Clash TUN 模式与 DNS 防污染进阶指南：全系统透明代理、Fake-IP 与低延迟网络调优

引言：为什么进阶极客都强烈推荐开启 TUN 模式？

许多初学者在使用 Clash 时，经常会遇到这类恼人的问题：

• “为什么浏览器能正常上 Google，但命令行终端（CMD / PowerShell）执行 git clone 或 npm install 却一直报网络超时？”
• “为什么登录 Steam 国际服或外服游戏时，依然提示无法连接服务器？”

这是因为 Windows / macOS 的系统代理设置具有天然的局限性。

开启 TUN 虚拟网卡模式，配合 内置 DNS 防污染优化，是彻底解决全场景网络加速的终极方案。

graph TD
    App1[浏览器 (遵循系统代理)] --> Winsock[系统代理接口 ➔ 7890 端口]
    App2[Git / CMD 终端 (不走系统代理)] --> Direct[原本直连 ➔ 网络超时 ❌]
    App3[Steam / Apex 游戏 (UDP 流量)] --> Direct
    
    subgraph TUN 虚拟网卡模式 (开启后)
        App1 & App2 & App3 --> TUN[系统级虚拟网卡 (TUN Adapter)]
        TUN --> Mihomo[Mihomo 内核透明接管加解密]
        Mihomo --> Fast[全场景 100% 满血加速 ✅]
    end

一、Clash Verge Rev 开启 TUN 模式标准 3 步

1. 安装底层服务模式 (Service Mode)：
   • 打开 Clash Verge Rev，进入左侧 「设置 (Settings)」；
   • 找到 「服务模式 (Service Mode)」，点击右侧的 「安装 (Install)」；
   • 允许 Windows 弹出管理员授权，安装成功后状态将显示为绿色的 Active / 已激活。
2. 启用 TUN 模式：
   • 在设置中找到 「TUN 模式 (Tun Mode)」，打开右侧开关。
3. 验证透明接管：
   • 打开 CMD 终端，输入 curl -I https://www.google.com，能够瞬间返回 HTTP/2 200 即可证明终端已成功透明出海！

二、DNS 防污染与 Fake-IP 最佳配置

在 Clash Verge 设置的「DNS 设置」中，推荐配置如下参数：

dns:
  enable: true
  listen: :1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
  fallback:
    - https://1.1.1.1/dns-query
    - https://dns.google/dns-query

• 国内域名：秒级走 223.5.5.5（阿里 DNS），保证国内访问零延迟。
• 国外域名：走加密 DoH 递归解析，彻底杜绝本地运营商的 DNS 劫持与污染。

三、总结

开启 TUN 模式与 Fake-IP 后，你的电脑将转变为一台全自动透明代理工作站，告别任何繁琐的终端环境变量配置！