TUN模式是什么
TUN 模式是小火箭的系统级流量接管方式。开启后，它会在系统网络层创建一个虚拟网卡，把设备发出的所有流量都经过小火箭处理，而不是只代理走规则匹配的那一部分流量，实现真正意义上的全局接管。
TUN模式的作用
有些 App 不走系统代理、或者规则配置没有覆盖到的流量，在普通模式下可能直连泄漏。TUN 模式能兜底接管这些流量，适合对全局代理有强需求的用户，比如需要所有流量都走节点的场景。
开启TUN模式的条件
TUN 模式依赖系统网络扩展，首次开启时系统会弹出安装网络扩展或 VPN 描述文件的提示，需要输入锁屏密码授权。授权成功后，TUN 模式才能正常工作。这是 iOS 对系统级网络接管的安全要求。
TUN模式的开启步骤
进入小火箭的「设置」，找到 TUN 模式相关开关，打开后会触发系统授权。授权完成后，顶部会显示 VPN 图标，说明流量已经由小火箭接管。再配合节点和规则，即可实现全局代理。
TUN模式与规则模式怎么选
规则模式（Config）按分流规则只代理境外流量，国内直连，兼顾速度和可用性，日常够用。TUN 模式是全量接管，隐私更彻底但可能影响国内服务的速度和延迟。普通用户建议规则模式为主，需要时再开 TUN。
TUN模式的常见问题
开启 TUN 后偶尔会遇到断流、国内 App 变慢、或与其它 VPN 冲突。多数是系统网络扩展状态异常，关闭再重新开启、或重启设备通常能恢复。不要同时装多个会接管网络的工具。
开启后的验证方法
开启 TUN 后，可以用访问外网的方式验证是否成功，确认流量走了节点而不是直连。如果规则模式下本来就能访问外网，TUN 的差异在于那些原本直连的流量也一并被接管，看需求决定是否常开。