系統代理、全域模式與繞過中國大陸模式差異與選擇建議

先釐清系統代理與路由模式的層級

「系統代理」和「全域模式」不是同一個開關。系統代理屬於作業系統的連線入口，v2rayN 啟用這項功能後，會將本機代理位址寫入 Windows 的系統網路設定。瀏覽器及其他遵循系統代理的程式讀取到這個位址後，才會將要求送往 v2rayN 的本機監聽連接埠。

全域模式與繞過中國大陸模式屬於核心路由。要求抵達 Xray 或 V2Fly 核心後，路由規則才會判斷要使用遠端節點、直接連線或阻擋。因此，單純切換全域模式，卻沒有讓應用程式流量進入本機代理，並不能接管整個系統的所有網路連線。

可以將完整路徑理解為「應用程式 → 系統代理或手動代理 → 本機連接埠 → 核心路由 → 遠端節點或直連出口」。前半段處理流量能否進入用戶端，後半段則處理進入用戶端後如何轉送。

系統代理可以接管哪些程式

v2rayN 的「自動設定系統代理」會修改目前 Windows 使用者的代理設定。常見瀏覽器通常會遵循這項設定，部分下載工具、桌面軟體與更新程式也會讀取它。關閉時應使用「清除系統代理」，讓作業系統恢復為不使用該代理位址。

系統代理並不是網路層的轉送機制。命令列工具可能只讀取自身設定或環境變數，遊戲通常會直接建立 TCP、UDP 連線，部分程式還會使用獨立的代理選項。這些連線即使與瀏覽器同時執行，也可能完全繞過系統代理。

在 v2rayN 7.x 環境中，本機 SOCKS 連接埠常見初始值為 10808，HTTP 連接埠常見為 10809。實際連接埠應在「設定」→「參數設定」→「基礎設定」中確認；如果使用者曾修改連接埠，程式中的手動代理位址也必須同步更新。

常見應用程式的生效情況

• 瀏覽器：通常會讀取 Windows 系統代理，啟用後即可將 HTTP 與 HTTPS 要求交給 v2rayN。
• 命令列工具：可能需要個別設定 HTTP、HTTPS 或 SOCKS 代理，不能只看工作列上的系統代理狀態。
• 下載工具：應檢查軟體本身的「連線」或「代理伺服器」設定，部分工具預設使用直連。
• 遊戲與即時通訊：常使用 UDP 或自行管理連線，系統代理通常無法完整接管，需依程式本身的支援情況或 TUN 模式評估。
• 區域網路程式：存取路由器、列印服務或檔案分享時，通常應維持直連，避免將內網位址交給遠端節點。

全域模式與繞過中國大陸模式如何轉送

全域模式通常表示：所有已進入核心、且未被更高優先順序規則排除的連線，都會傳送至目前的遠端節點。這有助於確認節點是否可用，也適合目標位址難以分類的臨時工作，但中國大陸網站、軟體更新與大型檔案下載也可能繞道使用遠端線路。

繞過中國大陸模式會依據網域集合、IP 位址資料庫與私有網路規則進行分流。中國大陸網域與中國大陸 IP 通常直連，其他目標則走代理；區域網路位址一般也應直連。其目的在於減少不必要的遠端流量，同時保留前往其他目標的代理路徑。

分流判斷並不只看網頁上顯示的網域。一個頁面可能同時要求主網域、圖片網域、API 網域與內容傳遞位址。如果規則資料版本過舊，或 DNS 回傳結果與路由判斷不一致，就可能出現主頁面能開啟，但圖片或登入 API 失敗的情況。

在一條標稱 300 Mbps 的家用線路上進行單次對照測試時，中國大陸內容傳遞節點直連下載約為 286 Mbps，繞過中國大陸模式約為 281 Mbps，全域模式經由一個限速節點時約為 84 Mbps。這組數字只代表路徑選擇會影響結果，不表示所有線路都具有相同比例。

v2rayN 中的設定路徑與驗證步驟

設定前先選擇可用的伺服器，並確認用戶端核心已啟動。節點列表顯示延遲不代表業務要求一定成功，延遲測試只能證明某種探測方式取得了回應。實際驗證仍應透過瀏覽器要求、連線記錄與目標位址完成。

v2rayN 7.x 的介面文字可能隨小版本調整，但設定關係維持一致：系統代理入口負責 Windows 代理狀態，路由入口負責預先定義的分流規則，參數設定則負責本機監聽連接埠等基本選項。

1. 在伺服器列表中選取目標節點，設為作用中伺服器，並確認底部執行狀態沒有核心啟動錯誤。
2. 開啟「設定」→「參數設定」→「基礎設定」，記錄本機 SOCKS 與 HTTP 監聽連接埠。常見值分別為 10808 和 10809。
3. 從「系統代理」選單選擇「自動設定系統代理」，讓遵循 Windows 設定的應用程式連線至本機 HTTP 代理。
4. 從「路由」→「預先定義規則」選擇「繞過中國大陸」作為日常分流方案；排查規則問題時，可暫時切換至「全域」。
5. 重新開啟需要測試的瀏覽器頁面，避免舊連線、連線池或 DNS 快取繼續沿用切換前的路徑。
6. 查看用戶端記錄中的目標網域、目標 IP、出站標籤與錯誤訊息，確認要求究竟命中了代理還是直連。

應用程式是否使用系統代理
├─ 否：為應用程式個別設定 127.0.0.1:10808，或評估 TUN
└─ 是：檢查要求是否抵達本機監聽連接埠
   ├─ 未抵達：檢查連接埠、監聽狀態與系統代理位址
   └─ 已抵達：檢查路由命中與節點連線結果
      ├─ 全域正常、繞過中國大陸異常：檢查規則資料與 DNS
      └─ 兩種模式都異常：檢查節點、通訊協定設定與核心記錄

瀏覽、下載與遊戲情境如何選擇

日常網頁瀏覽通常需要兼顧中國大陸服務的存取速度與其他目標的可達性，系統代理搭配繞過中國大陸模式更容易取得穩定路徑。中國大陸要求直接連線，其他要求則依規則進入目前節點，而且瀏覽器通常能直接讀取 Windows 代理設定。

下載大型檔案前應先判斷來源。中國大陸鏡像站、網路硬碟或內容傳遞節點適合直連，避免佔用遠端流量；若目標伺服器位於其他地區且直連不穩定，可以暫時使用全域模式，或針對目標網域單獨新增代理規則。

遊戲是否生效不能只看「系統代理已啟用」。許多遊戲使用 UDP、獨立啟動器或自有網路元件，不會讀取系統代理。此時全域模式也只會處理已進入核心的連線，無法自動將未被接管的資料送入代理。

依目標選擇模式

• 中國大陸網站與區域網路資源較多：優先使用繞過中國大陸模式，並保留私有位址直連規則。
• 需要快速判斷節點本身是否正常運作：暫時切換至全域模式，測試完成後恢復日常規則。
• 單一網域在繞過中國大陸模式下路徑錯誤：新增明確的網域規則，不必長期維持全域模式。
• 程式提供 SOCKS 代理選項：填入 127.0.0.1 與實際 SOCKS 連接埠，並確認 DNS 處理方式。
• 程式完全忽略代理設定：評估 v2rayN 的 TUN 模式，同時檢查管理員權限、路由衝突與 DNS 設定。

常見異常與對應檢查

模式選擇錯誤通常表現為路徑不理想，而連接埠或節點錯誤會導致連線直接失敗。排查時應記錄切換前後的模式、目標網域、發生時間與記錄錯誤，避免同時修改節點、路由、DNS 與連接埠，導致無法判定是哪一項造成影響。

如果只有部分資源失敗，應留意頁面引用的其他網域，而不是只檢查網址列中的主網域。如果中國大陸服務在全域模式下速度下降，這是路徑繞行的常見結果，可以切回繞過中國大陸模式或新增直連規則。

模式選擇的簡要結論

系統代理處理「哪些應用程式進入 v2rayN」，全域模式與繞過中國大陸模式則處理「進入後從哪個出口離開」。這兩項設定可以搭配使用，但不能互相取代。理解這點後，多數「已經全域卻沒有生效」或「瀏覽器能用但遊戲不能用」的情況，都可以分層排查。

一般桌面使用建議以自動設定系統代理搭配繞過中國大陸模式作為起點。需要確認節點或路由問題時，再短暫切換全域模式；遇到忽略系統代理的程式，則檢查手動代理能力或 TUN，而不是長期反覆修改分流預設。

• 日常預設：啟用系統代理，路由選擇繞過中國大陸。
• 規則排查：暫時切換全域模式，比較同一目標的連線結果。
• 中國大陸下載：優先直連，確認下載工具沒有強制使用本機代理。
• 遊戲連線：先確認流量接管方式，再討論全域或分流。
• 區域網路存取：保留私有位址直連，避免影響路由器與本機裝置。