虚拟网卡与解析：理解接管边界

系统代理的边界

系统代理只影响遵循相应代理设置的应用。部分游戏、命令行工具或应用会忽略设置，因此“浏览器可用，其他应用不通”不一定是节点失效。

TUN 通过虚拟网络接口处理流量。它往往需要相应权限，并涉及系统路由、网络栈及 DNS 设置。平台支持与具体选项请以当前官方说明为准。

DNS 将域名解析为地址。Mihomo 可配置上游服务器、域名策略和解析模式。加密 DNS 并不自动解决所有解析问题，还要检查上游是否可达以及请求经过哪条路径。

fake-ip 返回虚拟地址供内核关联域名与连接，实际连接仍由内核处理。部分局域网服务或应用可能需要例外规则。不要把 fake-ip 地址当成远端服务器的真实 IP。

新增 TUN 配置后出现异常时，先保留原配置并逐项回退。检查权限、路由冲突、其他 VPN 与 DNS 监听端口，最后再调整高级选项。