代理模式原理

应用层系统代理 vs 网络层 TUN 虚拟网卡接管原理深度比对。

专题与知识集群

三层 IP 报文捕获、Wintun 驱动与系统路由表劫持机制。

HTTP CONNECT 与 SOCKS 握手、PAC 脚本与系统代理局限。

解析 Proxy Auto-Config (PAC) 脚本规范、FindProxyForURL 函数执行上下文与基于域名的自动分流。

解析 TUN 模式如何通过捕获 UDP 53 端口报文、防止回环死锁与重定向至内置 DoH 解析器。

剖析代理开启 TUN 模式时如何通过添加 /1 掩码拆分路由、调整默认网关 Metric 实现透明劫持。

剖析 Chrome/Firefox/Edge 浏览器如何读取操作系统代理设置，以及使用 SwitchyOmega 插件时的抢占接管。

对比仅在特定应用内部配置的 HTTP/SOCKS 代理与修改系统网络栈的系统级代理在安全与作用域上的边界。

深入协议分层模型，对比 HTTP CONNECT 隧道代理与 SOCKS5 代理在协议透明度与 UDP 支持上的差异。

深入操作系统三层虚拟适配器驱动、流量全局捕获模型与内核网络栈路由重定向。

横向对比两种主流代理接管模式在应用兼容度、性能损耗、DNS 劫持与系统入侵性上的权衡。

拆解从应用程序 socket 发送数据到 TUN 驱动接收、用户态协议栈（gVisor/lwIP）处理的全链路时序。

系统剖析 Windows、macOS 与 Linux 中系统代理的注册表键值、PAC 自动脚本与流量拦截局限。