系统代理和虚拟网卡
系统代理只接管遵守系统设置的软件（主要是浏览器）的网页流量；虚拟网卡（TUN）模式接管电脑上所有软件的所有流量，包括 UDP。
打个比方
系统代理像只在大门口设了个引导员，自觉的人才会跟着走；虚拟网卡是把整栋楼的出口都改到了引导员这里。
在这套方案里
这套方案推荐在 Clash Verge 里打开「虚拟网卡模式」：一是防止浏览器 WebRTC 暴露真实 IP，二是不遵守系统代理的软件也能走规则。第一次打开要按提示「安装服务」。另外，Clash Verge 设置里的「IPv6」要保持开启，否则 IPv6 流量会绕过虚拟网卡。
常见误区
- 「开了虚拟网卡，国内网站也会绕路」：不会，依然按规则分流。
- 「系统代理和虚拟网卡只能开一个」：可以同时开，不冲突；开了虚拟网卡以后，系统代理开不开都行。
动手操作：打开虚拟网卡模式（TUN）