不知道大家有没有碰到过这种情况：Clash开着，浏览器上网一切正常，但某个软件就是连不上网，或者更新失败。关了Clash反而好了，一开就不行。
我当初碰到这个问题的时候，特别懵——明明浏览器都能上，凭啥你这个软件就不行？后来折腾了好久才搞明白，不同的软件获取代理的方式不一样，不是所有软件都乖乖走系统代理的。
今天就来唠唠这个问题，为什么有的软件不走路子，以及怎么让它们都用上代理。
先搞清楚：哪些软件容易出问题？
不是所有软件都会碰到这个问题。容易出问题的一般是这几类：
1. UWP应用（微软商店的应用）
比如微软商店、Xbox、Forza、各种UWP版的QQ、微信什么的。这些应用默认是不走系统代理的，或者说走得很别扭。
2. 游戏客户端
Steam、Epic、Origin、各种网游客户端。有些游戏客户端不走系统代理，或者只走部分流量。
3. 命令行工具
pip、npm、git、curl这些命令行工具，很多默认不走系统代理，需要单独配置。
4. 一些比较老的软件
有些老软件根本不支持系统代理，只能直连或者自己配置代理。
5. 企业级软件
比如Outlook、Teams、一些公司内部的软件，可能有自己的网络设置，不理会系统代理。
先看看你出问题的软件属于哪一类，然后我们接着往下看。
原因一：软件不走系统代理
这个是最常见的原因。
Clash开的”系统代理”，只是改了系统的代理设置。但不是所有软件都会去读系统代理设置。有些软件就是头铁，非要直连，你能怎么办。
为什么有的软件不走系统代理
- 软件自己设计的：有些软件就是不支持系统代理，需要手动在软件里配置
- UWP应用的限制：微软的UWP应用有网络隔离，默认不能访问本地回环地址，而Clash的代理端口就在本地
- 服务类程序：以系统服务运行的程序，用的是系统账户的网络设置，不是当前用户的
怎么判断是不是这个原因
很简单：在出问题的软件里，看看有没有代理设置的选项。如果有，手动配置一下Clash的代理地址（一般是127.0.0.1:7890），看看能不能用。
配置了就能用，说明就是这个问题。配置了还是不行，那继续往下排查。
原因二：UWP应用的网络隔离
这个是Windows上特有的问题，坑了不少人。
UWP应用（就是微软商店下载的那些）有个叫”网络隔离”的东西，默认不允许访问localhost（本地回环地址）。而Clash的代理端口就是在localhost上的，所以UWP应用默认是连不上Clash的。
表现就是：桌面版的软件都正常，UWP应用全部上不了网。
怎么解决
方法一：用Clash的UWP工具
Clash for Windows自带了一个UWP工具，在”Tool”页面里，点一下”UWP Loopback”，然后把你要代理的UWP应用打勾，保存就行。
这个工具本质上就是改了Windows的网络隔离设置，允许这些UWP应用访问本地回环地址。
方法二：用命令行工具
如果你用的Clash客户端没有这个功能，可以用微软官方的CheckNetIsolation工具，命令行操作：
# 查看所有UWP应用的SID
CheckNetIsolation.exe LoopbackExempt -s
# 添加豁免（把SID换成你要加的应用的SID）
CheckNetIsolation.exe LoopbackExempt -a -p=SID
不过命令行比较麻烦，还是建议用Clash自带的图形化工具，方便。
方法三：开TUN模式
开了TUN模式之后，所有流量都会被虚拟网卡接管，就不存在UWP不UWP的问题了，所有应用都能走代理。
不过TUN模式配置起来麻烦一点，而且性能上会有点损耗。如果你有很多UWP应用需要代理，TUN模式倒是一劳永逸的办法。
原因三：软件的代理设置不对
有些软件虽然支持代理，但配置得不对，也会连不上。
常见的情况
代理类型不对
Clash的混合端口（mixed-port）支持HTTP、SOCKS5等多种代理协议，但有些软件只支持特定类型的代理。如果软件里选的代理类型不对，就会连不上。
一般来说，HTTP代理兼容性最好，大部分软件都支持。SOCKS5支持的软件少一点，但功能更强（支持UDP）。
代理地址填错了
把127.0.0.1写成了localhost，或者端口号填错了，这种低级错误但真的很多人犯。
开了PAC但规则不对
有些软件支持PAC自动代理，但PAC脚本的规则不对，导致该走代理的没走，不该走的走了。
怎么排查
在软件的代理设置里，手动配置成127.0.0.1，端口填Clash的混合端口（默认7890），代理类型选HTTP。保存了试试能不能用。
如果手动配置了能用，那就是之前的设置不对。如果手动配置了还是不行，那继续往下看。
原因四：规则匹配错了
这个也挺常见的。Clash的规则没配对，导致某些软件的流量走到了错误的策略上。
比如：
– 该走代理的域名走到直连去了，结果连不上
– 该直连的走到代理去了，结果速度很慢或者连不上
怎么排查
打开Clash的日志面板，然后用出问题的软件发起一个连接，看看日志里匹配到了哪条规则、走了哪个策略。
如果匹配到的规则不对，那就是规则的问题，去调整规则就行。
常见的规则问题
规则顺序不对
Clash的规则是从上往下匹配的，匹配到第一条就停了。如果你把范围大的规则写在前面，可能会把后面更精确的规则覆盖掉。
规则写错了
域名写错了，或者规则类型用错了（比如DOMAIN写成了DOMAIN-SUFFIX），都可能导致匹配不正确。
GEOIP不准确
有些域名的服务器IP在国内，但服务本身是国外的，GEOIP判断成国内走了直连，结果连不上。这种情况需要手动加规则。
原因五：TUN模式的问题
如果你开了TUN模式，某些软件不能联网可能跟TUN的配置有关。
常见的TUN问题
路由表不对
TUN模式需要改系统路由表，如果路由配置不对，有些流量可能不会走到虚拟网卡。
DNS的问题
TUN模式下，如果DNS配置不对，某些软件可能解析不了域名，表现为连不上网。
跟其他软件冲突
如果同时开了别的VPN软件、网游加速器什么的，它们可能会抢路由表，导致冲突。
排查方法
先把TUN模式关了，用系统代理模式试试。如果关了TUN就好了，那就是TUN的问题。再去调整TUN的配置。
原因六：软件本身的问题
有些软件有自己的网络逻辑，可能会绕过系统代理，或者有自己的一套东西。
常见的情况
游戏的反作弊系统
有些游戏的反作弊系统会检测代理、VPN之类的，发现了就不让你连，防止作弊。
企业软件的安全策略
一些公司的内部软件，强制只能用公司网络，检测到代理就断开。
爬虫/下载工具
有些工具自带代理池或者多线程下载，可能部分连接走代理部分不走，表现为时好时坏。
怎么应对
这种情况就比较难办了，因为是软件本身的限制。如果是游戏的话，可以试试用TUN模式，让代理更”透明”一点，说不定能混过去。
但不建议为了玩游戏绕过反作弊，封号了得不偿失。
原因七：端口被软件自己占用了？不对
等等，这里说一个容易搞混的。
不是软件被占用了端口，而是有些软件会自己监听端口，或者有自己的网络栈。不过这个一般不会导致”不能联网”，最多是冲突。
这个不是重点，简单提一下就行。
通用解决方法汇总
说了这么多原因，给大家整理几个通用的解决方法，按顺序试：
方法一：给软件手动配置代理
如果软件有代理设置，直接手动配上Clash的地址：127.0.0.1:7890，类型选HTTP或者SOCKS5。
这是最简单的方法，能用就用。
方法二：开TUN模式
TUN模式是终极解决方案，因为它是在系统层面接管流量，不管软件支不支持代理，只要它走系统网络，就会被TUN模式接管。
如果很多软件都不走系统代理，直接开TUN模式最省心。
但TUN模式配置起来稍微麻烦一点，而且需要管理员权限。
方法三：用代理转换工具
有些软件只支持特定类型的代理，可以用privoxy之类的工具做代理转换，把SOCKS5转成HTTP，或者反过来。
不过这个比较进阶，一般用不上。
方法四：给命令行工具设环境变量
命令行工具一般读环境变量里的代理设置。Windows的话，可以在环境变量里加：
HTTP_PROXY=http://127.0.0.1:7890
HTTPS_PROXY=http://127.0.0.1:7890
或者在PowerShell里临时设置：
$env:HTTP_PROXY="http://127.0.0.1:7890"
$env:HTTPS_PROXY="http://127.0.0.1:7890"
设完了在当前终端里运行的命令就会走代理了。
几个常见软件的具体解决方法
说几个经常被问到的软件怎么处理。
Steam
Steam的话，设置里有个”网页浏览器”的代理设置，但那个只管Steam的内置浏览器，不管下载和游戏连接。
要让Steam完全走代理，最简单的办法是开TUN模式。或者在Steam的快捷方式里加启动参数：-tcp，强制用TCP连接，配合系统代理有时候能行。
各种网游
网游的话，一般建议用TUN模式，而且要开UDP转发。很多游戏用的是UDP协议，系统代理模式不支持UDP，TUN模式才行。
但注意，有些游戏的反作弊会检测代理，用了可能封号，自己权衡。
微软商店/UWP应用
前面说过了，用Clash的UWP Loopback工具，把需要的应用加到豁免里就行。或者直接开TUN模式，一劳永逸。
Git/Git命令行
git config --global http.proxy http://127.0.0.1:7890
git config --global https.proxy http://127.0.0.1:7890
如果是SSH协议的，还要另外配置SSH的代理。
pip/npm
这些可以设环境变量，或者在各自的配置文件里设置代理。
最后说两句
某些软件不能联网这个问题，说穿了就是两个原因：要么软件不走系统代理，要么规则没配对。
大部分情况下，开个TUN模式就能解决。TUN模式虽然配置起来麻烦一点，但真的省心，什么软件都能走代理。
如果不想开TUN，那就根据具体的软件，找到对应的解决方法，手动配置一下。
希望这篇文章能帮到你。如果你碰到的软件不在上面说的里面，欢迎在评论区留言，大家一起讨论。
FAQ
为什么浏览器能上网但其他软件不行？
因为浏览器一般会读取系统代理设置，所以Clash开了系统代理之后浏览器就能用。但很多其他软件不读系统代理，或者有自己的网络设置，所以就上不了网。
开了TUN模式之后所有软件都能走代理吗？
基本上是的。TUN模式是在系统层面创建虚拟网卡，所有网络流量都会经过这个虚拟网卡，不管软件支不支持代理。但也有极少数软件会绕过系统网络栈直接跟网卡交互，这种就没办法了，不过非常少见。
怎么让某个特定的软件不走代理？
在Clash的规则里，可以按进程名来匹配规则，把特定软件的流量设置为直连。Clash Meta支持PROCESS-NAME规则类型，可以精确控制某个程序走不走代理。
手机上Clash也会有这个问题吗？
手机上的情况不太一样。安卓上如果用的是VPN模式（大部分Clash客户端默认都是），那所有流量都会走VPN，不存在这个问题。iOS上也是类似，用VPN配置的话是全局的。但如果是用代理模式，那也会有部分应用不走代理的问题。
为什么有的软件开了代理反而更慢或者连不上？
可能是这些软件的服务器在国内，走代理反而绕远路了。可以在Clash规则里把这些软件的域名或者进程名设置为直连，让它们不走代理，速度反而更快。