Windows系统代理与客户端代理有什么区别？
详细对比 Windows 系统代理（System Proxy）、HTTP/SOCKS5 本地代理端口与 TUN 虚拟网卡模式的底层机制与适用场景。
Windows系统代理与客户端代理有什么区别？
在 Windows 10/11 操作系统上使用代理客户端时，用户经常会看到 系统代理 (System Proxy)、HTTP/SOCKS5 本地端口 以及 TUN 模式 (TUN Mode) 等选项。理解这些接管模式的区别，是解决“软件已连接但浏览器打不开”、“软件能打不开但游戏连不上”等问题的核心。
一、三种网络流量接管方式对比
[ 应用程序流量 ]
│
├── 1. 系统代理 (System Proxy) ──➔ 作用于 Chrome/Edge 等遵从系统 API 的常规软件
│
├── 2. 本地端口 (SOCKS5/HTTP) ──➔ 作用于 Telegram、IDE 等支持手动指定代理的专业软件
│
└── 3. TUN 虚拟网卡模式 ──➔ 在网络层强制接管全系统所有 UDP/TCP 流量 (包括 UWP & 游戏)
二、详细模式拆解与工作机制
1. 系统代理（System Proxy）
- 实现原理：客户端修改 Windows 注册表中的
Internet Settings，将系统全局 HTTP/HTTPS 代理服务器指向本地监听端口（默认通常为127.0.0.1:7890）。 - 优点：最常用、最安全，不影响底层系统驱动。开关方便，对电池能耗影响极小。
- 局限性：只有主动调用 Windows 系统代理 API 的软件（如 Chrome、Edge、Firefox 默认设置、OneDrive 等）才会生效。命令提示符
cmd.exe、PowerShell、命令行 Git 以及绝大多数 UWP 应用和 PC 客户端游戏会直接绕过系统代理。
2. 客户端本地端口（HTTP / SOCKS5）
- 实现原理：客户端在本地电脑后台开启 HTTP 端口（如
7890）和 SOCKS5 端口（如7891），等待外部软件主动配置连接。 - 典型应用：
- 在 Telegram 设置中添加 SOCKS5 代理：
127.0.0.1端口7891。 - 在 Git 命令行中设置：
git config --global http.proxy http://127.0.0.1:7890。
- 在 Telegram 设置中添加 SOCKS5 代理：
- 优点：独立控制单个软件是否走代理，不干扰电脑其他程序的网络请求。
3. TUN 虚拟网卡模式（TUN Mode）
- 实现原理：在 Windows 中安装虚拟网卡驱动（如 Wintun），将系统网络适配器的所有 IP 数据包（Layer 3）路由至客户端内核。
- 优点：真正的全局全流量接管。无论是 cmd 命令行、UWP 应用、学术软件还是 Steam/Origin 游戏更新，都能无感通过节点加速，同时全面支持 UDP 游戏数据包。
- 局限性：需要 Windows 管理员权限安装驱动，极少数情况下可能与某些加速器或杀毒软件驱动产生冲突。
三、常用场景下的模式推荐指南
| 场景需求 | 建议开启的模式 | 说明 |
|---|---|---|
| 浏览海外网页、看 YouTube/Netflix | 系统代理 (System Proxy) | 稳定轻便，首选推荐 |
| 玩联机游戏 / 命令行下载代码 | TUN 模式 (TUN Mode) | 强制全流量与 UDP 转发 |
| 仅在某个专业工具中走代理 | 本地 SOCKS5 端口 | 在该工具内部单独设置代理端口 |
四、故障排查技巧
- 浏览器打不开网页，提示代理错误：
- 检查 Windows 系统代理设置（设置 -> 网络 -> 代理），确认“使用代理服务器”开关与端口是否匹配。
- 退出代理软件后连不上网：
- 这是由于软件异常退出未及时还原系统注册表。在 Clash Verge 菜单中重新勾选并关闭一次“系统代理”，或在 Windows 网络设置中手动关闭代理服务即可恢复。