1. 系统代理方式
通过修改操作系统全局代理设置，让支持系统代理的应用使用Clash代理。配置简单资源占用少。
2. TUN模式方式
通过虚拟网卡劫持所有网络流量，不依赖应用代理支持。覆盖所有应用但对权限要求高。
3. 覆盖范围对比
系统代理仅覆盖浏览器和代理感知应用。TUN模式覆盖所有流量包括游戏和Docker。
4. 性能对比
系统代理HTTP有一定开销，Socks5开销较小。TUN需处理所有网络层包CPU开销略大。实际差异不大。
5. 选择建议
日常办公用系统代理；需要代理游戏/Docker用TUN模式。两者可同时开启，TUN优先级更高。
