Mihomo Party TUN模式怎么设置？Windows开启、验证与断网排查
简答：Windows 上先确认 Mihomo Party 的配置和节点能正常连接，再打开主界面的 TUN 开关；首次不要急着改高级 DNS 或路由参数，关闭系统代理后结合连接记录和日志验证。若开启后断网，先关闭 TUN 恢复网络，再按权限、核心、DNS 和冲突客户端逐项排查。
定义：TUN 模式是通过虚拟网络接口接管系统网络流量的方式，覆盖范围通常比系统代理更广，但最终仍受路由、DNS、规则、应用和防火墙影响。
先试这一步：Windows 的 4 步设置速查
本文是第三方使用指南，不代表 Mihomo Party 项目方；文中关于客户端版本的事实以其公开发布记录为准，关于 TUN 字段含义的事实以Mihomo TUN 配置文档为准。
| 步骤 | 操作 | 判断标准 |
|---|---|---|
| 1. 准备 | 导入配置，选中活动配置，并先用系统代理确认节点可以连接。 | 普通网页或测试应用能够建立连接。 |
| 2. 开启 | 在 Mihomo Party 主界面找到 TUN 开关并打开；若弹出 Windows 权限提示，允许客户端或核心完成相关操作。 | 开关保持开启，核心没有立即报错或退出。 |
| 3. 验证 | 先保持原有规则，不要同时修改 DNS、协议栈和路由；查看连接页面是否出现测试应用的连接。 | 连接记录能看到目标应用、域名或对应规则。 |
| 4. 对照 | 关闭系统代理后，用同一个应用、同一个节点和同一网络再次测试。 | 结果结合连接记录、日志和网络适配器状态判断，不能只看开关颜色。 |
如果你使用的版本是 v2.0.4，发布记录显示该版本包含“修复系统唤醒后 TUN 重建时配置不完整，以及修改 TUN 设置后未重启内核”等修复；这只能说明版本记录中列出了相关修复，不能保证所有本地环境都不会出现同类问题。
TUN、系统代理和 DNS 到底怎么配合
系统代理是把 HTTP、SOCKS 或 PAC 等代理设置写入系统，只有主动读取系统代理的应用才会使用。TUN则通过虚拟网络接口和路由接收更底层的系统流量。TUN 开启后是否真正转发，仍要看当前配置、代理组、规则、DNS、应用网络方式和防火墙。
| 项目 | 首次设置建议 | 异常时怎么判断 |
|---|---|---|
| TUN | 先打开开关，其他高级项保持当前默认值。 | 开关立即关闭，先查权限、核心启动和其他网络接管软件。 |
| 系统代理 | 可先开启来验证普通代理，确认 TUN 后再关闭做对照。 | 关闭系统代理后只有某个应用失效，可能是该应用只读取系统代理，或没有经过当前核心。 |
| 规则模式 | 保留配置原有规则，先不要切换复杂覆写。 | 全局模式能通、规则模式不通时，检查规则顺序、代理组和直连项。 |
| DNS | 首次不要叠加自定义 DNS 覆写，先使用当前配置。 | 域名打不开但直接 IP 有响应时，再检查 DNS 请求、DNS 劫持和本地 DNS 软件。 |
| 自动路由 | 只在客户端或配置明确提供时使用默认设置。 | 无法接管流量时，检查是否启用了自动路由，以及 Windows 是否存在其他路由工具。 |
Mihomo 文档将 auto-route 定义为把全局流量自动导入 TUN 接口，将 strict-route 定义为在自动路由启用时执行更严格的路由规则；文档还说明，Windows 下严格路由可用于阻止系统多宿主 DNS 解析造成的 DNS 泄漏，但在特定场景下可能影响 VirtualBox 等应用。首次设置不建议同时调整这些字段。
Windows 具体操作顺序：先普通代理，再 TUN
- 确认配置已选中。打开 Mihomo Party，确认已经导入配置并选中要使用的配置文件。查看代理组中是否存在可用节点，先不要把节点故障和 TUN 故障混在一起。
- 先验证系统代理。打开系统代理，选择一个可用节点，测试普通网页或常用应用。若此时已经无法连接，应先检查订阅、节点、规则和 DNS，不要直接开启 TUN。
- 打开 TUN 开关。回到 Mihomo Party 主界面，在 TUN 卡片或 TUN 开关位置启用功能。当前版本的公开问题记录确认客户端存在通过 UI 开关启用 TUN 的操作，但不同版本的卡片位置和文字可能变化。
- 处理权限提示。如果 Windows 要求提升权限，允许 Mihomo Party 或其核心完成操作。若权限提示反复出现，退出客户端后用管理员身份启动一次，再重新开启 TUN。
- 等待核心完成重启。开启 TUN 后不要立刻切换节点或连续修改 DNS、协议栈、自动路由和严格路由。先等待连接页和日志页恢复正常。
- 使用原有规则测试。先测试普通网页，再测试一个可能不读取系统代理的应用，最后测试局域网设备。每次只改变一个变量，才能判断问题发生在规则、TUN 接管还是局域网路由。
Mihomo 的 TUN 配置文档列出 system、gvisor、mixed 和 mips 等协议栈，并说明默认推荐使用 mips；但图形客户端是否展示这些选项、使用哪个默认值，取决于客户端版本和当前配置。没有明确故障时，不建议手动改协议栈。
如何确认 TUN 真的接管了流量
- 关闭系统代理做对照。保持同一个节点、应用和网络，关闭 Windows 系统代理后再次测试。此结果只能作为初步信号，不能单独证明所有流量都经过 TUN，因为应用可能有独立代理、缓存或自己的网络实现。
- 查看连接页面。打开 Mihomo Party 的连接记录，观察测试应用、目标域名、命中的规则和使用的代理组。如果应用操作期间没有新增相关连接，优先检查应用是否绕过了当前核心。
- 查看日志页面。在客户端日志区域搜索 TUN、DNS、route、core 或启动失败等相关提示。不要只看开关状态；开关保持开启并不等于规则和 DNS 已经正常。
- 检查 Windows 网络适配器。在“设置”中进入“网络和 Internet”，查看是否出现 Mihomo 或 TUN 相关虚拟适配器。适配器名称可能因版本和环境不同而变化，因此应结合连接记录和日志判断。
- 做域名与 IP 对照。域名访问失败而直接 IP 访问正常时，重点检查 DNS；域名和 IP 都失败时，优先检查节点、代理组、规则和路由。
如果关闭系统代理后某个应用仍然能够连接，这只是 TUN 已开始接管的初步信号；还需要连接记录、日志和虚拟适配器状态共同确认。
TUN 开启后断网、自动关闭或应用不通怎么办
| 现象 | 先看哪里 | 处理顺序 |
|---|---|---|
| 打开后立即自动关闭 | Windows 权限、核心启动日志、其他网络接管软件。 | 退出其他客户端或虚拟网卡工具，以管理员身份重启 Mihomo Party，再重新开启 TUN。 |
| 开关显示开启但网页全部打不开 | 普通代理是否可用、DNS 日志、自动路由和规则。 | 先关闭 TUN 恢复网络，再确认普通代理；之后只重新开启 TUN，不要同时修改多个参数。 |
| 网页能开但某个应用不通 | 连接记录中是否出现该应用，以及应用是否读取系统代理。 | 关闭系统代理做对照；若没有连接记录，检查应用自身代理设置或网络兼容性。 |
| 局域网设备或打印机无法访问 | 严格路由、局域网网段、Windows 防火墙和排除路由。 | 先关闭 TUN 恢复局域网，再逐项检查局域网地址是否被路由接管；不要直接删除整份配置。 |
| 睡眠唤醒后失效 | 客户端版本、核心重建状态和日志。 | 先关闭再开启 TUN；若仍复现，核对发布记录中的相关修复，并保留日志用于后续反馈。 |
安全恢复顺序：先关闭 TUN，再关闭系统代理，退出 Mihomo Party，确认 Windows 网络恢复后重新启动客户端。不要在已经断网时同时改 DNS、协议栈、自动路由和严格路由。
macOS 和 Linux 是否也支持 TUN
支持情况不能直接套用 Windows 的菜单路径。Mihomo Party 的 v2.0.4 发布记录同时列出 Windows、macOS 和 Linux 安装包，因此这些平台都有客户端构建；但 TUN 的权限、虚拟接口名称和路由实现由操作系统决定，不能把 Windows 的操作步骤原样复制到 macOS 或 Linux。
- macOS：Mihomo 文档说明，TUN 设备名称需要使用以
utun开头的接口名；macOS 的防火墙通常不需要额外配置，但遇到阻断时应检查系统防火墙是否允许 Mihomo。 - Linux：Mihomo 文档将自动重定向标为 Linux 专用，并说明它依赖自动路由；涉及防火墙、iptables 或 nftables 时，需要按发行版和当前防火墙规则处理。
- 本文边界：如果你的目标是 Windows 设置，按本文顺序操作即可；如果使用 macOS 或 Linux，应只参考 Mihomo 文档中对应平台的字段和限制，不要把 Windows 权限、DNS 劫持和适配器名称当成通用结论。
最后核对：2026年10月26日
截至 2026年10月26日，Mihomo Party 公开发布记录显示 v2.0.4 已提供 Windows、macOS 和 Linux 构建，并列出与 TUN 重建和内核重启有关的修复。Mihomo TUN 文档则说明了自动路由、DNS 模式、严格路由和协议栈等字段的含义。客户端菜单、默认值和权限提示可能随版本变化，具体操作应以当前安装版本实际显示为准。
排查完成后的结果应能明确回答四个问题：普通代理是否可用、TUN 开关是否保持开启、目标应用是否出现在连接记录中、域名解析和局域网访问是否正常。只有这四项分别通过，才适合继续调整高级参数。
常见问题
Mihomo Party 开 TUN 后还要开系统代理吗？
不一定。系统代理主要服务于会读取 Windows 代理设置的应用，TUN 则通过虚拟网络接口和路由接管更底层的流量。首次可以先开启系统代理确认普通代理可用，再开启 TUN，最后关闭系统代理做对照；若某个应用因此失效，应查看连接记录和应用自身代理设置。
Mihomo Party TUN 开关为什么会自动关闭？
优先检查 Windows 权限、核心是否启动成功，以及是否有其他客户端、虚拟网卡或 DNS 工具冲突。先关闭其他网络接管软件，以管理员身份重启 Mihomo Party，再重新开启 TUN，并查看客户端日志中的核心启动和 TUN 相关提示。
TUN 开启后断网，应该先改 DNS 还是先关 TUN？
先关闭 TUN，恢复 Windows 网络，再确认普通代理本身可用。随后只重新开启 TUN进行对照，不要同时修改 DNS、协议栈、自动路由和严格路由，否则无法确定具体是哪一项造成断网。
怎么判断应用真的经过了 TUN？
关闭系统代理后，用同一应用和同一节点测试，同时查看 Mihomo Party 的连接记录、日志和 Windows 网络适配器。应用能连接只能算初步信号；如果连接页面没有对应记录，不能仅凭网页打开就认定该应用已经经过 TUN。
TUN 模式能保证所有应用都走代理吗？
不能保证。最终结果还受规则、路由、DNS、应用自身网络实现、局域网排除项和防火墙影响。应以连接记录、日志和关闭系统代理后的同条件对照为准。