使用加速客户端时，用户通常只需要点击“启动加速”，电脑或手机上的科研、办公、流媒体软件就会变得更顺畅。背后的关键问题是：客户端如何在系统底层识别目标流量，并且不影响微信、QQ、国内视频等本地常规连接？
核心能力：TUN 模式与虚拟网卡
在现代操作系统中，常规软件发送网络数据时，通常会交给物理网卡，例如 Wi-Fi 网卡或有线网卡。加速客户端启动后，会在系统中创建一个虚拟三层网络设备，也就是 TUN 网卡（Tunnel Interface）。
通过调整系统路由表，客户端可以把需要优化的海外或指定目标流量引导到这张虚拟网卡。随后，客户端在用户态对数据包进行识别、封装、加密和转发，让它进入更合适的中转链路。
业务应用（浏览器 / 科研工具 / 协作软件）
|
v
系统路由表
|-- 本地常规流量 -> 物理网卡 -> 直连公网
|
|-- 海外或指定流量 -> TUN 虚拟网卡 -> 客户端内核 -> 加密封装 -> 中转链路
为什么不能把所有流量都加速
如果把所有流量，包括国内视频、本地下载和常规聊天，都塞进加速通道，不仅会浪费专线资源，还可能让本地访问变慢。因此，成熟的客户端需要具备精细分流能力。
稳如狗加速通过规则匹配、地理 IP 库、域名策略和路由判断，只让真正需要跨区域优化的流量进入加速链路。国内常见应用和本地网络资源则继续通过物理网卡直连，尽量保持原有体验。
智能分流关注哪些维度
| 维度 | 作用 |
|---|---|
| 目标 IP 区域 | 判断目标是否属于海外机房、跨国服务或特定业务网络。 |
| 域名规则 | 让常见科研、办公、开发、影音服务进入合适链路。 |
| 本地网络优先 | 避免国内应用和局域网访问被不必要地转发。 |
系统级安全与合规
TUN 虚拟网卡技术本身是现代操作系统提供或支持的标准网络能力，例如 Windows 生态中的 Wintun、macOS 和 iOS 生态中的 NetworkExtension 相关框架，以及 Android 的系统 VPN 接口。
这类技术的目标不是修改应用文件，而是在系统允许的网络层接管指定数据流。稳如狗加速通过受控的客户端逻辑和分流策略，尽量做到只处理目标流量，不干扰本地通信和无关数据。
TUN 模式和系统代理有什么区别
系统代理通常主要影响遵循代理设置的应用，例如浏览器和部分客户端；TUN 模式则工作在更底层的网络层，可以接管更多应用的 IP 流量。对不支持代理设置的软件、游戏、开发工具和部分桌面客户端来说，TUN 模式更容易做到统一分流。
| 方式 | 覆盖范围 | 适合场景 |
|---|---|---|
| 浏览器代理 | 主要影响浏览器请求 | 网页访问、轻量调试 |
| 系统代理 | 支持代理的应用 | 办公软件、部分开发工具 |
| TUN 模式 | 系统网络层流量 | 游戏、桌面客户端、复杂分流场景 |
为什么智能分流需要规则和实时判断
同一个应用可能同时访问国内资源和海外资源。例如浏览器打开本地银行网站应该直连，打开海外文档或 AI 工具才需要优化。智能分流需要结合域名、IP、进程、地理位置和当前链路质量，尽量让合适的流量走合适的路径。
- 需要让不支持代理的软件也进入优化链路。
- 经常同时使用浏览器、游戏、开发工具和桌面客户端。
- 希望国内网站和局域网访问保持直连，不被全局转发影响。
- 需要更细的规则来区分办公、科研、影音和游戏流量。