系统代理、PAC 与透明接管的边界

问题边界

根据目标应用选择最小影响范围的接入方式。

机制与操作建议

1. 系统代理通常提供 HTTP/SOCKS 地址，应用决定是否遵循。
2. PAC 可按 URL 返回代理选择，但并非所有应用支持或完整实现。
3. TUN 在网络层接管更多流量，覆盖面更广，也需要更多权限。
4. 从系统代理开始；只有目标应用明确绕过时再考虑 TUN。

可观察指标

• 目标应用是否读取系统代理。
• PAC 日志或请求是否可见。
• TUN 关闭后系统网络是否立即恢复。

知识条目结论

使用满足需求的最小接管层。