Системный прокси подходит, когда VPN нужен главным образом браузеру и программам, которые учитывают настройки Windows. TUN создаёт виртуальный сетевой интерфейс и способен направлять через VPN больше системного и прикладного трафика, включая программы, игнорирующие прокси. Для обычного полного подключения чаще выбирают TUN, а прокси удобен как лёгкий режим для отдельных приложений.
Выбор за 30 секунд
| Задача | Рекомендуемый режим |
|---|---|
| Открывать сайты только в браузере | Системный прокси |
| Подключить игру или программу без поддержки прокси | TUN |
| Направлять большинство приложений через VPN | TUN |
| Не устанавливать виртуальный сетевой компонент | Системный прокси |
| Проверить, почему браузер работает, а приложение нет | Временно включить TUN |
Что такое системный прокси
В режиме системного прокси VPN-клиент сообщает Windows адрес локального посредника. Приложение, которое поддерживает системные настройки прокси, отправляет запросы через этот адрес, а клиент передаёт их дальше.
Преимущества:
- быстрое включение и отключение;
- обычно не требуется виртуальный сетевой драйвер;
- удобно для браузеров и ряда настольных программ;
- можно оставить остальной трафик напрямую.
Ограничения:
- некоторые игры и программы игнорируют системный прокси;
- UDP-трафик может не обрабатываться;
- DNS и системные службы могут идти отдельным маршрутом;
- статус «прокси включён» не означает, что через него работает каждое приложение.
Microsoft описывает прокси как посредника, через который проходят запросы использующих его приложений, и отдельно отмечает, что VPN настраивается независимо от системного прокси.
Что такое TUN
TUN — это программный сетевой интерфейс. VPN-клиент добавляет его в систему и направляет туда трафик согласно таблице маршрутизации. Для приложений такой режим больше похож на обычное сетевое подключение, поэтому им не требуется отдельная поддержка HTTP- или SOCKS-прокси.
Преимущества:
- охватывает больше приложений;
- подходит для браузеров, игр и системных служб;
- позволяет централизованно применять DNS и правила маршрутизации;
- удобен для полного туннеля и split tunneling.
Ограничения:
- может потребовать права администратора;
- использует виртуальный сетевой компонент;
- способен конфликтовать с другим VPN, антивирусом или сетевым фильтром;
- при ошибке маршрутизации может затронуть весь интернет на компьютере.
Сравнение режимов
| Критерий | Системный прокси | TUN |
|---|---|---|
| Браузеры | Обычно работает | Работает |
| Игры | Часто не применяется | Обычно подходит лучше |
| Приложения без поддержки прокси | Могут идти напрямую | Обычно попадают в туннель |
| UDP | Зависит от клиента и приложения | Поддерживается клиентом в рамках его возможностей |
| DNS | Может идти отдельно | Может обрабатываться внутри туннеля |
| Права администратора | Обычно не нужны | Могут потребоваться |
| Риск конфликта с сетевым ПО | Ниже | Выше |
| Полное VPN-подключение | Не всегда | Основной сценарий |
Когда выбирать системный прокси
Используйте его, если:
- нужен только браузер;
- VPN требуется одной программе с поддержкой прокси;
- важно быстро переключать маршрут;
- нет прав для установки сетевого компонента;
- TUN конфликтует с корпоративным или защитным ПО.
После включения обязательно проверьте внешний IP именно в том приложении, ради которого запускался прокси.
Когда выбирать TUN
TUN предпочтительнее, если:
- VPN должен работать во всех основных приложениях;
- через прокси не подключается игра или мессенджер;
- требуется единая DNS-конфигурация;
- используются автоматические правила маршрутизации;
- необходимо направлять часть программ через VPN, а часть напрямую.
Маршрутизация Xray позволяет выбирать исходящее соединение по доменам, IP-адресам, портам и другим условиям. Но итоговое поведение зависит от конфигурации, которую получил клиент.
Как включить режим безопасно
- Обновите VPN-клиент и подписку.
- Отключите другой VPN.
- Сначала протестируйте системный прокси в браузере.
- Если нужное приложение не использует его, остановите соединение и включите TUN.
- Подтвердите установку сетевого компонента только для доверенного клиента.
- После подключения проверьте браузер и нужную программу отдельно.
- Если пропал интернет, отключите TUN штатной кнопкой и полностью закройте клиент.
Не включайте одновременно несколько режимов в разных VPN-приложениях: это усложняет маршруты и диагностику.
Почему браузер работает, а игра нет
Наиболее вероятно, браузер учитывает системный прокси, а игра устанавливает соединение напрямую либо использует UDP. Переключение на TUN позволяет VPN-клиенту работать на уровне виртуального сетевого интерфейса, а не ждать поддержки прокси от самой игры.
Если игра не работает и в TUN, проверьте:
- другую VPN-локацию;
- правила split tunneling;
- сетевой экран Windows;
- конфликт с антивирусом;
- поддержку нужного типа трафика провайдером.
Почему после закрытия клиента остался прокси
При аварийном завершении приложение может не успеть вернуть системную настройку. В Windows откройте:
Параметры → Сеть и Интернет → Прокси
Проверьте, не остался ли включён ручной прокси, который вы не используете. Не меняйте корпоративные настройки рабочего компьютера без разрешения администратора.
Какой режим использовать со ScanVPN
ScanVPN передаёт подписку и JSON-правила совместимым сторонним клиентам. На Windows полный сценарий удобнее проверять в TUN, а системный прокси можно использовать для отдельных программ. Если режим не запускается, поддержка 24/7 поможет проверить клиент и полученную конфигурацию.