Clash TUN 虚拟网卡模式 vs 系统代理深度解析:工作原理、DNS 防泄漏与选型场景深入剖析代理客户端中系统代理与 TUN 虚拟网卡模式的核心技术原理差异,对比分流精度、游戏与命令行支持,并给出 Fake-IP 最佳防泄漏实践方案。2026/10/28TUN模式系统代理Fake-IPDNS防泄漏网络协议