在中国大陆网络环境中，如果无法直接打开 MaskProxy 用户后台，或业务软件无法稳定连接代理，可以先使用 v2rayN 的 TUN 模式做全局代理中转。TUN 模式会把系统流量交给 v2rayN 接管，再通过你已有的可用海外节点转发，让浏览器、后台页面和部分不支持手动代理的软件也能走中转网络。
适用场景
- 在中国大陆网络环境中无法稳定访问 MaskProxy 用户后台。
- 已经有一个可用的 v2rayN 海外中转节点，希望让整台电脑先走中转网络。
- 浏览器、指纹浏览器或自动化工具连接 MaskProxy 代理前，需要先解决本地网络直连问题。
- 某些软件不支持单独配置系统代理，需要通过虚拟网卡接管流量。
开始前准备
- Windows 电脑已安装 v2rayN。
- v2rayN 里已经导入并测试过可用的海外节点。
- 当前 Windows 账号可以用管理员权限运行 v2rayN。
- 电脑上没有同时开启 Clash、Clash Verge Rev 或其他 TUN/虚拟网卡工具。
第 1 步：以管理员身份打开 v2rayN
右键 v2rayN，选择“以管理员身份运行”。TUN 模式需要创建虚拟网卡和路由规则，如果没有管理员权限，可能会出现无法启动 TUN、路由不生效或 DNS 无法解析的问题。
第 2 步：选择可用的海外中转节点
在 v2rayN 主界面选择一个已经测试可用的海外节点，并将它设为当前活动服务器。建议先做一次延迟测试或访问测试，确认该节点可以正常访问海外网站，再继续开启 TUN。
第 3 步：开启 TUN 模式
在 v2rayN 的功能菜单或设置页面中找到“TUN 模式”相关选项并开启。不同版本的 v2rayN 菜单名称可能略有差异，常见入口包括“TUN 模式”“启用 Tun”或“开启虚拟网卡”。开启后，如果系统提示安装组件、创建虚拟网卡或允许网络权限，请按提示允许。
第 4 步：切换为全局代理模式
为了让 MaskProxy 用户后台、代理主机和相关测试网站都先经过中转节点，建议把 v2rayN 的路由模式切换为“全局”或等效的全局代理模式。这样可以减少部分流量仍然直连导致后台打不开、连接超时或解析异常的问题。
第 5 步：测试中转是否生效
打开浏览器访问 IP 查询网站，例如 https://ipinfo.io/json。如果显示的出口 IP 已经变成 v2rayN 节点所在地区，说明 TUN 全局中转基本生效。接着再打开 MaskProxy 用户后台，确认可以正常登录和访问“我的代理”。
第 6 步：再配置 MaskProxy 代理
中转网络生效后，再进入 MaskProxy 用户后台的“我的代理”，复制代理主机、端口、用户名和密码，填入浏览器、指纹浏览器、代理管理器或业务软件。这里要注意：v2rayN 负责让本机先能访问海外网络，MaskProxy 代理负责你的业务出口，两者不是同一个配置。
常见问题
- TUN 开启失败：请确认 v2rayN 是管理员权限运行，并检查是否被安全软件拦截。
- 开启后没有走中转：确认路由模式是否为全局，且没有其他代理软件同时接管系统网络。
- 后台能打开但代理连接失败：回到“我的代理”重新复制主机、端口、用户名和密码，确认协议选择正确。
- IP 地区仍然不一致：先确认 v2rayN 中转 IP，再确认 MaskProxy 代理出口 IP。两层网络的出口可能不是同一个地区。
使用建议
如果只是访问 MaskProxy 后台，开启 v2rayN TUN 全局中转即可。正式业务运行时，还需要根据你的软件要求继续配置 MaskProxy 代理参数，并用小规模任务先测试连通性、速度和目标网站识别结果。