全平台科学上网客户端与规则导航

1. 为什么强烈建议开启虚拟网卡 TUN 模式？#

传统的“系统代理 (System Proxy)”本质上只是向操作系统注册了一个本地 HTTP/SOCKS 端口（如 127.0.0.1:7890）。这种模式存在三大天生缺陷：

• 无法接管不支持代理的软件：很多桌面应用（如 Git 终端命令、Node.js/Python 脚本、Docker 镜像拉取、Telegram 桌面版部分协议、以及大部分外服联机游戏）会直接忽略系统代理设置，依然走本地直连公网；
• 连接断流风险：当客户端异常退出时，系统代理端口残留会导致整台电脑瞬间断网无法打开任何网页。

TUN 模式工作原理： 客户端在系统内核中创建一张虚拟网卡（Virtual TUN Device），将操作系统的默认路由网关接管：

• 全系统所有软件、所有端口、所有 UDP/TCP 数据包无一遗漏地流入虚拟网卡，由代理内核统一进行规则匹配与路由分流；
• 彻底解决终端命令行拉取代码超时（git clone 失败）与外服游戏无法加速的痛点。

2. Fake-IP 与 DNS 防泄漏机制剖析#

在访问海外网站时，如果本地运营商（电信/联通/移动）的本地 DNS 服务器接管了解析，就会发生两类灾难：

1. DNS 污染：返回虚假 IP 甚至恶意阻断页面；
2. DNS 泄漏：运营商可以清晰记录下你在几点几分查询了哪些海外域名，暴露隐私。

Fake-IP 解决之道：

• 当你的电脑发起域名查询（如 chatgpt.com）时，内核拦截该请求，并在本地毫秒级伪造一个内网保留虚拟 IP（如 198.18.0.5）返回给操作系统；
• 浏览器立即向 198.18.0.5 发送 HTTP 数据包，内核在收到数据包后，直接将其打包通过加密专线发送给境外落地服务器，由境外落地服务器在当地进行原生真实的远程 DNS 解析；
• 整个过程没有任何域名请求发送给本地运营商，从根源上彻底斩断了 DNS 污染与泄漏隐患。

1. Sub-Store（订阅管理与清洗聚合神器）#

对于同时持有多家机场（主力专线 + 备用中转）的用户，Sub-Store 是无可替代的效率工具：

• 订阅聚合：将多家机场订阅合并为一个统一链接导入客户端；
• 节点重命名与规范化：自动去除广告标语与邀请链接，统一重命名为 🇭🇰 香港 IPLC 01、🇯🇵 日本 IEPL 02；
• 智能筛选与倍率过滤：自动过滤掉 2 倍率以上的高耗流量节点，仅保留 1 倍率及以下的日常节点。

2. ACL4SSR 与 Loyalsoldier 规则分流体系#

优秀的规则分流库能让日常体验大幅提升：

• 国内直连白名单：国内主流 App（微信、淘宝、抖音、Bilibili、网易云音乐、国服网游）100% 走本地直连，不消耗机场流量且享受千兆极速；
• 精准出海规则：针对 OpenAI、Anthropic、Netflix、Spotify、Google、Telegram 配置专用出站策略组，实现“AI 自动切美区、追剧自动切港区、日常办公走低延迟专线”的全自动化体验。

3. 出口纯净度与网络诊断利器#

• IPinfo.io：一键检测出口 IP 属性（ISP vs Hosting），排查是否具备原生家庭住宅特征；
• DNSLeakTest.com：标准 Extended 深度测试，确保列表中只显示境外 DNS，无任何境内省份运营商 IP；
• NextTrace 路由追踪：极客必备的可视化路由追踪工具，直接打印每一跳网络节点的机房、运营商与物理位置。

Q1: 开启 TUN 模式提示“网卡驱动未安装”或“权限不足”？#

排查方案： Windows 环境下右键点击客户端图标，选择“以管理员身份运行”。进入设置面板，在 TUN 模式选项中手动点击“安装 Service 核心”或“安装 Wintun 驱动”，确认防火墙允许网络扩展组件运行。

Q2: 导入订阅链接报错 500 / Network Error 或更新超时？#

排查方案：

1. 检查订阅链接是否已被本地运营商 DNS 污染，尝试开启已有可用节点通过“代理更新订阅”；
2. 订阅链接若包含数千个无效节点，容易触发解析超时，建议通过 Sub-Store 清洗后再导入。

Q3: 开启代理后，微信、网银 App 或公司内网提示网络异常？#

排查方案： 确认客户端运行模式为**“规则模式 (Rule)”**而非“全局模式 (Global)”。如果依然受影响，可在分流规则自定义列表中加入白名单直连规则（如 DOMAIN-SUFFIX,tencent.com,DIRECT）。