Mihomo Party系统代理和TUN模式有什么区别？理解桌面连接设置的作用范围

浏览器能正常连接，桌面应用却没有变化，这种情况不一定意味着配置失效。应用是否读取系统代理、客户端是否建立虚拟接口，以及远端服务是否响应，是不同层面的条件。理解Mihomo Party两种常见连接方式的范围，能让排查更有方向。

System Proxy提供一个应用可读取的入口

系统代理通常通过操作系统的代理设置，向遵循该设置的应用提供代理入口。它不等于接管设备上的每一个网络请求。有的应用有独立代理选项，有的应用使用自己的网络栈，还有些程序会直接连接，因此行为可能不同。

排查时先核对所使用应用的代理行为，再看客户端本地入口是否正常。图形客户端中配置、代理组与运行状态的关系，可在界面功能说明中一起检查。不要把开启一个开关当成全部应用已经使用代理的证据。

TUN通常借助虚拟接口及相应路由，把符合条件的流量送入内核处理。它涉及系统网络权限，具体初始化方式与所需授权因系统和版本而异。接口建立成功，只说明本地接管的一部分条件已满足，并不代表DNS解析、规则匹配和远端连接全部成功。

系统代理与TUN也不是在所有情况下绝对互斥。有些配置会组合使用，但是否需要同时启用，应结合当前实现、路由和应用需求判断。为了避免排查时引入太多变量，先记录原状态，再一次只调整一种行为。

Windows、macOS与Linux对网络设置、虚拟接口和权限的管理方式不同，软件版本也可能采用不同实现。不要照搬另一个客户端的菜单名称，更不要因为看到“权限不足”就执行不明来源的高权限脚本。

Windows用户还需要分清窗口关闭和后台程序退出。可通过桌面托盘与运行状态检查确认程序是否仍在工作。macOS与Linux则要结合本机安全提示及桌面环境判断，而不是假定操作步骤完全相同。

第一层看基础网络，确认不依赖当前代理时设备仍有合理的网络连接。第二层看活动配置和代理组，必要时对照配置加载到实际连接的步骤。第三层看接管方式与实际应用行为。第四层看相关日志、DNS解析与远端响应。

日志中应重点记录错误类型、时间和对应请求，避免将包含订阅链接、访问目标或身份信息的原文公开。一次测试只改变一个条件，并注明此前使用的方式；这样恢复原状态和比较结果都更容易。

其他VPN、虚拟网卡软件或安全工具也可能修改路由、DNS及本地端口。多个工具同时运行时，先通过各自提供的正常界面停用不需要的功能，再观察问题是否变化，避免同时调整多个网络层。

局域网设备、打印机与内网资源的访问，也可能受规则和接管范围影响。是否需要直连或排除某类地址，应依据实际网络和配置说明处理。最终应验证目标应用和必要的本地资源都符合预期，而不是只观察某个状态图标变亮。