TProxy-TCP-UDP

TProxy（透明代理）可以让"全局代理"从概念变成现实：它工作在系统网络层，通过路由与套接字选项截获出站连接，应用根本不知道自己走了代理。该方案尤其适合路由器、电视盒子等不方便逐应用设置的设备。

TProxy 的工作原理

• 流量重定向：由策略路由规则将数据包引导至代理端口。
• 四层全支持：TCP 与 UDP 均可透明转发。
• 信息完整传递：原始目标地址随连接一起交给代理引擎。
• 覆盖整个网络：同一链路内的所有设备流量都能被代理。

FlClash 中的对应用法

个人设备上更常见的是 TUN 模式——FlClash 借此在操作系统里创建虚拟网卡，让 TCP/UDP 流量整体进入代理引擎，行为上与 TProxy 的"全局接管"一致。

• TUN 模式：一键接管系统流量，包含 UDP
• 规则分流：按域名、IP 与进程灵活路由
• DNS 处理：内置 DNS 模块避免解析泄漏