Clash TUN 模式完整排错

TUN 可以接管更多应用流量,但排错成本也更高。先确认常规系统代理可用,再开启 TUN。

阅读建议

先确认遇到的具体问题,再按顺序处理;需要安装、订阅或配置细节时,可继续查看相关教程。

开启前先确认

  • 订阅能更新,节点能连通。
  • 规则模式、全局模式在常规系统代理下能正常访问。
  • 当前设备没有同时运行其他 VPN、代理驱动或网络过滤软件。

没网时的恢复顺序

  1. 立刻关闭 TUN,确认网络恢复。
  2. 重启客户端,再只开启系统代理测试。
  3. 检查管理员权限、虚拟网卡、DNS 劫持和路由表。
  4. 关闭其他 VPN、防火墙增强工具或网卡加速软件再试。
  5. 逐步开启 auto-route、auto-detect-interface、dns-hijack 等选项。

症状与方向

现象优先看处理
开启就全断网路由或 DNS先关 TUN,再查日志
浏览器能用,应用不用应用是否走系统代理启用 TUN 或应用内代理
只有内网异常绕过局域网规则增加内网直连规则
重启后失效权限和服务自启检查登录项和管理员权限

最小示例

tun:
  enable: true
  stack: system
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

参考来源