Appearance
Clash 虚拟网卡模式怎么开？2026 TUN 模式开启教程、没网排查与游戏加速实战
直接结论：虚拟网卡模式（TUN Mode）是让 Clash Verge 从普通“浏览器网页代理”跃升为“操作系统级网络加速器”的核心黑科技。通过在系统底层创建高性能虚拟网卡（Wintun），它能够在网络层（OSI Layer 3）直接捕获所有网络数据包，彻底突破普通代理无法加速外服游戏（Steam、Epic、Apex）、开发终端（CMD、PowerShell、Git）以及桌面聊天软件的瓶颈。
10 秒核心操作速查（Windows 10/11 极速开启 3 步）
- 安装系统服务：进入「设置」-> 找到「服务模式 (Service Mode)」-> 点击「安装」获取管理员权限（图标变绿）；
- 启动虚拟网卡：在设置中打开「TUN 模式 (Tun Mode)」开关，系统底层自动挂载 Wintun 虚拟网卡；
- 关闭普通代理：关闭「系统代理 (System Proxy)」开关，整机流量由虚拟网卡接管，避免双重代理冲突。
一、普通系统代理 vs 虚拟网卡模式 (TUN) 深度对比
很多用户不理解为什么一定要开虚拟网卡模式，请看下表在协议与软件层面的底层支持差异：
| 核心评估维度 | 普通系统代理 (System Proxy) | 虚拟网卡模式 (TUN Mode) |
|---|---|---|
| 生效层级 | 应用层（通过 Windows 注册表通知软件） | 网络层（OSI Layer 3 底层网卡劫持） |
| UDP 协议接管 | ❌ 彻底不支持（仅限 HTTP/SOCKS 请求） | ✅ 原生完整接管（外服游戏联机必需） |
| 命令行终端 (Git/CMD) | 需手动输入 set http_proxy=... | ✅ 开箱即用，自动全局极速加速 |
| 外服游戏联机支持 | ❌ 绝大多数游戏直接绕过，无法降低延迟 | ✅ 接管游戏全量数据包，防掉线卡顿 |
| 典型系统内存开销 | 0 额外网卡开销 | 仅增约 10MB 内存占用，CPU 负载 < 1% |
| 前置运行权限 | 普通用户权限即可运行 | 必须安装系统服务（Service Mode）提权 |
二、Clash Verge 开启虚拟网卡模式图文全流程
mermaid
flowchart TD
Start["打开 Clash Verge 客户端设置"] --> S1["1. 点击服务模式 (Service Mode) 旁的安装<br/>弹出 Windows UAC 点击'是'"]
S1 --> S2["2. 服务模式显示绿色小盾牌<br/>代表虚拟网卡驱动底层就绪"]
S2 --> S3["3. 打开 TUN 模式开关<br/>系统自动生成 Wintun 虚拟网卡"]
S3 --> S4["4. 关闭传统的'系统代理'开关<br/>防止两套代理逻辑互相冲突"]
S4 --> Finish["全局透明网络加速生效<br/>Steam / Git / Discord 全面通畅"]步骤 1：安装并激活「服务模式 (Service Mode)」
由于创建操作系统虚拟网卡需要调用底层驱动接口，普通用户权限无法直接创建网络适配器：
- 打开 Clash Verge，点击左侧导航栏底部的 「设置 (Settings)」；
- 找到 「服务模式 (Service Mode)」 项，点击右侧的 「安装」 按钮；
- 在 Windows 弹出的 UAC 授权弹窗中选择 「是」；
- 页面刷新后，服务模式旁出现绿色盾牌图标，即代表提权成功。
步骤 2：打开 TUN 模式开关并自动挂载网卡
- 在同一设置页面，找到 「TUN 模式 (Tun Mode)」；
- 将开关切换至开启状态；
- Windows 任务栏右下角会弹出系统提示“已连接新网络”或“识别到网络”，此时底层 Wintun 驱动已全面挂载。
步骤 3：关闭「系统代理」开关（推荐避坑）
开启虚拟网卡模式后，整机所有流量已经从物理网卡底层被引流至 Clash，因此强烈建议关闭传统的「系统代理」开关。这样可以彻底杜绝部分国内政企内网软件、银行客户端因检测到注册表 IE 代理而拒绝联网的问题。
三、开启虚拟网卡模式后连不上网？常见报错排查
如果开启 TUN 模式后出现“网页打不开”、“QQ 能登但浏览器全断网”，请按以下顺序排查：
- Service Mode 未生效：检查服务模式是否仍为灰色。若提示错误，请查阅 Clash Verge TUN 模式打不开与报错修复指南；
- DNS 解析死锁：若当前配置使用的 DNS 无法解析域名，整机将陷入断网。建议在设置中开启 Fake-IP 模式，详情参考 Clash Verge DNS 设置最佳实践；
- 多虚拟网卡冲突：若电脑同时安装了 VMware、VirtualBox、蒲公英或锐捷等虚拟网卡，可能会争抢默认路由跃点。可临时禁用第三方虚拟网卡后重试。
四、高级进阶：TUN 高性能 YAML 参数调优模板
在 Clash Verge 的「扩展配置 (Merge)」或独立配置文件中，推荐引入以下经过实验室极限压测的稳定参数：
yaml
tun:
enable: true
stack: mixed # 推荐 mixed：TCP 走操作系统 system 栈，UDP 走 gvisor，兼顾吞吐与低开销
dns-hijack:
- "any:53" # 强制劫持全机所有发往 53 端口的 DNS 请求，彻底防污染
auto-route: true # 自动将默认网关路由指向虚拟网卡
auto-detect-interface: true # 自动检测主物理网卡，防止 WiFi 与热点切换时路由断连
mtu: 9000 # 设置巨型帧，大幅降低千兆大带宽传输时的 CPU 中断开销五、命令行实测：验证虚拟网卡运行状态
在 Windows PowerShell 中运行以下命令，可直接核查 Wintun 虚拟适配器的底层运行状态：
powershell
# 查询系统中运行的 Wintun 虚拟网卡状态
Get-NetAdapter | Where-Object { $_.InterfaceDescription -like "*wintun*" -or $_.Name -like "*clash*" } | Select-Object Name, Status, LinkSpeed实机正常输出对照：
text
Name Status LinkSpeed
---- ------ ---------
Clash (wintun) Up 100 Gbps如果状态为 Up，说明虚拟网卡已成功在内核层接管流量。
六、外服联机与游戏专线节点推荐
开启虚拟网卡模式后，您已经解决了本地客户端的流量捕获难题。但游戏是否真正流畅，核心取决于节点服务商的国际链路：
- 普通公网中转：晚高峰骨干网拥堵，丢包率往往超过 15%，导致游戏频繁掉线、卡顿回退；
- 全物理 IPLC/IEPL 内网专线：不过公网国际出口，端到端延迟固定，全天候零丢包，是电竞游戏联机的黄金基石。
如果您需要挑选延迟最低、晚高峰零抖动的稳定游戏节点，可查阅：
七、常见问题（FAQ）
Q1：开启 TUN 模式打游戏会消耗很多节点流量吗？
答：游戏传输的核心是实时位置与操作同步数据包（UDP），实际每小时消耗的流量通常仅有几十 MB 到上百 MB，流量开销极小。但建议避开以下载大文件为主的低倍率公网节点，选择网络抖动低于 3ms 的专线节点。
Q2：开启 TUN 模式后电脑无法访问公司内网或局域网打印机？
答：这是因为 auto-route: true 将局域网私有网段也重定向到了虚拟网卡。请检查配置文件的 rules 列表顶部是否包含 - GEOIP,lan,DIRECT,no-resolve。详细局域网配置可参考 Clash 端口设置与局域网共享指南。
Q3：开启虚拟网卡模式后，网速为什么没有明显变快？
答：TUN 模式解决的是“哪些软件能被代理”的覆盖面问题，而非提高网络物理带宽。如果需要提升下载吞吐速度，请在代理节点分组中选择支持 2.5Gbps 大带宽接入的高速节点。