解决 Clash Verge TUN 模式下 UWP 应用与虚拟机的网络接管难题

1. 令人困惑的半残废代理

“为什么我能流畅看 YouTube，但打开微软应用商店就疯狂报错？”
“为什么我的浏览器查 IP 显示在洛杉矶，但我在 CMD 命令行里 ping google.com 却一直超时？”
“我明明挂了全局代理，为什么打外服游戏还是 200 延迟卡得要死？”

每一个初入科学上网大门的 Windows 用户，几乎都被这三个终极灵魂拷问折磨过。大家明明已经右键点亮了那颗可爱的代理图标，并且看到 System Proxy (系统代理) 已经打上了勾，为什么有的软件能翻墙，有的软件却像个瞎子一样在墙内撞墙呢？

要解决这个问题，我们必须先戳破“系统代理”的温情面纱，见识一下现代网络最霸道的强权统治者——TUN 虚拟网卡模式。

2. 软弱的“君子协议”：系统代理的真相

当您在 Clash 或 v2rayN 中开启“系统代理”时，软件其实只是做了一件极其微小的事情：它悄悄修改了 Windows 系统的注册表，在局域网设置里填入了一个地址：127.0.0.1:7890。

这种做法极其“软弱”。它相当于在操作系统的村口竖了一块告示牌：“各位软件村民，如果你们要出国，请把包裹送到 7890 号小卖部”。

绝大多数遵纪守法的“村民”（比如 Chrome、Edge、Firefox 浏览器，以及部分规范开发的 App），在出门前都会看一眼告示牌，然后乖乖地把流量发给代理软件。但是，村里还有大量蛮横的“刺头”：

• 游戏引擎： 绝地求生、Apex 英雄等底层游戏客户端，认为通过代理发包会影响性能，它们直接绕过系统代理，从物理网卡把数据硬塞出去。
• 命令行终端： CMD、PowerShell、Git 和各类编译工具，它们天生被设计为高权限直通底层，完全无视系统代理配置。
• 虚拟机与模拟器： VMware、Docker Desktop 拥有自己独立的一套虚拟网络栈，系统告示牌对它们来说就是废纸。

于是，就出现了浏览器能翻墙，但游戏和命令行统统连不上网的奇葩割裂现象。

3. 强权接管：TUN 虚拟网卡模式降临

面对这群不守规矩的软件，代理内核 Mihomo 给出的终极答案是：TUN 模式。

TUN，全称 Network TUNnel (网络隧道)。当您在 Clash Verge Rev 中开启 TUN 模式时，软件做的事情堪称黑客级别的系统入侵：

1. 它会在 Windows 设备管理器中，凭空生成一张名为 Mihomo TUN 的虚拟物理网卡。
2. 它利用管理员权限，直接篡改 Windows 最底层的内核级路由表。
3. 路由表被改写后，其逻辑变成了：“所有离开本机的网络数据，无论你是游戏、命令行还是什么流氓软件，一律必须先排队流入这张虚拟网卡！”

数据被强制吸入虚拟网卡后，Mihomo 内核再游刃有余地对其进行拆包、伪装、加密，最后通过真实的物理网卡发往海外服务器。这就实现了无视任何软件自身设置的 真·全局物理层接管。从此，终端 git clone 速度起飞，虚拟机系统完美翻墙。

4. 实战配置：如何在 Clash Verge Rev 开启完美 TUN

光知道原理还不够，实操配置非常关键。请按照以下标准步骤进行：

第一步：安装服务模式 (Service Mode)

TUN 模式需要动刀系统底层路由，这就要求极高的系统权限。每次都点管理员运行极其繁琐。在 Clash Verge Rev 的 设置 (Settings) 菜单中，找到 服务模式 (Service Mode)，点击安装（Install）。安装完毕后，软件旁边会亮起绿色的 Active 盾牌小图标，这意味着它已经获得了系统最高的守护进程权限。

第二步：启用 TUN 开关

在设置页面，找到 TUN 模式 (TUN Mode) 开关。这里有一个进阶技巧：点击右侧的齿轮图标进入高级配置：

• Stack 模式： 对于 Windows 用户，建议选择 System 或 Gvisor。一般而言，System 兼容性更好。
• Auto Route (自动路由)： 必须打开。这是让 TUN 模式自动接管系统路由表的核心。
• Strict Route (严格路由)： 建议开启。它会防止流量通过某些缝隙意外泄露。

保存后，开启 TUN 模式总开关。此时您再打开 CMD 输入 ping 1.1.1.1，如果延迟不再是惨不忍睹的丢包，那么恭喜您，底层接管已成功！

5. 微软的背刺：UWP 沙盒应用为何依然阵亡？

但是，当您兴冲冲地去打开 Microsoft Store (微软商店)、或者 Xbox 应用想要下载游戏时，您大概率会绝望地发现：它们依然报无网络错误！连 TUN 这么霸道的模式都失效了吗？

这倒不怪 Clash，要怪微软的“沙盒隔离机制”。

微软为了提高系统安全性，为 Windows 10/11 引入了 UWP（通用 Windows 平台）架构。为了防止 UWP 应用互相串门或者被恶意软件监听，微软硬性规定：所有 UWP 应用程序，绝对禁止将网络流量发送到本地环回地址 (127.0.0.1) 甚至虚拟网卡上。 这一刀切的隔离，直接把想要把流量转交给本地代理网卡的 UWP 商店自己给憋死了。

终极解药：解除本地回环隔离 (EnableLoopback)

要打破这个沙盒，我们需要使用专用的豁免工具。幸运的是，多数优秀的 GUI 都内置了这个功能：

• 在 Clash Verge Rev 中，通常会在工具箱或系统设置里找到名为 UWP Loopback Helper (UWP 局域网环回豁免) 的按钮。
• 点击后，会弹出一个长长的列表，里面全都是您电脑上安装的 UWP 软件。
• 最简单粗暴的方法：直接点击 Exempt All (全部豁免)，然后保存退出。

再次打开微软商店，奇迹发生，加载页面瞬间丝滑如德芙，那些一直卡在 0% 的下载任务瞬间进度条狂飙。

6. 结语：拨云见日的畅快

理解并掌握 TUN 模式的原理，是区分翻墙新手与进阶玩家的最重要分水岭。它让代理行为从“求着软件配合”，变成了“系统级降维打击”。当您彻底配置好了 TUN 模式，并且用 Loopback 治服了微软商店这个刺头，您将体验到如同肉身直接处于海外一般毫无阻滞、浑然天成的极致冲浪体验。