浏览器能用，其他应用不行：重新选择接管入口

同一台电脑上，浏览器访问正常，另一个应用却没有变化，这常常说明两者没有使用同一种接管入口。系统代理与 TUN 首先是在回答“请求怎样进入客户端”，而不是哪一种天然更快。选择前先辨认应用的连接方式，再决定需要多大的接管范围。

系统代理是一份给应用的连接设置

系统代理把代理地址与端口提供给愿意遵循该设置的程序。某些应用使用系统设置，另一些有独立选项，也有程序需要单独配置。浏览器成功不能替其他应用作证明。检查时应寻找应用自己的连接说明，确认它实际读取哪一层设置，以及填写的入口是否仍有客户端在监听。

TUN 在系统中建立虚拟网络接口，并配合路由和解析设置处理符合条件的流量。这种方式涉及权限、接口和其他网络软件的共同状态，因此不能把它看成单纯的“增强模式”。客户端和平台的具体实现不同，支持范围应以当前版本说明为准；开启后仍需确认目标应用的请求是否按预期处理。

如果只需要一个明确支持代理的浏览器完成资料阅读，可以先验证系统代理。若任务涉及不遵循该设置的应用，再检查它是否提供独立代理，或评估当前环境是否适合 TUN。没有必要为了界面上的开关更多而同时启用所有接管方式。每增加一层，都应能解释它解决了哪一个已观察到的问题。

企业 VPN、安全软件和受管理网络也可能配置接口、路由或解析。自己的客户端与它们叠加时，应先了解管理要求，不要通过关闭保护或任意删除接口来试错。需要访问单位资源时，把相关任务纳入验证；公共网页能打开，并不能证明内部系统仍走正确路径。

假设一个桌面工具不使用系统代理，先记录其错误，再安全结束正在运行的传输。切换接管方式后重新启动该任务，查看连接记录和出口，并检查局域网访问是否受影响。一次只改接管方式，不同时换节点、改规则和重装程序。若问题没有变化，应恢复原状态，避免把无效设置长期叠加。

系统代理仍指向已停止的本机端口时，相关应用可能无法联网；TUN退出后的接口与路由恢复也需要按软件流程确认。正常关闭前先撤销自己启用的接管，再退出程序，最后验证基础访问。保留恢复路径比追求某种模式名称更重要：你应知道怎样启用它、如何证明生效，以及不用时怎样干净地回到原状态。