Clash 如何开启真全局代理模式（TUN 模式）

在中国大陆网络环境中，如果无法直接打开 MaskProxy 用户后台，或业务软件无法稳定连接代理，可以先用 Clash 的 TUN 模式做“真全局代理”中转。普通系统代理通常只影响浏览器或支持系统代理的软件，而 TUN 模式会通过虚拟网卡接管更多系统流量，让后台访问、代理连接测试和部分不支持手动代理的软件也先走海外中转节点。

适用场景

在中国大陆网络环境中访问 MaskProxy 后台不稳定。
浏览器能走代理，但部分软件、命令行或自动化工具仍然直连。
已经有一个可用的 Clash 海外节点，希望让整台电脑先走中转网络。
配置 MaskProxy 代理前，需要先解决本地网络无法访问海外服务的问题。

开始前准备

电脑已安装 Clash for Windows，并能正常打开客户端。
已在 Profiles 页面导入可用的节点订阅。
至少有一个境外节点可以正常连接。
当前 Windows 账号可以用管理员权限运行 Clash。
电脑上不要同时开启 v2rayN、Clash Verge Rev 或其他 TUN/虚拟网卡工具。

第 1 步：以管理员身份打开 Clash

右键 Clash for Windows，选择“以管理员身份运行”。TUN 模式需要创建虚拟网卡、写入路由和处理 DNS，如果权限不足，后面安装 Service Mode 或开启 TUN Mode 时可能失败。

打开后进入左侧 General 页面，找到 Service Mode 一栏，点击右侧的 Manage。在弹出的 Service Mode 管理窗口中点击 Install 安装服务模式。安装完成后 Clash 通常会自动重启；如果没有自动重启，可以手动退出后重新打开。

在 Clash General 页面打开 Service Mode 管理 — 在 General 页面点击 Service Mode 右侧的 Manage。

安装 Clash Service Mode — 点击 Install 安装 Service Mode。

重启后回到 General 页面，查看 Service Mode 右侧图标。如果图标变为绿色，说明服务模式已经安装并启用成功。这个步骤是原 Clash 软件里开启 TUN 的关键前置条件，不建议跳过。

Clash Service Mode 显示绿色表示已启用 — 绿色图标表示 Service Mode 已正常启用。

第 2 步：选择可用的海外中转节点

进入 Proxies 页面，在代理组里选择一个已经测试可用的境外节点。建议先做延迟测试或访问测试，确认节点可以正常访问海外网站，再继续开启 TUN。

如果节点本身不可用，即使后面 Service Mode、TUN Mode 和 Global 模式都设置正确，也会出现 MaskProxy 后台打不开、连接超时或代理测试失败。

第 3 步：开启 TUN 模式

回到 General 页面，同时打开 TUN Mode 和 System Proxy 两个开关。

TUN Mode：通过虚拟网卡接管更多系统流量，是实现真全局代理的关键。
System Proxy：让浏览器和常规系统代理请求走 Clash。

如果开启 TUN Mode 后无法联网，可以先关闭 TUN Mode，确认节点本身可用；然后以管理员身份重新运行 Clash，再重新开启 Service Mode、TUN Mode 和 System Proxy。

第 4 步：切换为全局代理模式

进入 Proxies 页面，将顶部运行模式切换为 Global。然后在代理组中选择刚才测试可用的境外节点。Global 模式下，流量会统一走当前选择的节点，便于在中国大陆网络环境下稳定访问 MaskProxy 后台和相关服务。

Clash Proxies 页面切换 Global 全局模式 — 在 Proxies 页面切换 Global，并选择可用节点。

不要停留在 Direct、Rule 或只有浏览器生效的系统代理模式，否则部分访问仍可能直连，导致 MaskProxy 后台、代理主机或测试网站无法稳定访问。

第 5 步：测试中转是否生效

打开浏览器访问 https://ipinfo.io/json 或其他 IP 查询网站。如果显示的出口 IP 已变成 Clash 节点所在地区，说明中转基本生效。接着打开 MaskProxy 用户后台，确认可以正常登录并进入“我的代理”。

第 6 步：再配置 MaskProxy 代理

Clash TUN 只负责让本机网络先能访问海外环境。中转生效后，再进入 MaskProxy 用户后台的“我的代理”，复制代理主机、端口、用户名和密码，填入浏览器、指纹浏览器、代理管理器或业务软件。MaskProxy 代理才是你的业务出口，Clash 节点只是本地访问后台和连通代理服务的中转层。

常见问题

TUN 开关打不开：请确认 Clash 以管理员身份运行，并检查是否缺少服务模式或虚拟网卡组件。
开启后仍然直连：检查是否切换到全局模式，当前代理组是否选中了可用海外节点。
DNS 异常：关闭其他代理工具，重启 Clash，再重新开启 TUN；必要时检查 Clash 的 DNS 设置。
后台能打开但 MaskProxy 代理失败：重新复制“我的代理”里的主机、端口、用户名和密码，确认协议和凭证没有填错。

使用建议

如果只是访问 MaskProxy 后台，Clash TUN 全局中转生效即可。正式业务运行时，还需要单独配置 MaskProxy 代理参数，并用小规模任务先测试出口 IP、速度和目标网站识别结果。