當應用不讀取系統代理、需要接管 UDP 或希望按規則處理更多系統流量時，TUN 才有必要開啟。瀏覽器等能正常讀取系統代理的應用通常不需要額外接管。確認系統代理覆蓋不到目標流量後，再按用戶端文件開啟 TUN、DNS 劫持和自動路由，並立即重新測試。
先判斷目標流量是否需要 TUN
如果目標應用已經遵循系統代理，就不需要先開 TUN。連線清單完全看不到請求時，才繼續判斷。
目標應用是否無法設定 HTTP/SOCKS 代理
連線清單是否看不到該應用請求
是否需要處理 UDP、遊戲、語音或命令列工具
目前系統是否允許建立 TUN 或 VPN 介面