先把模式理解为流量进入的方式
tun模式讨论流量怎样进入处理过程。clash tun模式是什么，可以先用 Verge 资料中的描述回答：通过虚拟网卡接管 TCP 和 UDP。这个定义说明入口范围；配置文件怎样组织、远程地址怎样取得，则属于另外的资料对象。
想知道具体应用如何安装，可以先读Windows 客户端或Linux 客户端。本页围绕设置项的含义阅读，不把某个平台的按钮位置写成所有应用的共同界面。应用与内核的关系见mihomo是什么。
系统代理与 TUN 的范围按项目资料并列
| 设置或对象 | 资料中描述的职责 | 需要另行对照的内容 |
|---|---|---|
| 系统代理 | 不能代理 UDP | 对应客户端说明 |
| TUN | 虚拟网卡接管 TCP 与 UDP | 系统与入口参数 |
| 服务模式 | 非管理员身份启动 TUN | 所用应用的实现 |
| 订阅导入 | 让配置资料进入应用 | 来源与内容格式 |
这张表将入口范围、启动身份和内容导入分别列出。如果你的问题发生在导入动作，转到Verge 导入失败；如果只是理解订阅格式，读clash订阅链接。入口处于开启状态并不会替资料读取结果作答。
入站分类帮助确定文档的位置
mihomo 入站分类将 HTTP、SOCKS、Mixed 归入应用代理，将 Redirect、TProxy、TUN 归入透明代理与系统接管。它表明 TUN 所在的文档位置。具体字段继续由对应参考页解释，而不是由分类名自行补充功能。
默认堆栈的两处记录保持并列
给定资料中，Verge 文档写默认堆栈为 GVisor，而 mihomo 文档写默认值为 mips。这是两处官方页面的不同记载，本文同时列出，没有取得差异原因。具体设备使用何值，还要回到实际应用与内核的对应资料，以官方页面为准。
记录时可以写“客户端文档所列值”和“内核文档所列值”，分别留存来源。这比用其中一处覆盖另一处更能保留资料现状。此处的并列只涉及默认堆栈，不把差异延伸成两种方案的性能或适用性判断。
安卓接口描述另一层系统行为
Android VPN 指南还说明首次建立连接需要用户确认，同一时刻只能有一个 VPN 连接。平台资料可以接着读vpn安卓。这些系统状态与某个节点字段是否齐全，仍然属于各自独立的记录项。
用三个对象组织自己的设置记录
阅读配置时，可以分别记下入口模式、当前配置与提示原文。入口模式回答流量如何进入，配置说明对象如何表达，提示原文保留你实际看见的结果。节点字段和clash节点可以帮助继续辨认内容层。
地址范围与入口模式不能合并成一个设置
TUN 所在的入口文档与 DNS 的 fake-ip-range 属于不同章节。DNS 资料写明，fake-ip-range 表示 fake-ip 使用的地址段，默认 TUN 的 IPv4 地址也参考这个值；fake-ip-filter 内的地址不会得到 fake-ip 映射。该关系来自参数说明，不是根据两个设置名称相似作出的推断。
安卓的系统连接还有状态通知和钥匙图标，表示 VPN 活动。图标属于系统报告，应用窗口则属于客户端界面，订阅内容是配置资料。将这些对象分开之后，某一项状态变化就能准确描述为图标、窗口或内容变化，而无需由一个状态推定全部连接环节。
没有取得对应证据的地方，仍然空着。
截至 2026-10-23 的官方记录
入口范围、默认值差异和启动身份各占一个记录项，不合并为一个设置。