پروکسی سیستم مؤدبانه از برنامه‌ها می‌خواهد از پروکسی بروند؛ TUN ترافیک را در لایه شبکه می‌گیرد. یک کارت شبکه مجازی ساخته می‌شود که مالک مسیر پیش‌فرض است - و کل ترافیک TCP/UDP وارد هسته Clash می‌شود؛ حتی ابزارهای خط فرمان، بازی‌ها و برنامه‌هایی که تنظیمات پروکسی را نادیده می‌گیرند.

فعال‌سازی

  1. نصب Service Mode: Settings → Service Mode → Manage (دسترسی مدیر لازم است). نقطه سبز یعنی موفق. TUN دسترسی ساخت آداپتور می‌خواهد و سرویس همان را می‌دهد.
  2. روشن کردن TUN: در صفحه General کلید TUN Mode.
  3. آداپتور شبکه‌ای به نام Clash ظاهر می‌شود و در Connections اتصال از فرایندهای جورواجور می‌آید.

TUN در برابر پروکسی سیستم

پروکسی سیستمحالت TUN
پوششبرنامه‌های تابع تنظیماتتقریباً همه چیز
دسترسیلازم نداردService Mode لازم است
DNSبه عهده هر برنامهمتمرکز نزد Clash (fake-ip)
کاربرد نوعیوب‌گردی روزمرهCLI، بازی، UWP، گرفتن کامل

می‌توانند بی‌تعارض کنار هم روشن باشند؛ فقط TUN هم کافی است.

جزئیات پیکربندی (پیشرفته)

TUN به بخش‌های tun و dns متکی است. اگر اشتراک ندارد، با Mixin تزریق کنید:

mixin:
  tun:
    enable: true
    stack: gvisor
    dns-hijack:
      - 198.18.0.2:53
  dns:
    enable: true
    enhanced-mode: fake-ip
    nameserver:
      - 1.1.1.1
      - 8.8.8.8
  • stack: gvisor پشته فضای کاربر با بهترین سازگاری است؛ system سریع‌تر ولی حساس‌تر - هنگام مشکل به gvisor برگردید.
  • با fake-ip، پاسخ DNS از بازه رزروشده (198.18.0.0/16) می‌آید و هنگام اتصال به دامنه برمی‌گردد - تأخیر کمتر و بدون نشت DNS. جزئیات در تنظیم DNS.
بالا نمی‌آید؟ چک‌لیست کامل خطاهای شروع TUN و «روشن شد اما اینترنت رفت» در مشکلات TUN.