在中国大陆网络环境下使用 MaskProxy 时，如果本机无法稳定访问境外网络，代理连接、资源提取或 API 调用都可能失败。Clash Verge Rev 的 TUN 模式可以通过虚拟网卡接管系统流量，再配合全局模式完成中转，适合用来搭建更稳定的本地网络环境。

本文以 Clash Verge Rev 为例，说明如何开启真全局代理模式。设置完成后，本机请求会先经过 Clash Verge Rev 中选择的可用节点，再访问 MaskProxy。

开启前准备

• 已安装 Clash Verge Rev，并能正常打开客户端。
• 已在订阅或配置页面导入可用节点。
• 至少有一个境外节点可正常连接。
• Windows 用户建议以管理员身份运行 Clash Verge Rev，避免 TUN 相关服务启动失败。

第一步：开启 TUN 模式

进入 Clash Verge Rev 的设置页面，找到 TUN 模式 开关并开启。TUN 模式会创建虚拟网卡，用来接管更多系统层面的网络请求，避免只有浏览器流量走代理、其他软件仍然直连。

第二步：切换为全局模式

将代理模式切换为 Global（全局）。全局模式下，本机流量会统一走当前选择的节点，便于确认网络链路是否正常。

如果你已经配置了复杂规则，也可以使用规则模式；但在排查 MaskProxy 连接问题时，建议先使用 Global 模式，确认可用后再切回规则模式。

第三步：选择可用节点

在代理节点列表中选择一个可用的境外节点。建议优先选择延迟较低、连接稳定的节点。节点不可用时，即使 TUN 模式开启，也可能出现网页打不开、接口超时或代理资源无法提取的问题。

完成后如何验证

• 浏览器可以正常访问 MaskProxy 后台和帮助中心页面。
• 命令行工具、客户端软件或指纹浏览器不再出现连接超时。
• 切换 Clash Verge Rev 节点后，网络出口表现随之变化，说明流量已经经过中转节点。

常见问题

开启 TUN 模式后无法联网怎么办？

先关闭 TUN 模式，确认节点本身可以连接；然后以管理员身份重启 Clash Verge Rev，再重新开启 TUN 模式。如果仍然异常，可以更换节点或更新订阅后重试。

只开系统代理可以吗？

系统代理只对遵循系统代理设置的软件更有效，部分工具或底层请求可能绕过系统代理。TUN 模式可以覆盖更多系统流量，因此更适合排查和稳定使用 MaskProxy。

完成以上设置后，本机就具备了更稳定的全局中转环境。此时再进行 MaskProxy 代理配置、连接测试或 API 调用，会更容易得到稳定结果。