🛡️ 全流量掌控 · TUN 隧道
小火箭 TUN 模式深度指南
让每一款应用、每一个后台进程都安全通过加密隧道——这才是真正的全局代理。
🧩 TUN 模式：网络层的“隐形网卡”
普通代理只处理浏览器或部分应用流量，而 TUN 模式在系统网络层创建虚拟网卡，接管手机所有 IP 数据包。这意味着游戏、邮件、语音、推送通知——全部自动走代理，无需逐一设置。
🎯 想精细控制哪些流量走代理？请先了解 高级规则与分流配置，与 TUN 搭配效果最佳。
🔍 流量路径模拟器
点击下方任意模块，跳转到对应的详细设置页面。
数据包从 App 发出后，被 TUN 捕获，经过规则分流，最终由代理节点加密发送。
📊 TUN 模式 vs 普通代理
普通代理
仅代理部分应用层流量（HTTP/HTTPS/SOCKS5），大量系统服务和 UDP 应用无法覆盖。
TUN 模式
网络层虚拟网卡，接管所有 IP 包，实现真正的全局代理，无死角覆盖 TCP/UDP。
⚖️ TUN 模式优缺点一览
✅ 优点
- 真正全局代理：游戏、邮件、系统服务全接管
- 支持所有协议：TCP/UDP/ICMP 全部走隧道
- 无缝体验：无需逐个配置应用代理
- 配合规则引擎可实现精细化分流
⚠️ 注意点
- 需授予 VPN 权限，系统会显示 VPN 图标
- 轻微额外功耗（约1-3%额外耗电/小时）
- 与部分 VPN 类应用可能冲突
- 初次配置需理解路由与规则配合
🤔 你该用 TUN 模式吗？
根据你的需求快速判断最适合的模式组合。
⚙️ 四步开启 TUN 模式
1
打开设置
进入 Shadowrocket，点击右上角「设置」。
2
找到 TUN 选项
在列表中找到「TUN 模式」或「网络层代理」。
3
授予 VPN 权限
系统请求配置 VPN，点击“允许”即可激活。
4
验证全局代理
连接后检查所有应用网络出口，确认 IP 已改变。
📥 还没安装客户端？请先前往 下载中心 获取应用，再体验 TUN 模式。
📌 典型使用场景
🛠️ 开发调试
模拟海外网络环境，所有网络请求通过代理出口，方便抓包测试。
❓ TUN 模式常见问题
Q: 开启 TUN 后无法上网？
检查节点可用性，或切换路由模式。若仍不行，请查阅完整排查指南。
查看 FAQ 解决方法 →
Q: TUN 模式耗电明显吗？
TUN 仅做报文转发，CPU 占用极低，实际续航影响与普通代理模式几乎相同。
Q: 如何让部分应用直连？
在「高级规则」中设置按应用分流，或使用路由模式绕过特定域名。
了解高级规则 →