如何在QuickQ中启用TUN模式实现全局透明代理？

为什么你需要QuickQ的TUN模式？

在使用代理工具时，一个常见的困境是：你有一个命令行工具或某个游戏客户端，但它们根本不认系统代理设置。或者，你希望所有流量——包括UDP和ICMP——都能自动走代理，而不必为每个应用单独配置规则。QuickQ的TUN模式正是为此而生。它在系统层面创建一个虚拟网卡，将设备的所有网络流量透明地接管，并转发到代理服务器，实现真正的全局代理。

与传统的“系统代理”或“代理规则”不同，TUN模式工作在更低层次，能够捕获绝大多数网络流量，甚至包括部分非HTTP/HTTPS协议。对于需要全局透明代理的用户来说，启用TUN模式是最直接、最彻底的方案。

TUN模式的核心定位与边界

在QuickQ中，TUN模式并非默认开启。它被定位为一项“进阶功能”，通常适用于以下场景：

• 需要全局代理的特定应用：例如部分游戏、命令行Git、SSH客户端等不支持系统代理的软件。
• 跨协议场景：当UDP流量（如语音通话、游戏数据包）也需要代理时，TUN模式是必须的。
• 避免规则遗漏：不想费心维护分应用代理规则，希望所有流量统一走代理。

然而，TUN模式并非万能。它也有其边界和副作用，了解这些有助于你做出正确的选择：

• 性能开销：在虚拟网卡层进行流量处理，会比普通代理消耗更多CPU和内存。在低端设备上，这可能会明显影响网速。
• 兼容性问题：某些隐私工具或网络防火墙可能与TUN模式发生冲突。
• 分流困难：一旦开启，所有流量都会经过代理，访问国内网站可能会变慢，除非你配合路由规则或分流策略进行精细控制。

启用TUN模式的前提条件

在开始操作之前，请确认已满足以下条件，以避免中途出现问题：

1. QuickQ客户端版本：建议更新到最新版，以获取最佳功能与稳定性，并避免已知问题。
2. 操作系统权限：不同平台所需的权限各有不同。
   • Windows：需要管理员权限来安装虚拟网卡驱动。
   • macOS：需要授予系统扩展权限（通常会在首次启用时弹出提示）。
   • Android：需要privacy tool权限（TUN模式下QuickQ会创建一个本地privacy tool）。
   • iOS：受系统限制，无法使用TUN模式（Apple仅允许系统级privacy tool）。
3. 代理节点可用：请确保至少有一个可正常连接的代理服务器。

分平台操作步骤：最短路径

Windows

假设你已安装QuickQ客户端并配置好代理节点，按照以下路径操作即可：

1. 打开QuickQ主界面，点击左下角的“设置”图标（齿轮按钮）。
2. 在设置页面中，找到“TUN模式”选项卡（部分版本可能位于“高级”或“网络”分类下）。
3. 将“启用TUN模式”开关打开。此时系统可能会弹出权限请求，提示安装虚拟网卡驱动，请点击“是”或“安装”。
4. 根据需要配置TUN模式的附加选项（如路由模式、DNS设置）。默认设置通常可以满足大多数需求。
5. 返回主界面，点击“连接”按钮。观察系统托盘图标——连接成功后，图标通常会变为彩色。

验证方法：打开浏览器访问 http://ipinfo.io，显示的IP应为代理服务器IP。如果显示本机IP，说明TUN模式未生效。

macOS

macOS上的操作需要留意系统扩展的授权步骤，流程如下：

1. 打开QuickQ，点击菜单栏的QuickQ图标，选择“偏好设置”。
2. 进入“高级”或“网络”标签页，找到“TUN模式”区域。
3. 勾选“启用TUN模式”。系统会弹出“系统扩展已被阻止”的提示——此时请前往“系统偏好设置”→“安全性与隐私”→“通用”，点击“允许”来自QuickQ的扩展。
4. 重启QuickQ（或在提示后手动重新连接）。
5. 在菜单栏中确认连接状态显示为“通过TUN模式连接”。

验证方法：在终端执行 curl ifconfig.me，查看输出的IP是否为代理IP。

Android

Android上的TUN模式实际上是利用了系统的privacy tool功能。操作步骤更为简洁：

1. 打开QuickQ App，点击左上角菜单（三条横线），进入“设置”。
2. 在“代理设置”分类下，找到“TUN模式”选项（或“路由模式”）。
3. 将开关打开，系统会弹出privacy tool连接请求，点击“确定”。
4. QuickQ会自动创建一个本地privacy tool，接管所有流量。

注意：Android系统只允许同时存在一个privacy tool连接。如果你已开启其他privacy tool应用（如公司的privacy tool），需要先断开它们。此外，部分国产品牌手机可能会在电池优化中杀掉QuickQ的后台进程，导致TUN模式退出。建议在系统设置中将QuickQ加入“不受电池优化”列表。

iOS

如前所述，iOS系统不支持第三方应用的TUN模式。QuickQ在iOS上使用的是系统的Network Extension来提供系统级代理（类似privacy tool），但并非真正的TUN模式。如果你需要全局代理，可以直接使用QuickQ的“连接”开关——它会创建一个系统privacy tool配置，并代理所有流量。具体操作如下：

1. 在QuickQ App中，选择代理节点后，点击“连接”。
2. 系统会弹出“privacy tool配置”请求，点击“允许”。
3. 连接成功后，状态栏会出现privacy tool图标，表示所有流量已通过代理。

iOS版本的代理效果与Android TUN模式类似，但受限于Apple的API，部分UDP流量（如游戏UDP）可能无法被完全代理。这是一个经验性观察，具体取决于QuickQ的实现。

TUN模式的常见问题与排查

启用后无法上网

这是最常见的故障。可能的原因及解决方案如下：

• 路由规则配置错误：TUN模式下，QuickQ默认会设置一条默认路由指向虚拟网卡。如果虚拟网卡未正确配置网关或DNS，会导致断网。
• 代理服务器不可用：检查代理节点是否正常，可以临时切换到其他节点进行测试。
• 防火墙/杀毒软件干扰：某些安全软件会拦截虚拟网卡流量。尝试临时关闭防火墙进行排查。

验证步骤：在Windows上，可以打开命令提示符，输入 ipconfig，查看是否存在名为“QuickQ TUN”的适配器，并确认其IP地址。在macOS上，使用 ifconfig 查看utun接口。

网速变慢或不稳定

TUN模式会处理所有流量，包括系统更新、后台同步等大流量任务，这可能导致带宽拥堵。建议采取以下措施：

• 在QuickQ的“路由规则”中，添加国内直连规则（例如目标IP为国内地址时直连），避免不必要的代理。
• 如果设备性能较低，可以关闭TUN模式，改用“代理规则”模式，只代理需要的应用。

某些应用无法使用

部分应用（如公司privacy tool客户端、某些游戏的反作弊系统）与TUN模式存在冲突。此时，你可以尝试以下方法：

• 在QuickQ的“分应用设置”中，将冲突应用加入“绕过代理”列表（注意：此功能仅在非TUN模式下有效。在TUN模式下，所有流量都会被处理，无法直接绕过）。
• 如果上述方法无效，可以暂时关闭TUN模式，改用代理规则模式。

TUN模式 vs 代理规则模式：什么时候选哪个？

维度	TUN模式	代理规则模式
适用场景	需要全局代理，支持UDP，不想维护规则	只代理特定浏览器/应用，希望国内访问直连
性能影响	较高（CPU、内存）	较低
兼容性	可能与其他privacy tool冲突	兼容性好
配置复杂度	低（开箱即用）	需要维护规则列表

一句话决策：如果你的主要需求是让所有应用（包括命令行、游戏）都走代理，且不介意性能开销和可能的分流问题，选TUN模式。如果你只需要浏览器访问外网，或者希望国内流量直连，选代理规则模式。

最佳实践：TUN模式下的流量分流技巧

即使开启了TUN模式，你仍然可以通过配置“规则路由”来实现部分流量的直连，从而优化体验。QuickQ在TUN模式下通常支持“绕过局域网地址”和“绕过中国IP”（基于内置的IP段列表）功能。建议按照以下步骤进行优化：

1. 在QuickQ设置的“路由规则”中，确保“绕过局域网和保留地址”选项已开启。
2. 启用“绕过中国IP”功能（如果可用），这样访问国内网站时流量直连，可以有效减轻代理服务器的负担。
3. 自定义规则：添加特定IP段或域名走直连（例如公司内网、银行网站等）。

示例场景：一名开发者需要同时使用GitHub（走代理）和公司GitLab（走直连）。在TUN模式下，可以通过添加一条规则来实现：目标域名 gitlab.company.com 直连。具体操作是：在“规则设置”中，新增一条DOMAIN类型规则，填入 gitlab.company.com，动作选择“直连”。

故障排查清单

当TUN模式无法正常工作时，请按照以下顺序逐一排查，这通常是最高效的方式：

1. 检查驱动状态：在Windows上，打开设备管理器，查看“网络适配器”下是否有QuickQ虚拟网卡。在macOS上，在终端运行 kextstat | grep quickq，检查内核扩展是否已加载。
2. 检查代理节点：临时关闭TUN模式，使用普通代理模式测试节点是否可用。
3. 检查防火墙：关闭系统防火墙或杀毒软件，看问题是否消失，以此判断是否为安全软件干扰。
4. 检查DNS：使用 nslookup google.com 查看DNS解析是否正常。如果解析失败，可能是TUN模式下的DNS设置问题。可以尝试在QuickQ中手动指定DNS服务器（如8.8.8.8）。
5. 重启QuickQ和系统：有时系统服务未正确加载，重启后问题可能得到解决。
6. 查看日志：QuickQ客户端通常提供日志导出功能（设置→日志→导出）。将日志发送给技术支持或自行分析，有助于定位问题。

FAQ

适用与不适用场景清单

推荐使用TUN模式的场景

当你遇到以下情况时，TUN模式会是你的得力助手：

• 命令行工具（如Git、npm、pip）需要代理，且不支持HTTP_PROXY环境变量配置。
• 游戏客户端（如Steam、Epic）需要代理加速，且游戏UDP流量需要被处理。
• 不喜欢维护分应用规则，希望获得“傻瓜式”的全局代理体验。
• 需要与某些不支持系统代理的软件（如部分邮件客户端）配合使用。

不建议使用TUN模式的场景

反之，如果你符合以下任意一种情况，则不建议启用TUN模式：

• 设备性能较弱（如旧电脑、低端路由器刷了固件），无法承受额外的性能开销。
• 需要同时使用其他privacy tool（如公司privacy tool、WireGuard），冲突风险较高。
• 主要访问国内网站，仅偶尔需要代理——此时推荐使用代理规则模式或浏览器插件。
• 对网速和延迟极度敏感（如电竞游戏职业选手），因为TUN模式可能引入额外的延迟。

版本差异与迁移建议

QuickQ的版本迭代可能会改变TUN模式的入口位置或功能名称。例如，早期版本可能将TUN模式称为“虚拟网卡模式”，而后续版本则改为“TUN模式”。此外，部分版本在Windows上需要单独下载驱动。为避免混淆，建议：

• 始终使用QuickQ官网或官方商店发布的最新版本。
• 如果找不到本文描述的选项，可以在QuickQ的“帮助”或“关于”中查看版本号，然后到官网查阅对应的更新日志。
• 升级后如果TUN模式配置被重置，属于正常现象，请重新按本文步骤开启。

总结与下一步行动

QuickQ的TUN模式是一个强大的透明代理功能，非常适合需要全局代理的用户。启用步骤虽然简单，但需要根据平台授予相应的权限。在使用前，请务必评估自己是否真的需要全局代理——如果只是为了浏览器访问，代理规则模式可能更适合你。开启后，建议利用分流功能减少不必要的代理流量，从而提升整体体验。

你的下一步行动：根据本文中对应平台的操作步骤，在你的设备上启用TUN模式。如果遇到问题，请使用故障排查清单逐步解决。确认生效后，观察几天网速和稳定性，再决定是否长期使用。请注意，如果在使用过程中发现本文描述与实际情况不符，请以你正在使用的QuickQ版本为准——软件功能会持续更新。未来，随着QuickQ的迭代，TUN模式在性能、兼容性和功能完整性上也有望得到进一步的优化。