系统代理和 TUN 模式,到底哪个网速更快?
这是几乎每个刚接触 AI 加速工具的人都会问的问题。答案并不是简单的"谁更快",而是"谁覆盖得更全"。系统代理只是修改操作系统层面的代理设置,本身几乎不产生额外开销,延迟和直连代理端口的水平几乎一致;TUN 模式则是在网络协议栈更底层建立一张虚拟网卡,拦截所有程序的流量再转发出去,多了一层虚拟网卡处理和路由维护的开销,但这个开销在现代设备上通常小到感知不到。真正决定体验差异的,从来不是这两种模式谁"跑得快",而是你用的工具能不能被它们接管到。
系统代理模式:轻量,而且已经帮你把终端环境变量配好了
系统代理的原理很直接:在 Windows 上改一下注册表里的代理开关和地址,在 macOS 上用 networksetup 给每个网络服务挂代理,在 Linux 上改 gsettings。整个过程不新建任何进程,不动路由表,所以 CPU 占用几乎为零,延迟增量也可以忽略。
它其实比你想的覆盖得广
一般意义上的系统代理,确实只对"认操作系统代理设置"的程序生效,典型是浏览器。但 TonBoVPN 的系统代理模式其实已经多做了一步:开启后会自动写入 Windows 的 PowerShell $PROFILE 和注册表里的环境变量,Linux 上则会自动修改 shell 配置文件(.bashrc/.zshrc),不需要你手动 export HTTP_PROXY。新打开一个终端窗口,就会直接继承代理,pip、npm、cargo 这类命令行工具能直接连上,Claude Code 的命令行调用也不例外。真正没被覆盖到的只有两种情况:一是开代理前就已经打开、还没重新加载配置的旧终端窗口(重新开一个新窗口就好);二是少数不读取标准 HTTP_PROXY/HTTPS_PROXY 环境变量、只认操作系统底层代理 API 的程序。这类边缘场景,才是 TUN 模式真正要补上的位置。
TUN 模式:不依赖环境变量,直接接管所有流量
TUN 模式在系统里创建一张虚拟网卡,所有程序发出的流量,不管这个程序认不认环境变量、认不认操作系统代理 API,都会先经过这张网卡再转发到代理。这意味着即便是那些不读取 HTTP_PROXY 环境变量、只认底层网络接口的程序,也能被自动接管,不用逐个排查"这个工具到底认不认代理"。
三个平台各有各的实现方式
- macOS:优先用特权辅助进程静默拉起虚拟网卡,没装辅助进程时降级为系统密码框授权,安装一次后续无需再输入密码。
- Windows:依赖后台服务持有的驱动创建虚拟网卡,首次安装客户端时一并装好服务,后续启用 TUN 无感知。
- Linux:通过系统授权工具临时提权,原生度最高,但每次开启都需要输入一次密码确认。
为了防止"代理连自己"造成死循环,TUN 模式会把代理服务器自身的地址和用户手动加的直连地址单独摘出来,强制走原始网关,其余流量才送进虚拟网卡。同时客户端还配了一个独立的守护进程,每隔几秒检查主程序和代理连接是否存活,一旦检测到网络环境变化(比如切换 Wi-Fi 或掉线)、连续多次探测不到代理服务,就会自动回退清理路由和 DNS 设置,避免出现整台电脑没网的情况。
智能路由 vs 全局代理:决定的是流量怎么走,不是快慢本身
如果说系统代理和 TUN 模式解决的是谁的流量被接管,智能路由和全局代理解决的则是接管之后往哪走。
智能路由:能直连的不多绕路
智能路由会先判断目标域名或 IP 属于哪一类:本地网络、常用的日常应用走直连,不额外过一层代理;而 GPT、Claude、Sora、Midjourney、Gemini 这些跨境 AI 服务,以及 Notion、Slack 等协作工具,才会被送进 AI 智能路由。你还可以手动添加自定义规则,把某个域名单独指定为直连或代理,规则会覆盖预设策略。这样做的好处很直接:不需要代理的流量不占用节点带宽,延迟更低;真正需要跨境访问的应用,流量集中调度到就近节点,连接更稳。
全局代理:统一策略,换来的是一致性
全局代理则关闭了直连判断,所有流量无差别走 AI 安全隧道。它的优势是行为可预期、不需要维护规则列表,对隐私要求高、不希望本地网络环境暴露访问模式的用户更合适;代价是访问本地就能打开的服务时,也会绕一趟代理节点,速度上不占优势。
一张表看懂怎么选
| 场景 | 推荐模式 | 理由 |
|---|---|---|
| 只用浏览器访问 GPT/Claude | 系统代理 + 智能路由 | 轻量,足够覆盖浏览器场景 |
| Windows/Linux 上用 Cursor/Claude Code 做开发 | 系统代理 + 智能路由 | 系统代理已自动写好终端环境变量,新开终端窗口即可直接用 |
| macOS 开发,或用到不读环境变量的 GUI 工具 | TUN 模式 + 智能路由 | 虚拟网卡接管所有流量,不依赖程序是否读取环境变量 |
| 团队远程协同,重视一致体验 | TUN 模式 + 全局代理 | 所有设备策略统一,组织级网关便于管理 |
| 对隐私敏感,不想暴露访问模式 | TUN 模式 + 全局代理 | 流量策略统一,不留直连痕迹 |
怎么在 TonBoVPN 客户端里切换
切换过程不需要理解底层原理,三步就能完成:
- 打开客户端设置,在连接模式里选择系统代理或 TUN 模式,首次开启 TUN 需要按提示完成一次系统授权。
- 在路由策略里切换智能路由或全局代理,智能路由下可以在自定义规则里添加你自己常用的直连域名。
- 连接后可以随时切换,不需要重新登录或重新选节点,策略会立即生效。若切到系统代理模式,记得新开一个终端窗口再验证环境变量是否生效。
对大多数在 Windows / Linux 上用 GPT、Claude Code、Cursor 做日常 AI 创作和跨境办公协同的用户来说,系统代理搭配智能路由就够用了:终端环境变量已经自动配好,不用逐个工具去设置代理。如果你在 macOS 上开发,或者用到不读环境变量的 GUI 工具,再切到 TUN 模式搭配智能路由,把这类边缘场景一并接管。团队更看重连接体验统一,或者对访问路径一致性有硬性要求时,全局代理搭配组织级网关的独享 IP 会是更稳的选择。
