系统代理

开启前检查

1. 订阅或本地配置已经成功加载。
2. 代理页面已经选择可用节点。
3. 当前路由模式符合需求，初次使用可先保留规则模式。
4. 系统中没有其他工具同时修改相同代理设置。

开启与验证

• 在客户端首页或设置页开启系统代理。
• 重新打开一个浏览器窗口，访问用于验证连接的网站。
• 如果浏览器可用，再测试需要代理的其他桌面程序。
• 关闭系统代理，确认普通网络连接能够恢复。

哪些程序可能不生效

系统代理是一种约定，并非所有程序都会读取。游戏、部分命令行工具、UDP 流量或自行管理网络连接的应用可能不会使用系统代理。这些场景可以在理解权限和路由影响后考虑 TUN。

开启后无法联网

• 先关闭系统代理恢复网络。
• 确认节点本身可以使用。
• 检查本地代理端口是否被其他程序占用。
• 检查防火墙和安全软件是否阻止客户端或内核。
• 确认没有残留的手动代理地址。

代理绕过与忽略列表

系统代理对所有遵循系统设置的应用生效，但可在客户端配置绕过规则，让内网或特定域名直连。需要访问内网服务时，确认相关地址在绕过列表中，避免被强制走代理。

与 TUN 的取舍

系统代理简单、影响范围可控，适合日常浏览；TUN 接管更全面但有更高权限与路由成本。建议先用系统代理，确有需要时再开 TUN。

localhost 不被代理

系统代理默认不包含回环地址，访问 127.0.0.1 / localhost 的服务会直连，因此本地开发服务器、局域网设备不会被强制走代理。需要让本机服务也走代理时，应改用 TUN 模式。

代理模式选择

• 规则模式：按规则分流，国内外分别走代理或直连。
• 全局模式：所有流量走代理。
• 直连模式：全部不走代理，用于排查是否为代理导致的问题。