🛡️ 全流量掌控 · TUN 隧道
小火箭 TUN 模式深度指南
将代理提升至系统网络层，让每一款应用、每一个后台进程都安全通过加密隧道。
为什么需要 TUN 模式？
普通代理只能处理 HTTP/HTTPS 流量，而 TUN 模式能接管手机全部网络数据——包括游戏、语音、邮件以及系统服务。开启后，所有 App 都将自动走代理，无需额外配置。
🎯 想要精细控制哪些流量走代理？请先了解 高级规则与分流配置。
🔍 流量路径模拟器
点击下方任意模块，跳转到对应的详细设置页面。
数据包从 App 发出后，被 TUN 捕获，经过规则分流，最终由代理节点发出。
📊 TUN 模式 vs 普通代理
普通代理
仅代理部分应用层流量（HTTP/HTTPS/SOCKS5），很多 App 和系统服务无法覆盖。
TUN 模式
网络层虚拟网卡，接管所有 IP 数据包，实现真正的全局代理，无死角。
💡 想精细控制流量？配合 自定义分流规则 使用效果更佳。
⚙️ 如何开启 TUN 模式
1
打开设置
进入 Shadowrocket 主界面，点击右上角「设置」图标。
2
找到 TUN 选项
在设置列表中找到「TUN 模式」或「网络层代理」开关。
3
授予 VPN 权限
系统会请求 VPN 连接权限，点击“允许”即可激活虚拟网卡。
4
验证全局代理
连接后所有应用的流量都会经过代理，可访问 IP 检测网站确认 IP 已改变。
📥 还没有安装客户端？请先前往 下载中心 获取应用。
📌 典型适用场景
🌍 国际网络测试
开发调试时模拟海外网络环境，所有网络请求均通过代理出口。
❓ TUN 模式常见问题
Q: 开启 TUN 后无法上网？
请检查代理节点是否可用，或尝试切换路由模式。若仍不生效，请查看完整解决方案。
查看 FAQ 解决方法 →
Q: TUN 模式耗电吗？
TUN 模式仅对流量进行转发，CPU 占用极低。实际使用中续航影响与普通代理模式相近。
Q: 如何让特定应用不走 TUN？
可以在「高级规则」中设置按应用分流，或者使用「路由模式」的绕过列表功能。
了解高级规则 →