Clash for Windows（简称 CFW）是一款 Windows 和 macOS 下好用的代理工具（Fuxk GFW），我们知道，默认的 System Proxy 模式是设置系统代理，走系统代理和支持自定义代理服务器的程序/服务可以很容易地被 CFW 代理流量。

但是在 Windows 中的 UWP 应用是无法走这个代理的，因为 UWP 应用网络隔离的‘沙箱’特性，因此我们还需要使用 UWP Loopback 中的轻量 Fiddler Web Debuger 来解锁 UWP 应用的网络隔离，后续新安装的 UWP 应用也要按照上面步骤进行添加，否则 UWP 应用就会无法联网；此外，像 Git、npm、yarn 这些是无法走系统代理的，需要 手动设置代理，而且一些不支持设置代理但又无法在天朝直连国际互联网的软件/应用 Fuxk GFW 也是个难题，而绝佳的 CFW 提供了 TUN/TAP 模式就很好的解决了这个问题 🤕

TUN/TAP 是操作系统提供的两种虚拟网卡模式，但是他们还是有所不同的

TUN 是 三层设备 ，模拟一个网络层设备，操作 第三层 数据包比如 IP 数据包，TUN 虚拟网卡实现 IP 层隧道

Tun 模式通过新建一个 Tun 虚拟网卡接受操作系统的三层浏览流量，从而拓展 Clash 入口（inbound）转发能力，Tun 模式可以提升 Clash 处理 UDP 流量的能力，可以劫持任何三层流量，实现 DNS 劫持也是轻而易举，并且它与部分操作系统的网络栈结合也非常好，可以提升利用 iptables 等组件的能力

TAP 是 二层设备，模拟一个物理以太网设备，操作第二层数据包如以太网数据帧

对于不遵循系统代理的软件，TUN 和 TAP 模式都可以接管系统流量并交由 CFW 处理，但是 TUN 模式在 Windows 下拥有比 TAP 模式更好的性能，本文以 TUN 模式说明，下面开始吧~

从 CFW v0.17.2 版本开始，下载 Wintun 的步骤可跳过

CFW 的 TUN 支持需要 下载 Wintun，点击 Download Wintun 即可下载一个 *.zip 格式的压缩包，解压后的目录结构应该类似这样

这个 wintun.dll 就是我们需要的，一般的我们个人计算机是 amd64 架构，因此我们等下需要使用的文件为 wintun/bin/amd64/wintun.dll

打开 CFW，进入 General 设定可以看到 Home Directory 这是 CFW 的主目录，点击 Open Folder 打开该文件夹

打开主目录

将对应平台的 wintun.dll 文件复制到该目录

复制 wintun.dll

回到 CFW 主界面，进入 Settings 设置，找到 Profile Mixin，以 YAML 格式打开 Mixin 的配置文件

编辑 CFW 的 Mixin 配置文件

从 Clash for Windows v0.18.8 版本开始，TUN 模式建议使用 fake-ip 模式，redir-host 将无法进行远端 DNS 解析

编辑 Mixin 配置文件如下，完成后记得点击右下角按钮保存

stack 支持 gvisor 和 system，在 Windows 下建议使用 system stack 上面是 我现在使用的配置文件，如果需要的话，你可以自己修改，更多模式看 官方文档

stack 使用 system 模式时，需要在 Windows 防火墙放行 clash-win64.exe ✌参考

默认启用 system stack 未放行防火墙情况下 Clash Tunnel 会不通

Enable System Statck

打开 Windows 防火墙设置

Pass Firewall

点击 更改设置 ——> 允许其他应用 ——> 浏览 进行目标程序的选择

Change Firewall

选中 clash-win64.exe 后点击打开

Choose App

记得把 专用 和 公用 网络类型都放行嘞~

Config Firewall

在 CFW 的 General 设定，找到 Service Mode 右边的 Manage，弹出确认框，点击 Install 安装，如果弹出 UAC 权限，点击 是，安装完成后 CFW 会自动重启

Install wintun

Enable Mixin

上面的配置没问题的话，现在你应该可以在系统网络适配器中看到一个 Clash 的虚拟网卡设备，并且国际互联网畅通了，系统所有流量都被 Clash Tunnel 接管并交给 CFW 代理了

CFW TUN

完成，享受吧！

参考信息：