Quantumult X 开 TUN 还是系统代理？用一张表说清

两种模式的区别

系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。

什么时候必须开 TUN

• 玩外服游戏、用 UDP 应用
• 某些 CLI 工具不读系统代理
• 需要给 Docker 容器代理

开启后的检查清单

1. curl ifconfig.me 看出口 IP 是否变化
2. 测 DNS：nslookup google.com 不该走本地运营商
3. 确认局域网访问未被劫持（加 bypass 规则）

常见坑

• 开了 TUN 后局域网打印机连不上 → 把 192.168.0.0/16 加到直连
• DNS 泄漏 → 在客户端里显式指定 DoH
• 和 VPN 软件冲突 → 一次只开一个