Windows 上 TUN 权限按客户端对照
Windows 代理客户端手册编辑部 · 更新于 2026-10-18
Windows 客户端对 TUN 权限的说明并不一致：Clash Verge Rev 可用服务模式或管理员运行，Clash Party 的界面要求管理员权限，FlClash 写明虚拟网卡仅在管理员模式生效。其余软件按官方页面分别列出。
Windows 上启用 TUN 的权限要求要按客户端分别看。Clash Verge Rev 写有服务模式和管理员运行方式；Clash Party 语言文件提示需要管理员权限；FlClash 语言文件写虚拟网卡仅在管理员模式生效。下表列出各项目能找到的表述。
各客户端的权限说明并不相同
写这一页时（2026-10-18），各项目给出的信息如下。
| 客户端 | 文档中的 TUN 权限或前提 |
|---|---|
| Clash Verge Rev | 服务模式可让非管理员启动 TUN；服务检查失败时普通用户模式不能使用 TUN。TUN 默认 GVisor，需在系统防火墙放行内核 |
| Clash Party | README 称无需服务模式；语言文件提示启用 TUN 需要管理员权限，另有「手动授权内核」「重设防火墙」 |
| FlClash | 语言文件写虚拟网卡仅在管理员模式生效；Helper 服务不可用时无法启用 TUN |
| v2rayN | 有「以管理员身份重启」菜单；官方没有明文写 TUN 必须管理员权限 |
| Karing | 翻译文件写「TUN模式需要系统管理员权限」；FAQ 把相关报错归为系统权限问题 |
| Hiddify | 官方没有说明 Windows TUN 权限要求 |
| sing-box for Desktop | 官方没有说明 Windows TUN 权限要求 |
| nekoray | 官方没有说明；项目已归档，不再维护 |
| mihomo 内核 | 防火墙开启时 system 与 mixed 栈不可用，文档要求允许内核通过防火墙 |
9 个项目的 TUN 权限说明
文件写明需管理员权限 3Clash Party、FlClash、Karing
可用服务模式免管理员 1Clash Verge Rev
官方没有明文写或没有说明 4v2rayN、Hiddify、sing-box for Desktop、nekoray
另需防火墙放行 1mihomo 内核
客户端功能与内核限制要分开读
Clash Verge Rev 文档描述服务模式的用途是非管理员启动 TUN，服务进程独立于主程序。mihomo 文档另列内核栈在 Windows 防火墙下的限制；这是内核配置说明，不等同于某个客户端的管理员启动方式。
Clash Party 同时出现「无需服务模式」和管理员权限提示，两句分别来自 README 与语言文件。v2rayN 则列有管理员重启菜单，但官方没有明文写必须管理员运行 TUN。查看具体软件时，可进入Clash Verge Rev 权限说明或Clash Party 安装说明。
常见问题
TUN 一定要管理员身份吗？
各客户端说明不同。Clash Verge Rev 有服务模式；Clash Party 与 FlClash 的语言文件写到管理员权限；v2rayN 没有找到明确的必须管理员表述。
防火墙与 TUN 有什么关系？
mihomo 文档写明，防火墙开启时 system 与 mixed 栈不可用，需要在「允许应用通过防火墙」里勾选内核。Clash Verge Rev 也要求放行它的内核。