1. TUN模式原理
在操作系统中创建虚拟网络接口，修改路由表将流量导向该接口。Clash接管流量进行规则匹配和代理转发。
2. 开启步骤
打开设置页面找到TUN模式开关开启。首次开启需授权（Windows需管理员、macOS需网络扩展、Linux需root）。
3. Windows配置
使用Windows TAP驱动。首次开启UAC弹出权限请求。如TAP驱动未安装Clash会自动下载。
4. macOS配置
需要安装系统网络扩展。首次开启时系统提示安装，在隐私与安全性中允许后重启。
5. 验证与调试
检查是否出现虚拟网卡；关闭系统代理流量仍走Clash；查看日志确认流量经过TUN接口。