⌁
规则分流
根据域名、IP、端口、进程和规则集匹配策略，使不同连接走直连或指定策略组。
四项桌面核心能力
不同版本的界面名称可能变化，实际可用项以所安装版本为准。
◎
TUN 模式
创建虚拟网络接口，处理不读取系统代理设置的应用流量，通常需要额外系统权限。
≡
配置管理
集中维护本地配置、远程订阅、覆写规则和更新间隔，并可切换当前配置。
↗
状态观测
查看活动连接、上下行流量、日志与规则命中，辅助判断分流是否符合预期。
TUN 模式
接管范围更广，也要谨慎授权
仅开启系统代理时，只有遵循系统代理配置的程序会被处理。TUN 通过虚拟网卡覆盖更多应用与协议，适合无法单独设置代理的程序。
注意：TUN 可能需要管理员权限并改变本机路由、DNS 或虚拟网络配置。遇到断网时应先关闭 TUN，再检查服务、DNS 与其他网络软件冲突。
何时考虑 TUN
- 应用不读取系统代理设置
- 需要处理更多协议或系统流量
- 希望规则覆盖保持一致
何时先不用
- 系统代理已满足需求
- 设备权限受组织策略限制
- 正在排查基础连接问题
规则模式如何工作
规则按配置中的顺序匹配，先命中的规则通常决定连接使用哪个策略。
识别连接
读取目标域名、IP、端口或进程等可用信息。
顺序匹配
从上到下检查规则与规则集，直到找到命中项。
执行策略
把连接交给直连、拒绝或配置指定的策略组。
“全局”通常让流量使用单一策略，“直连”通常跳过策略转发；日常使用更常见的是规则模式。具体行为取决于配置内容。
配置与日志
可视化管理降低排查成本
在配置页确认当前配置与更新时间，在连接页查看目标和策略，在日志页定位解析、连接或规则问题。切换设置后一次只改一个变量，更容易判断变化来源。
客户端本身不提供节点。配置与订阅应由用户从合法可信来源取得，导入前避免泄露其中的访问凭据。
查看排障流程功能常见问题
系统代理和 TUN 能同时开启吗？
部分版本允许同时启用，但是否必要取决于系统和应用。若出现环路、DNS 或网络冲突，应回到单一模式排查。
导入订阅后为什么没有可用策略？
先检查订阅是否成功更新、内容是否有效，以及当前配置是否已切换。客户端不附带节点。
日志可以公开发给别人吗？
不建议直接公开。日志和配置可能包含域名、IP、路径或订阅凭据，分享前应脱敏。