Clash中文信息网在Clash VPN中，TUN模式和增强模式是同一功能在不同平台客户端上的不同命名，底层都是通过虚拟网卡强制接管全部流量的机制。macOS上的ClashX Pro中称为“增强模式”，Windows上的Clash Verge Rev中称为“TUN模式”，在config.yaml配置文件中的写法统一为tun.enable: true。Clash配置中还有另一种“增强模式”——DNS配置中的enhanced-mode，位于dns字段下，用于控制域名解析方式（fake-ip或redir-host），与TUN模式的流量接管功能完全不同。区分两者的方法是看配置参数所在的位置：tun字段下的是流量接管功能，dns字段下的是DNS解析功能。两者可以同时启用且互不干扰，TUN模式让流量进入Clash，DNS enhanced-mode让Clash内部高效处理域名解析。在不同客户端界面上找不到对应开关时，直接在config.yaml中配置tun.enable: true即可跨客户端统一生效。
TUN模式与增强模式的概念辨析
两者本质上是同一功能在不同平台的命名
TUN模式和增强模式（Enhanced Mode）在Clash VPN语境下指的是同一项底层技术——通过创建虚拟网卡在系统网络层面强制接管所有流量。两者的核心目标完全一致：让那些不遵循系统代理设置的应用（如命令行工具、游戏、UWP应用）也能被Clash代理，弥补普通系统代理模式下流量覆盖不全的短板。之所以存在两个名称，主要是因为不同客户端在不同操作系统上的命名习惯差异，而非功能上的区别。
不同平台和客户端上的名称对应关系
在macOS平台的ClashX Pro等客户端中，该功能通常被称为“增强模式”（Enhanced Mode）；在Windows平台的Clash for Windows和Clash Verge Rev中，该功能通常被称为“TUN模式”；在通用配置文件config.yaml中，该功能统一通过tun字段启用（tun.enable: true）。无论客户端界面如何称呼，修改的都是同一个配置字段，实现的也是同一种网络流量接管机制。用户在跨平台使用Clash时，只需了解不同客户端界面上该功能的入口名称不同即可。
为何会出现两种名称的混淆
造成TUN模式和增强模式名称混淆的主要原因有两个。一是不同客户端的UI设计差异，macOS用户长期接触“增强模式”一词，而Windows用户更熟悉“TUN模式”，当两类用户交流时容易产生理解偏差。二是“增强模式”这个名称本身过于泛化，在Clash的其他配置中也可能出现类似措辞，进一步加剧了混淆。但无论名称如何变化，两者在技术实现上完全相同，用户只需关注客户端中的功能描述和实际效果即可。
“增强模式”在多语境中的含义区分
DNS enhanced-mode与TUN模式是不同概念
在Clash配置文件中，“增强模式”这个表述还可能出现另一个完全不同的位置——DNS配置中的enhanced-mode参数。DNS enhanced-mode是Clash DNS模块的一个配置字段，用于控制域名解析的行为方式，与TUN模式/增强模式的网络流量接管功能没有任何关系。前者处理的是“域名如何解析为IP地址”，后者处理的是“流量如何被Clash接管”，两者处于完全不同的功能层面。
DNS enhanced-mode的fake-ip与redir-host
DNS enhanced-mode主要包含两种工作模式，均与TUN模式的虚拟网卡接管无关。fake-ip模式为域名分配一个假的IP地址（通常在198.18.0.1/16范围内），无需等待真实DNS解析完成即可快速响应，适合大多数场景，但部分依赖真实IP的应用可能出现兼容性问题。redir-host模式使用真实IP地址，兼容性更好但需要等待DNS解析完成，性能相对较慢，部分较新内核已不再支持此模式。用户需在dns字段下的enhanced-mode位置配置此参数，而非在tun字段中。
如何快速区分两种“增强模式”
区分Clash中两种“增强模式”的最直观方法是查看配置中该参数出现的位置。如果参数出现在dns字段内（如dns: enhanced-mode: fake-ip），指的是DNS解析模式的“增强”，控制域名如何解析。如果参数出现在tun字段内（如tun: enable: true）或在客户端界面称为“TUN模式”或“增强模式”，指的是流量接管模式的“增强”，控制所有网络流量如何进入Clash。两者可以同时启用且互不冲突——TUN模式让流量进入Clash，DNS enhanced-mode让Clash内部高效处理域名解析，共同构成完整的代理体验。
不同操作系统上的功能实现差异
macOS上称为增强模式的客户端示例
在macOS平台的ClashX Pro中，该功能在界面中明确显示为“增强模式”（Enhanced Mode）。用户开启增强模式后，ClashX Pro会创建虚拟网卡并接管系统全部流量，让命令行工具、UWP应用等原本不走系统代理的应用流量被正确代理。ClashX Pro的增强模式需配合Service Mode（服务模式）才能正常工作，用户需在终端中安装服务后方可启用。该功能在ClashX Pro中的具体操作路径为：「菜单栏→ClashX Pro→配置→增强模式」。
Windows上称为TUN模式的客户端示例
在Windows平台的Clash Verge Rev和Clash for Windows中，该功能在界面中通常称为“TUN模式”。用户开启TUN模式后，客户端会创建虚拟网卡并修改系统路由表，实现全流量的强制接管。Clash Verge Rev中TUN模式的开启路径为：「设置→TUN模式→开启」。Windows系统需安装WinTUN驱动才能支持TUN模式的正常运行，若缺少驱动，TUN模式开关可能无法启用或开启后无效。
功能名称差异不影响配置文件的统一写法
尽管客户端界面中该功能的名称不同，但在config.yaml配置文件中的写法完全一致。无论在哪个平台上开启该功能，最终都会在配置文件中生成tun: enable: true的字段。这意味着用户在不同操作系统之间迁移配置文件时，TUN/增强模式的配置可以原样复制，无需因名称差异而修改配置内容。跨平台用户只需了解不同客户端界面上该功能的入口名称，配置文件中的参数无需额外调整。
正确配置与常见误区的澄清
开启TUN模式时无需额外配置DNS enhanced-mode
TUN模式和DNS enhanced-mode是两个独立的功能，开启TUN模式不会自动启用DNS enhanced-mode，反之亦然。部分用户误以为开启TUN模式时必须同时配置DNS enhanced-mode，实际上两者并无强制关联。若用户只需要流量接管但不需改变DNS解析行为，可将dns.enable设为false或保持默认配置。若用户同时需要DNS解析优化，可在dns字段中独立配置enhanced-mode，与TUN模式的开启与否无关。
名称混淆可能导致配置位置错误
部分用户在查阅文档或社区讨论时，因“增强模式”名称的歧义而将DNS enhanced-mode的配置错误地写入了tun字段，或将TUN模式的配置错误地放入了dns字段。这种配置位置错误会导致客户端加载配置时解析失败，或功能无法按预期生效。正确的做法是：流量接管相关的配置放在tun字段下，DNS解析相关的配置放在dns字段下，两者在配置文件中有明确的层次结构，不应混淆。
不同客户端界面名称的查找方法
对于不熟悉特定客户端界面布局的用户，可通过以下方式快速找到TUN/增强模式功能。在Clash Verge Rev中，该功能位于左侧菜单栏的「设置」页面中，名称为“TUN模式”。在ClashX Pro中，该功能位于菜单栏下拉菜单的「配置」选项中，名称为“增强模式”。若在界面中找不到该功能，可检查客户端版本是否为最新，部分旧版本可能不支持该功能。在配置文件中直接设置tun.enable: true是跨客户端统一生效的方式，不依赖界面名称。
常见问题FAQ
macOS上叫增强模式，Windows上叫TUN模式，它们是一个东西吗？
是的。两者是同一功能在不同平台客户端上的不同命名，底层都是通过虚拟网卡接管全部流量的机制。macOS上的增强模式和Windows上的TUN模式在config.yaml中的配置写法完全相同（tun.enable: true），功能目标也完全一致。
DNS配置中的enhanced-mode和TUN模式/增强模式是什么关系？
两者是Clash中完全不同的功能，没有直接关联。DNS enhanced-mode是DNS解析模块的参数，控制域名解析的方式（fake-ip或redir-host）。TUN模式/增强模式是流量接管模块的功能，控制系统所有流量是否经过Clash虚拟网卡。两者可以同时启用，但互不依赖。
在配置文件中如何区分TUN模式和DNS enhanced-mode？
看配置字段的层级位置。TUN模式配置在tun字段下（如tun.enable: true），DNS enhanced-mode配置在dns字段下（如dns.enhanced-mode: fake-ip）。两者位于配置文件的不同顶级字段中，具有清晰的层次结构，不应混淆。
如果客户端中找不到“增强模式”或“TUN模式”开关怎么办？
检查客户端版本是否支持该功能，部分较旧版本或精简版客户端可能未集成TUN模式。若版本支持但界面中未显示，可直接在config.yaml中添加tun: enable: true配置，保存并重新加载配置后功能即可生效。若使用Clash Verge Rev，在「设置」页面中通常可直接找到TUN模式开关。