Mac 代理客户端 TUN 模式与增强分流实战：接管终端命令行与外服游戏

许多使用 Mac 的程序员、设计师或影音玩家经常遇到这样的痛点：

• 浏览器打开 Google 和 YouTube 飞快，但在 Terminal (终端) 中运行 git clone、brew install、npm install 或 docker pull 时依然速度缓慢甚至直接报错超时；
• 部分 Mac 上的跨国联机游戏或桌面客户端（如 Spotify、Discord）无法读取系统的 HTTP 代理。

解决这一问题的终极方案，就是在客户端中开启 TUN 虚拟网卡模式。

一、为什么普通的系统代理无法接管终端与游戏？

• 系统代理 (System HTTP Proxy)：只是在 macOS 网络设置中登记了一个 HTTP/SOCKS 端口。只有主动去读取该系统设置的应用程序（如 Safari、Chrome、Firefox）才会把流量转发到该端口。
• 终端与原生程序：许多基于底层 Socket 或 C 语言编写的命令行工具和网络游戏，直接向操作系统网络协议栈发送 TCP/UDP 数据包，完全绕过了系统 HTTP 代理设置。

二、TUN 虚拟网卡如何工作？

TUN 模式（Network Layer Tunnel） 相当于在 macOS 的网络层安装了一张虚拟网卡，并将操作系统的默认网关路由指向该虚拟网卡。

所有对外发出的网络数据包都会无差别进入该虚拟网卡，再交由代理内核（如 Mihomo / sing-box）内置的分流规则引擎进行解析：

• 访问国内网站与局域网 IP：虚拟网卡直接从物理网卡（WiFi / 以太网）正常发出；
• 访问受限的海外 IP 与域名：虚拟网卡将其打包加密后通过代理节点中转。

三、在 Clash Verge Rev for Mac 中开启 TUN 模式实战

1. 打开 Clash Verge Rev -> 进入左侧 【设置 (Settings)】；
2. 找到 【TUN 模式 (Tun Mode)】；
3. 开启 TUN 开关，在系统弹出的授权窗口中输入你的 Mac 管理员密码；
4. 进入【订阅 (Profiles)】，确保当前订阅内核运行正常；
5. 打开 macOS 终端 (Terminal)，运行测试命令：

   curl -I https://www.google.com
   

   若立即返回 HTTP/2 200 或 HTTP/1.1 200 OK，说明终端已无需任何额外配置，自动被 TUN 网卡完美代理！

四、传统备用方案：终端临时环境变量设置

如果你不想开启全局 TUN 模式，只想临时为当前的终端会话加速：

在 Terminal 中输入以下命令并回车（假设代理端口为 7890）：

export http_proxy="http://127.0.0.1:7890"
export https_proxy="http://127.0.0.1:7890"
export all_proxy="socks5://127.0.0.1:7890"

测试 IP 归属地：

curl cip.cc

注：该环境变量仅在当前打开的终端窗口有效，关闭窗口后自动失效。

五、相关延伸阅读

• Mac 翻墙软件怎么选？架构兼容深度盘点
• Clash Verge Rev on macOS 安装与权限设置
• 规则分流、全局代理与直连模式解析