在使用快连电脑版时，你可能会在设置中看到“系统代理”和“TUN模式”两个选项。很多用户不知道它们有什么区别，随便选一个就用。结果有的人发现浏览器能正常访问，但游戏和某些软件却无法走代理；有的人发现开了代理后局域网打印机、NAS 访问不了。这些问题的根源，往往就在于代理模式选错了。
本文将从底层原理讲起，系统对比系统代理和TUN模式在接管范围、应用兼容性、游戏加速、局域网访问等方面的差异，并给出明确的场景推荐。如果你还没有安装客户端，可以前往快连下载页面获取最新版本。
一、什么是系统代理
系统代理是传统的代理工作方式。它的原理是：快连在本地开启一个代理服务器（通常是HTTP/SOCKS5），然后修改操作系统的“Internet选项”或“网络代理”设置，告诉系统“所有支持代理的应用，请把请求发到本地这个端口”。
关键点在于最后一句：“支持代理的应用”。系统代理只对遵循系统代理设置的程序生效。这类程序包括：
- Chrome、Edge、Firefox等主流浏览器。
- Windows系统自带的更新、商店下载。
- 一些遵循系统代理的下载工具和开发工具。
但以下程序不会走系统代理：
- 大多数网络游戏（如Steam游戏、LOL、原神等）。
- 部分聊天软件和P2P程序。
- 使用Raw Socket直接发包的程序。
- 命令行工具（如未单独配置的git、npm）。
系统代理的优点是：轻量、不需要额外驱动、对系统侵入性小。缺点是：接管不全面，漏网之鱼较多。
二、什么是TUN模式
TUN模式（也叫TUN/TAP模式或虚拟网卡模式）是一种更底层的代理方式。它的原理是：快连在系统中创建一个虚拟网卡，并修改路由表，把所有（或指定）流量都送到这个虚拟网卡，再由快连接管并转发到代理服务器。
由于是在网络层（三层）接管流量，TUN模式对应用是“透明”的：应用不需要知道代理的存在，也不需要在设置里配置代理。所有走默认路由的流量，都会经过快连。
TUN模式的特点是：
- 接管全面：几乎所有应用，包括游戏、命令行工具、系统服务，都能走代理。
- 支持UDP：适合游戏、语音通话、视频会议等实时应用。
- 透明无感：应用无需任何代理配置。
- 需要驱动和权限：首次使用需要安装虚拟网卡驱动，可能需要管理员权限。
三、核心差异对比
下面是两种模式在关键维度上的对比：
| 对比维度 | 系统代理 | TUN模式 |
|---|---|---|
| 接管协议 | HTTP / SOCKS5 | TCP / UDP / ICMP |
| 浏览器 | 支持 | 支持 |
| 网络游戏 | 多数不支持 | 支持 |
| 命令行工具 | 需单独配置 | 自动接管 |
| UDP支持 | 部分支持（SOCKS5） | 完整支持 |
| 局域网访问 | 不受影响 | 需配置排除规则 |
| 系统侵入性 | 低 | 中等（需驱动） |
| 兼容性 | 高 | 偶有冲突 |
| 性能开销 | 低 | 中等 |
接管范围：TUN 完胜
系统代理只能接管“懂代理”的应用，TUN模式则能接管几乎所有流量。如果你需要给游戏、SSH、数据库客户端、Docker等走代理，TUN模式是唯一选择。
局域网访问：系统代理更简单
系统代理默认不影响局域网流量，NAS、打印机、投屏设备访问一切正常。TUN模式由于接管了路由表，如果不配置排除规则，访问局域网设备也会被送到代理，导致访问失败或变慢。好在快连的TUN模式内置了局域网排除，通常在开启后自动排除私有网段，但部分环境下仍需要手动检查。
UDP支持：游戏和实时应用的关键
很多游戏、语音软件、视频会议使用UDP。系统代理（尤其是HTTP代理）通常不处理UDP，导致这些应用无法走代理。TUN模式原生支持UDP，是游戏加速和实时通信场景的首选。
四、场景化选择建议
根据你的主要用途，可以参考以下建议：
| 使用场景 | 推荐模式 | 原因 |
|---|---|---|
| 日常网页浏览 | 系统代理 | 轻量、稳定、不影响局域网 |
| 在线游戏加速 | TUN模式 | 需要接管UDP和游戏进程 |
| 命令行开发 | TUN模式 | git、npm、pip无需单独配置 |
| 视频会议 | TUN模式 | UDP流量需要走代理 |
| 内网办公 | 系统代理 | 不影响内网OA、ERP访问 |
| 混合使用 | TUN模式 + 分流规则 | 兼顾代理与局域网 |
五、如何在快连电脑版中切换模式
打开快连电脑版，进入“设置” → “连接设置”或“高级设置”，找到“代理模式”或“接管模式”选项。通常有三个选项：
- 系统代理：仅设置系统代理，不创建虚拟网卡。
- TUN模式：创建虚拟网卡，接管全部流量。
- 智能模式：客户端根据环境自动选择（部分版本提供）。
选择后保存，断开连接再重新连接。首次切换到TUN模式时，Windows可能会弹出驱动安装提示，点击“安装”即可。如果安装失败，可以尝试以管理员身份运行快连客户端。
六、常见问题与排查
问题1：TUN模式下无法访问局域网
检查快连的分流规则，确保内网网段被排除。如果客户端没有自动排除，手动添加以下规则：
192.168.0.0/16 → 直连10.0.0.0/8 → 直连172.16.0.0/12 → 直连
添加后重新连接即可。
问题2：系统代理下某软件不走代理
这属于正常现象。如果该软件必须走代理，有两个办法：改用TUN模式，或在软件内部单独设置代理。很多软件（如Telegram、Steam）支持内置代理设置，填入快连的本地代理地址和端口即可。
问题3：TUN模式与某些安全软件冲突
部分杀毒软件、防火墙、VPN客户端也会创建虚拟网卡，可能与快连的TUN驱动冲突。表现为连接成功但无法上网，或网速异常。解决办法：
- 将快连加入安全软件白名单。
- 暂时关闭其他VPN或虚拟网卡软件。
- 检查网络适配器中是否有多个TUN/TAP设备，禁用多余的。
问题4：切换模式后需要重新登录吗
通常不需要。但为了确保配置生效，建议断开连接后重新连接，或者退出客户端重新启动。
问题5：TUN模式会不会更耗电
在笔记本上，TUN模式由于涉及虚拟网卡和路由处理，CPU占用会略高于系统代理，但对续航影响很小。如果追求极致省电，且只需要浏览器走代理，可以用系统代理。
七、进阶：两种模式可以同时用吗
快连电脑版通常不支持系统代理和TUN模式同时开启，因为两者都试图接管流量，可能造成路由冲突。如果你的场景确实需要“部分应用走系统代理、部分走TUN”，可以通过以下方式变通：
- 开启TUN模式，用分流规则处理不同应用的走向。
- 开启系统代理，在需要走代理的游戏或软件中单独设置代理。
对于绝大多数用户，选择一种模式即可满足需求。关键是先明确自己的主要用途，再对照本文的场景表做选择。
八、总结
系统代理和TUN模式没有绝对的优劣，只有适不适合你的场景。核心结论：
- 系统代理：轻量、稳定、不影响局域网，适合浏览器为主的日常使用。
- TUN模式：接管全面、支持UDP，适合游戏、开发、命令行、实时应用。
- 内网与代理共存：TUN模式 + 内网直连分流规则。
- 不确定选哪个：先试系统代理，遇到不走代理的应用再切TUN模式。
理解两种模式的区别，能帮你少走很多弯路。如果你在切换模式后遇到问题，可以查阅快连常见问题页面，或浏览快连技术博客的其他排查文章。还没有体验过快连的用户，欢迎前往快连下载页面下载最新客户端，亲自体验两种模式的差异。