mihomo 为例，全局模式还需要在相应策略组里选择出口。它不等于“电脑上所有软件自动接管”，也不保证全机每个请求都会经过同一个远端节点。

可以把它用于有限对照：若某个目标在规则模式异常，换模式后恢复，再回头检查规则。测试完按自己的需求恢复。

TUN 通过虚拟网络接口与路由处理连接，可用于一些不采用系统代理的软件。但应用排除、地址排除和系统环境都会影响实际覆盖范围。

进入客户端后，连接仍可能按规则直连。TUN 与全局不是互相替代的两个选项，也不是越多开关开启越好。

先写下一个明确目标，例如“这个应用经过节点”“家里的 NAS 保持本地访问”。打开连接记录，操作一次，核对应用是否进入、命中什么规则、最终使用哪个出口。

浏览器正常、另一个应用失败时，先查接管方式；都进入客户端却只有某目标走错时，先查规则。每次改一项并保留原值，结果比只看首页开关更可靠。