一、TUN 模式定位：全局代理的核心方案
QuickQ 的 TUN 模式（TUN意为虚拟网络接口）是一种将网络层流量全部捕获并转发至代理服务器的机制。与普通代理（如HTTP/SOCKS5代理）仅代理特定应用不同，TUN模式通过创建一个虚拟网卡，强制所有流向该网卡的流量经过代理。这意味着即使某些应用不原生支持代理设置（如游戏、系统更新、终端命令行），也能被统一接管。
启用TUN模式后，用户可以获得类似privacy tool的全局体验，但底层仍使用QuickQ的代理协议（如Shadowsocks、V2Ray）。对于需要全设备或全应用跨境网络访问的用户（例如访问被屏蔽的海外网站、使用不支持代理的软件），这是一个必不可少的配置。
二、操作路径：分平台详细步骤
Android 端
打开QuickQ主界面 → 点击左上角菜单 → 选择「设置」→ 在「代理模式」下点击「TUN模式」→ 首次开启会弹出系统privacy tool权限请求，点击「确定」授予。开启后，状态栏会显示privacy tool图标，表示全局代理已生效。
注意：部分Android 14+系统会额外提示「始终开启的privacy tool」，请务必勾选，否则断网时自动断开。若遇到无法开启，检查是否已关闭其他privacy tool应用。
示例：在小米手机MIUI 15上，授予权限后还需在「设置 → 应用设置 → 权限管理」中确认QuickQ已获得「后台弹出界面」权限，否则断线后无法自动重连。
iOS / iPadOS 端
进入QuickQ → 点击底部「配置」→ 选择一个订阅或手动节点 → 返回首页 → 点击「连接」按钮下方的模式选择 → 切换为「TUN模式」。首次使用会弹出「添加privacy tool配置」系统弹窗，输入设备密码或使用Face ID授权。连接后，控制中心会显示privacy tool标志。
注意：iOS 不允许第三方应用创建虚拟网卡，因此QuickQ的TUN模式实际上依赖系统Network Extension框架，机制与普通代理不同。启用后，所有流量走代理，不可对单个App例外（除非手动断开）。
桌面端（Windows / macOS）
Windows：右键托盘图标 → 选择「设置」→ 在「代理模式」下拉菜单中选中「TUN模式」。首次启动会弹出「安装虚拟网卡驱动」提示，点击「是」等待安装完成。安装后即可正常连接。若失败，请以管理员身份运行QuickQ。
macOS：打开QuickQ → 点击菜单栏图标 →「偏好设置」→「代理模式」→ 选择「TUN模式」。系统会要求安装虚拟网卡扩展，输入密码授权。重启应用后生效。注意macOS Ventura及以上版本需要在「系统设置 → 隐私与安全性」中允许内核扩展。
三、例外与取舍：何时不该启用TUN模式
TUN模式虽然强大，但并非所有场景都适用。以下情况建议关闭或使用绕过规则：
- 仅需代理特定应用：例如只想让浏览器走代理，国内应用保持直连。此时应使用普通代理模式（如HTTP/SOCKS5）配合应用内代理设置，或利用QuickQ的分流规则白名单。经验性观察：大多数用户日常需求其实只涉及浏览器和少数海量App，普通模式足够覆盖，且CPU开销更低。
- 局域网访问需求：TUN模式默认捕获所有流量，可能导致无法访问本地打印机、NAS、路由器后台等。QuickQ提供了「绕过局域网地址」开关（路径：设置 → TUN设置 → 勾选「绕过部分地区和局域网」），开启后保留直连。
- 大流量或低延迟场景：TUN模式经过虚拟网卡转发，有CPU和延迟开销。在在线游戏中，误将游戏流量代理可能增加延迟到不可接受。建议游戏时使用游戏加速器或处于代理例外。示例：运行《英雄联盟》国服时，若代理节点延迟高于50ms，建议在分流规则中将游戏服务器IP设为直连。
- 系统资源紧张：TUN模式需要持续处理封包，对老旧设备可能造成额外电池消耗和卡顿。在2核4GB内存的虚拟机中，开启TUN后CPU占用率可能上升5%-10%，日常使用影响不大，但重度下载时可感知。
四、故障排查：常见问题与解决
无法连接或速度极慢
首先检查节点是否可用。切换至普通代理模式测试，若正常则问题出在TUN配置。尝试重启QuickQ或重新安装虚拟网卡驱动（Windows）或重启系统。经验性观察：部分杀毒软件（如360安全卫士）会拦截TUN驱动，可暂时关闭或添加例外。
仅部分应用无法访问
检查TUN设置中的「分流规则」。QuickQ默认使用GeoIP和域名规则区分国内外流量，如果规则库过期，国内应用可能错误走代理。建议更新规则（设置 → 更新GeoIP数据库）。同时可在「TUN设置」中开启「绕过部分地区IP」以减少误判。
DNS泄漏
启用TUN模式后，系统DNS可能仍然使用本地DNS导致泄漏。在QuickQ设置中确认「防DNS泄漏」已开启（路径：设置 → TUN设置 → 启用「重定向DNS」）。可通过访问dnsleaktest.com验证。
五、适用与不适用场景清单
适合启用TUN模式的场景：
- 需要全设备、全应用跨境网络访问（如访客网络、IoT设备无法单独设置代理）。
- 使用不支持代理的应用（如Telegram桌面端、特定游戏、系统更新）。
- 希望简化管理：只需连接一次，无需逐个应用配置。
不适合或需谨慎使用的场景：
- 仅需代理浏览器等少数应用（应使用普通代理模式或浏览器插件）。
- 对延迟极度敏感（如职业电竞、股票交易）。
- 设备性能低下或电池续航紧张。
- 需要同时使用多个privacy tool或代理客户端（冲突可能）。
六、最佳实践检查表
- 确认节点可用，并在非TUN模式下测试一次。
- 开启TUN模式时，同步启用「绕过局域网和部分地区IP」。
- 按平台要求授予权限（privacy tool、内核扩展）。
- 更新分流规则库，确保国内流量不走代理。建议每月至少更新一次。
- 定期检查DNS泄漏，开启防泄漏选项。
- 若遇到卡顿或断流，先切换回普通模式进行对比。
- 对于iOS，注意无法设置应用例外，整体体验更接近全代理。
七、常见问题（FAQ）
TUN模式与privacy tool模式有什么区别？
QuickQ的TUN模式本质上也是在系统层面创建虚拟网卡，表现形式与privacy tool类似，但底层协议不同。普通privacy tool使用IPSec/Openprivacy tool等，而QuickQ使用自定义代理协议（如Shadowsocks）。TUN模式的优势在于可以高度定制路由规则，而privacy tool通常全部流量都走隧道。实际体验上，TUN模式更灵活，但有些操作系统会将其归类为privacy tool。
开启TUN模式后国内应用会变慢吗？
如果正确配置了分流域名和GeoIP，国内流量应直连，不会经过代理，因此速度不应受影响。但如果有错误的分流规则（如将国内IP误判为海外），则可能走代理导致变慢。建议定期更新规则库，并开启「绕过部分地区IP」。另外，TUN模式本身有轻微封包处理开销，对百兆宽带影响可忽略。
如何确认TUN模式是否真正工作在全局？
可以访问 whatismyip.com 或 ipinfo.io，确认显示的IP为代理服务器IP而非本地IP。同时测试一条已知被屏蔽的网站（如 Google.com），确认能正常访问。更细致的方法是使用网络工具（如 Wireshark）抓包，观察所有流入流出流量是否经过TUN接口，但普通用户无需如此操作。
TUN模式会影响局域网文件共享吗？
默认情况下可能影响，因为TUN会接管所有IP流量。QuickQ提供了「绕过局域网地址」选项（如192.168.x.x、10.x.x.x等），开启后即可正常访问内网设备。若遇到共享打印机或NAS无法连接，请检查该设置。
iOS上TUN模式可以只代理特定应用吗？
很遗憾，iOS系统限制，TUN模式只能全局开启或关闭，无法像Android那样配置应用白/黑名单。如需选择性代理，建议在iOS上使用普通代理模式（如SOCKS5），并在每个应用中单独设置代理。
八、总结与未来趋势
QuickQ的TUN模式是实现全系统代理的核心功能，适合需要无死角跨境网络访问的用户。操作上根据平台不同略有差异，但核心逻辑一致：创建虚拟网卡、授予权限、配置规则。关键权衡在于性能开销与灵活性。建议读者首先明确自己的需求：如果仅需代理浏览器，普通模式更轻量；如果追求完整覆盖，TUN模式是必备。
随着操作系统对网络扩展的限制日益严格（如macOS内核扩展逐步被系统扩展替代），TUN模式的实现方式也在演进。未来版本中，QuickQ可能会更深度集成系统原生的Network Extension框架，减少驱动依赖。但截至目前，TUN模式的通用性依然是解决“应用不支持代理”这类场景的最可靠方案。
下一步行动：按照本文所述，在自己的设备上尝试开启TUN模式，并观察国内应用访问情况。若遇到问题，参考故障排查章节逐步解决。记得及时更新规则库以确保分流准确性。
