系统代理怎么设置？和 TUN 模式的区别与适用场景

选梯子编辑部 · 更新于 2026-10-08

使用教程通用设置难度：入门约 9 分钟读完

系统代理，是操作系统里的一项网络设置：它告诉应用“上网请先把请求交给这个本机地址和端口”。客户端里那个“系统代理”开关，做的就是替你写入和清除这项设置。它的特点是应用自愿遵守：浏览器和多数桌面软件会照做，命令行工具、游戏和一些自带网络栈的软件不会。搞清这一点，你就知道什么时候够用，什么时候该换 TUN 模式。

系统代理是什么：一条应用自愿遵守的设置

把上网想象成寄快递。没有代理时，应用自己把包裹送到目的地。设了系统代理，等于在操作系统里贴了一张通知：“寄件请先交给本机的某个收件点。”应用如果读了这张通知，就把请求交给收件点，由代理程序决定后面怎么走；如果没读，它还是自己直接寄。

所以系统代理有两个性质：

• 它不是强制的。 系统只负责保存这项设置，真正读取并遵守的是应用本身。
• 它主要针对 HTTP、HTTPS 这类网页流量。 浏览器、聊天软件的网页部分、应用商店这类程序大多会遵守。

关于代理这件事本身，包括 HTTP 代理如何转发请求、如何用隧道承载加密流量，可以读 Mozilla MDN 的代理与隧道说明。词典里也有简短的解释：系统代理。

客户端里的“系统代理”开关到底做了什么

以 Clash 系客户端为例，一次完整的流程是这样的：

1. 内核在本机监听一个端口，等待应用把请求交过来。
2. 你打开“系统代理”开关，客户端把“本机地址 + 这个端口”写进操作系统的代理设置。
3. 浏览器等应用读取设置，把请求发到这个端口。
4. 内核收到请求后，按当前模式和规则决定走直连还是某个节点。
5. 你关闭开关或正常退出客户端，客户端把系统里的代理设置清除，恢复原状。

这也解释了两个常见现象。一是开关在客户端里打开了，但某个软件没反应，因为那个软件没读设置。二是客户端异常退出后，第 5 步没执行，设置残留，指向一个没人监听的端口，于是出现“关掉梯子后上不了网”，修法见关掉梯子后上不了网。

系统代理设置怎么手动做：Windows、macOS 和手机

一般用客户端的开关就行，不需要手动。但手动设置能帮你理解开关背后到底改了什么，也方便在开关失灵时自查。下表只描述入口，菜单名称随系统版本变化，以你的系统为准。

手机上的无线网络代理，更常见的用途是让手机连到局域网里另一台电脑的代理，做法见局域网共享代理。

例外列表是一串“不走代理”的地址，通常包括本机和内网地址。下面是一个常见的写法示意，具体格式以你系统的说明为准：

localhost;127.*;10.*;172.16.*;192.168.*

代理端口怎么看，HTTP 代理和 SOCKS 有什么区别

代理端口是客户端内核在本机监听的端口号。系统代理里填的“地址”是本机，“端口”就是它。端口值由客户端决定，不同软件的默认值不同，也可以改，所以本文一律用占位，请以你的客户端显示的为准。

在 Mihomo 系配置里，和端口相关的字段常见有三个，具体含义以官方文档为准：

port: 端口号        # HTTP 代理端口
socks-port: 端口号  # SOCKS5 代理端口
mixed-port: 端口号  # 同一个端口同时支持 HTTP 和 SOCKS5

三种写法怎么选：

选混合端口的好处是只记一个端口，软件要 HTTP 还是 SOCKS 都能用。如果端口被别的程序占用导致客户端启动失败，见Clash 端口被占用怎么办。

哪些流量不会遵守系统代理

系统代理的覆盖面是有限的，常见的“管不到”有这几类：

遇到“某个软件就是不走代理”，先别怀疑节点，对照这张表确认它属于哪类。完整的排查流程见某个 App 不走代理怎么办。

系统代理和 TUN 模式怎么选

两者的区别，在于接管的层次不同：系统代理靠应用“自觉”，TUN 模式则是在网络层创建一块虚拟网卡，把经过的流量都接住，不管应用认不认。

按你的场景来选：

• 只用浏览器、常见软件上网：系统代理，简单、干扰小。
• 要让命令行、游戏、语音或某个不认代理的软件走代理：TUN 模式。
• 不确定：先开系统代理，遇到具体的“管不到”，再对照上面的表决定要不要升级到 TUN。
• 两个同时开：可以，但会出现流量被处理两次的情况，排查时容易乱，通常二选一。

怎么确认系统代理已经生效

不要只看客户端里的开关是亮的，按下面几步自己核对：

1. 看系统里的代理设置。 回到上一节表格里的入口，确认手动代理处于开启状态，地址是本机，端口和客户端显示的一致。
2. 看客户端的连接记录。 用浏览器打开一个网页，客户端的连接页面应该出现这个网页的新连接。没有连接，说明请求根本没到内核。
3. 检查浏览器是否遵守系统设置。 多数浏览器默认遵守，个别浏览器可以单独设置代理，要确认它选的是“使用系统代理设置”一类的选项。
4. 用命令行看一眼（可选）。 macOS 上可以运行 scutil --proxy 查看当前的系统代理配置。Windows 上 netsh winhttp show proxy 显示的是 WinHTTP 层的代理，不一定等同于设置页里的手动代理，只能作旁证，命令的含义见 Microsoft Learn 的说明。
5. 关闭后确认恢复。 关掉开关或退出客户端，再回到系统设置里确认手动代理已关闭。没关就手动关掉，避免出现上不了网。

如果前两步成立、但网页还是打不开，问题就不在系统代理这一层，应该去看节点和规则。

下一步：先用开关，再按需升级

1. 日常使用，直接用客户端里的开关，并按上面的方法核对一次。
2. 命令行、游戏或某个软件不走代理，先读某个 App 不走代理怎么办，要升级的话看 TUN 模式是什么。
3. 开发者需要让 git、npm、Docker 走代理，见终端怎么走代理。
4. 还没选好客户端或订阅，先到梯子推荐筛选候选，再去下载中心挑一个适合你系统的客户端。

接着读

• 使用教程 · TUN 模式是什么？什么时候该开、怎么开
• 术语 · TUN 模式是什么意思
• 故障排查 · 某个 App 不走代理怎么办？系统代理管不到的流量
• 故障排查 · 关掉梯子后上不了网？系统代理残留的修复方法
• 使用教程 · 终端怎么走代理？git、npm、Docker 的代理设置
• 使用教程 · 局域网共享代理：让电视、游戏机用上电脑的梯子
• 使用教程 · Clash Verge Rev Windows 教程：订阅与系统代理
• 故障排查 · Claude 用不了怎么办？地区限制与登录问题排查
• 故障排查 · TUN 模式开不了怎么办？权限、驱动与冲突排查

文中出现的术语

• TUN 模式
• 代理内核
• 分流
• 直连