系统代理 (System Proxy) 为什么不管用？
当你使用 Windows 或 Mac 电脑，打开诸如 Clash、V2rayN 等代理软件，点击“开启系统代理”后，你可以开心地打开 Chrome 浏览器观看 YouTube。但是，如果你是一个程序员或者高级用户，你打开命令行工具（Terminal 或 CMD）输入一行 `git clone` 代码，或者使用 Python 的 `pip install`，又或者你打开了一些 UWP 应用（如 Windows 商店）、Steam 游戏客户端客户端，你会绝望地发现：它们根本连不上网！
为什么浏览器能翻墙，而其他软件不行？因为传统的“系统代理”实际上只是在系统的注册表或网络设置里写下了一句建议：“嗨，各位软件，如果你们要上网，请先通过 127.0.0.1 的 7890 端口发送数据哦”。问题在于，很多软件（尤其是底层开发工具和游戏）非常固执，它们根本不听从这个“建议”，而是直接绕过系统代理，向公网裸奔发包，自然就被 GFW 墙掉了。
终极武器：TUN 模式 (虚拟网卡)
为了解决那些“不听话”的软件，代理软件进化出了终极形态——TUN 模式（Tunnel 虚拟网卡技术）。
当你在 Clash Verge、ClashX Pro 或是大哥云的专属客户端中开启 TUN 模式（Tun Mode）时，软件会在你的电脑系统中虚拟出一张根本不存在的“物理网卡”。并且，它会非常霸道地篡改操作系统的底层路由表，强制将整台电脑的所有流量（不管是 TCP 还是游戏用的 UDP，不管是浏览器还是命令行），统统无脑地吸入这张虚拟网卡中。
进入虚拟网卡后，Clash 的分流核心引擎再对这些流量进行鉴别：属于国内的，发回真实的物理网卡直连；属于国外的，通过大哥云的加密专线发往海外。这就是真正的、物理级别上的“全局接管”。
如何在大哥云客户端中开启 TUN 模式？
操作极其简单，但能解决你 99% 的玄学网络报错：
- Windows 平台 (Clash Verge Rev)：在软件左侧点击“Settings (设置)”，找到“Service Mode (服务模式)”，点击安装小地球图标的服务并授权管理员权限。随后打开“Tun Mode”开关即可。此时所有软件，包括命令行和 UWP 应用，全部乖乖走代理。
- macOS 平台 (ClashX Pro / Surge)：点击顶部状态栏的图标，选择“增强模式 (Enhanced Mode)”，输入 Mac 的开机密码授权，虚拟网卡瞬间接管系统。
开发者的效率神器
以前，开发者为了让 Git 走代理，需要满世界搜索 `git config --global http.proxy` 的代码；为了让终端走代理，需要写满屏幕的 `export ALL_PROXY` 环境变量，每次重启终端还得重设。现在，只需在大哥云客户端点开 TUN 模式，所有代码拉取速度瞬间突破 10MB/s，环境配置时间缩短 90%，让你的开发心流不被打断。
无论您是普通影音娱乐玩家，还是需要应对复杂网络环境的开发极客，掌握了 TUN 模式，配合大哥云稳定高速的 IPLC 专线，您的电脑才算真正意义上的“畅通无阻”。