“虚拟网卡模式”（在很多软件中简称为 TUN 模式）是一种底层的网络流量接管技术。简单来说，它就是在你的电脑系统里“凭空捏造”了一张不存在的假网卡。
要理解它的作用，我们可以对比一下默认的“系统代理”：
1. 默认情况：系统代理 (System Proxy) —— “指路牌”
平常我们不开 TUN 模式时，Clash 使用的是系统代理。这就像是在电脑里立了一块“指路牌”，告诉软件：“如果你要上网，请走 Clash 这条路。”
听话的软件（比如 Chrome、Edge 浏览器）看到指路牌，就会乖乖把流量交给 Clash，顺利走代理。
不听话的软件（比如很多游戏客户端、命令行工具，以及像 PikPak 这种自带下载引擎的桌面软件）会无视这块指路牌，直接把数据发给电脑真实的物理网卡，导致无法走代理（也就是“漏网之鱼”）。
2. 虚拟网卡模式：TUN 模式 —— “强制收费站”
当你开启 TUN 模式后，Clash 会在系统里创建一张虚拟网卡，并修改电脑的底层路由表。这相当于在你家门口建了一座“强制收费站”。
不管是听话的浏览器，还是那些平时乱跑的游戏和下载软件，所有发出和接收的网络数据，都会被底层系统强制塞进这张虚拟网卡里。
Clash 就在这张虚拟网卡后面守着，截获所有的流量，然后根据你设置的规则（比如哪个域名直连，哪个域名走节点）进行处理。
总结
虚拟网卡（TUN）模式的最大意义就是“强制全局接管”。它能彻底解决某些软件不走代理的问题，让你不需要去每个软件里单独配置代理参数。
