无论是使用 ClashParty、Clash Verge 还是其他网络客户端，「系统代理（System Proxy）」都是最常见的一键接管开关。然而，许多在 Windows 上表现良好的设置，迁移到 macOS 上却可能频繁遇到软件不走代理或 DNS 异常泄露的问题。
这背后的根本原因在于：Windows 与 macOS 在底层网络协议栈拦截和代理设置规范上，存在着截然不同的实现机制。
一、Windows 系统代理机制剖析：WinINET 与 Loopback 限制
1. 注册表与 WinINET 接口
在 Windows 中，当客户端开启「系统代理」时，它主要是通过调用系统的 WinINET API 修改了注册表中的键值（位于 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings），指定了本地 HTTP/HTTPS/Socks 代理服务器地址（例如 127.0.0.1:7890）。
- 生效范围：所有遵循微软系统代理规范的应用（如 Edge、Chrome、多数办公软件）会自动感知该设置。
- 局限性：终端命令工具（如 PowerShell、cmd、git）以及部分使用自定义网络库（如 cURL、游戏引擎内置 TCP 栈）的应用，默认会完全无视 WinINET 注册表设置。
2. UWP 应用回环隔离（AppContainer Loopback）
Windows 平台特别需要注意的一点是 UWP 应用（如 Windows 应用商店、邮件客户端、Xbox 应用）的沙盒安全策略。系统默认禁止 UWP 应用访问本机回环地址（127.0.0.1）。
- 现象：开启代理后，普通网页访问正常，但微软商店无法加载或报错。
- 解决方案：使用客户端内置的「UWP 回环豁免工具（EnableLoopback）」对相关应用勾选放行。
二、macOS 系统代理机制剖析：SCPreferences 与 BSD 套接字
1. 系统偏好设置与网络位置
在 macOS 中，客户端修改系统代理主要是通过调用系统框架 SystemConfiguration.framework 中的 SCPreferences 接口。
- 动态接口绑定：macOS 的代理设置是与具体的「网络服务接口（如 Wi-Fi、以太网、雷雳网桥）」强绑定的。如果你从 Wi-Fi 切换为手机热点或有线网卡，必须确保代理客户端具备对新增网卡的监听授权，否则新网络接口将不会启用代理。
- 命令行继承：macOS 同样默认不会将系统代理注入到 Terminal 终端中，终端会话需要显式导出环境变量（如
export https_proxy=http://127.0.0.1:7890）。
2. NetworkExtension 与权限弹窗
随着近年来 macOS 版本的更新（macOS 12 / 13 / 14+），Apple 对系统底层网络拦截进行了收紧。若客户端需要实现更深度的流量捕获，往往需要引导用户在「系统设置 -> 隐私与安全性」中授予「网络扩展（Network Extension）」或辅助程序管理权限。
三、系统代理 vs TUN/TAP 虚拟网卡模式对比
为了彻底解决部分应用“不听招呼”、不走系统代理的问题，两大平台普遍引入了 TUN 模式：
| 对比维度 | 传统系统代理（System Proxy） | TUN 虚拟网卡模式 |
|---|---|---|
| 工作层级 | 应用层（HTTP/Socks 协议） | 网络层（IP 协议 / L3 数据包） |
| 接管范围 | 仅限于主动读取系统代理的应用 | 接管操作系统全部流量（包括游戏、命令行、后台服务） |
| 系统权限要求 | 普通用户权限即可操作 | 必须获取管理员/Root 授权并安装内核驱动 |
| DNS 处理方式 | 依赖浏览器或应用自主发送解析请求 | 由 TUN 网卡创建虚拟 DNS 栈（Fake-IP）全局重定向 |
| 意外崩溃后果 | 可能遗留代理端口占用导致无法上网 | 可能破坏默认路由表导致网络中断 |
四、双平台网络切换时的常见陷阱
- 睡眠唤醒后网络脱节： 在笔记本合盖睡眠后，网卡驱动重新初始化，系统代理的本地端口可能尚未重新绑定。此时应先关闭客户端再重新拉起服务。
- 多网卡优先级错乱：
当电脑同时连接了公司内网 VPN、本地以太网与无线 Wi-Fi 时，操作系统的路由表 Metric 权重可能发生冲突。在 Windows 下可通过
route print检查网关跳数，macOS 下可通过网络服务顺序调整优先级。
结语
理解 Windows 与 macOS 代理机制的本质差异，能让你在遇到突发网络中断时迅速理清线索。若遇到开启代理后无法加载网页的棘手情况，请参考 连接成功但无法正常访问网页的检查路线，或查阅 客户端故障排查流程。