已经导入机场订阅，浏览器可以正常打开网页，另一个应用却仍然连接失败，问题未必出在节点。更值得先检查的是：这个应用的请求有没有交给代理客户端。系统代理和 TUN，解决的就是这一步。

系统代理依赖应用读取相关设置

客户端开启系统代理时，会设置操作系统中的代理地址与端口。遵循这些设置的应用，再把相应请求发给本机代理程序。它适合许多日常浏览场景，但并不是对所有应用的强制接管；有的程序使用自己的代理设置，有的不会自动读取系统设置。

这也解释了为什么“浏览器成功”不能证明“整个设备都成功”。如果需要处理的是某一个应用，可以先查看该应用是否有代理配置，以及是否支持当前客户端提供的代理入口。不要因为单个应用失败，就立即覆盖所有网络设置。

TUN 通过虚拟网卡与路由处理流量

TUN 使用虚拟网络接口，配合系统路由把相关流量交给代理内核。它不要求每个应用都主动读取系统代理，因此可用于处理一些不遵循系统代理设置的程序。启用所需权限和服务配置因系统、客户端而异，应按对应项目的说明完成。

TUN 也不应被理解成无条件接管任何流量的保证。实际范围会受到路由、排除网段、应用范围及平台实现影响。局域网、虚拟机或其他网络工具存在独立路径时，尤其需要查看实际设置，而不是只看开关是否亮起。

TUN 与全局模式是两个不同维度

系统代理和 TUN 决定请求怎样进入客户端；规则、全局与直连决定进入之后如何处理。可以在 TUN 接管相关流量后继续使用规则分流，也可以在系统代理下选择全局出口。开启 TUN，不等于把全部连接都送到境外节点。

同样，TUN 不会自动改变机场套餐、扩大线路带宽或修好过期订阅。需要先分清路径处理与连接质量，模式选择可参照规则、全局与直连模式说明。

用一个小范围验证决定是否需要

  1. 先确定目标：具体是哪一个应用、哪一项操作无法完成。
  2. 保留当前可工作的订阅与节点，查看应用是否已遵循系统代理。
  3. 若应用没有进入客户端，再按客户端说明配置适合的接管方式。
  4. 重新发起目标请求，检查连接记录与实际功能，而不只看一次延迟结果。
  5. 同时检查本地网站、局域网设备和常用应用是否仍按预期工作。

例如，网页浏览正常而某下载程序失败，应围绕该程序验证；只有游戏中的部分功能异常，则需要把登录、下载与游戏连接分开观察。不同环节可能使用不同连接方式，一次网页测试不足以覆盖它们。

出现冲突时，保留清楚的恢复路径

启用之前记录系统代理状态、客户端模式和正在运行的其他网络工具。若公司 VPN、虚拟网卡软件或另一套代理同时改变路由，优先缩小到单一工具与明确场景，按各自文档检查兼容方式。不要为让开关变绿而关闭防火墙或忽略证书问题。

恢复时先在客户端关闭刚启用的功能，再确认本地网络与目标应用是否回到原来的状态。需要重新安装或更换客户端前，可先阅读Clash Verge Rev 使用指南和连接故障排查顺序，避免把接管问题误判为机场停服。