Hiddify 在 Windows 上默认走的是系统代理模式，大部分软件都没问题，但总有那么几个"不听话"的：某些游戏启动器、命令行工具、UWP 应用，根本不理系统代理。这时候就要开 TUN 模式了。
插图来源：Storyset
为什么需要 TUN#
系统代理是"君子协定"：软件愿意走才走。TUN 模式是虚拟出一张网卡，在系统层面接管流量，软件愿不愿意都得走。两者的区别详见这篇对比。
开启步骤#
- 右键 Hiddify，选择"以管理员身份运行"——这一步必须，TUN 需要管理员权限装虚拟网卡驱动
- 打开 Hiddify 设置，找到"TUN 模式"或"虚拟网卡"开关
- 打开它，等待驱动安装完成（第一次会弹系统确认，点允许）
- 连接节点，验证
管理员权限的坑#
最常见的翻车：没用管理员身份运行，TUN 开关打不开或开了没效果。记住：每次启动 Hiddify 都要右键管理员运行，或者在快捷方式属性里设成"以管理员身份运行"，一劳永逸。
开了 TUN 之后的两类小问题#
第一类：局域网设备连不上。打印机、NAS 这些内网设备会被 TUN 一起接管。解决办法是开"绕过局域网"选项，具体排查见这篇局域网直连。
第二类：部分软件反而上不了网。某些网银控件、反作弊游戏和 TUN 八字不合。临时解决：切回系统代理模式；长期解决：给这些软件配直连规则。
什么时候该用 TUN，什么时候不该#
该用 TUN 的场景：
- 玩的游戏启动器不走系统代理
- 命令行工具（curl、git、pip）要走代理，又不想一个个配环境变量
- UWP 应用（微软商店装的那些）需要代理
- 想让整台电脑无感上网，不想管单个软件
不该用 TUN 的场景：
- 只用浏览器上网——系统代理完全够用，TUN 是杀鸡用牛刀
- 电脑上有和 TUN 冲突的软件（某些网银控件、反作弊系统）
- 内网设备多、直连规则配不明白——先搞懂局域网直连再开
判断标准就一条：有没有"不走系统代理"的软件。有，就开 TUN；没有，就别折腾。
拿不准的时候，有个简单的判断方法：打开你常用的软件，一个个看流量走没走代理。走了，系统代理就够；有漏网之鱼，再开 TUN。别为了"以防万一"开 TUN——TUN 接管的是整台机器的流量，排查问题的复杂度直接翻倍。
和 Clash 的 TUN 对比#
原理一样，Clash 的 TUN 教程里讲的注意事项同样适用。Hiddify 的优势是开箱即用，劣势是可调选项比 Clash 系少。新手建议：先用系统代理，遇到不走代理的软件再开 TUN，别一上来就全开。