TUN 模式安全启用：先备份，再分层验证

本次目标

在系统代理已验证可用后启用 TUN，并保留快速回退方式。

按这个顺序操作

1. 记下当前 DNS、代理与其他 VPN 状态，退出可能冲突的加速器。
2. 以管理员权限安装服务组件，再开启 TUN；只修改一个选项后立即测试。
3. 先测试 IP 直连，再测试域名访问，用来区分路由和 DNS 问题。
4. 若断网，先关闭 TUN，再退出客户端；确认网络恢复后查看日志，而不是继续叠加设置。

完成后这样验证

• 系统中只存在一个目标虚拟网卡。
• 关闭 TUN 后默认路由恢复。
• 域名解析和 IP 连接都能分别通过测试。

结论

可回退的单变量测试，比反复重装驱动更有效。