浏览器翻墙设置怎么弄？系统代理、TUN 模式与扩展的区别

浏览器翻墙设置怎么弄？关键不在浏览器本身，而在于浏览器的代理流量来自哪里。多数主流浏览器（包括 Chrome、Edge）默认遵循操作系统的代理设置，客户端开启系统代理模式后浏览器不用单独配置就能生效；少数浏览器支持在自己的设置里单独指定代理服务器，与系统代理互不影响；还有一类是浏览器扩展/插件形式的代理，只作用于安装了扩展的这一个浏览器，电脑上其他软件不会跟着走代理。本文按「基本原理 → 系统代理与 TUN 模式对浏览器的影响 → 按浏览器分类排查 → 扩展的局限 → 扩展安全注意事项」展开，具体菜单路径随浏览器版本变化，本文只给通用查找方法，不写死某个版本的固定路径。

本站是独立知识平台，不提供任何账号、节点、订阅或安装包；请遵守所在地法律法规。翻墙的基本概念与完整客户端教程见 翻墙指南 与 常用翻墙软件；本文只聚焦浏览器这一层的代理逻辑。

一、浏览器代理设置的基本原理：系统代理 vs 浏览器独立设置

浏览器要访问一个网站，需要先决定这个请求是直接发出去，还是先交给代理服务器转发，决定权通常在两个地方：操作系统层面的代理设置，或浏览器自己内部的代理设置。绝大多数主流浏览器属于第一类，不维护独立的代理逻辑，而是读取系统当前的代理配置，系统配的是什么代理，浏览器就用什么代理——这也是为什么开了代理客户端后，很多人什么都不用在浏览器里额外设置，网页就能正常打开。

少数浏览器（或特定版本、特定平台）在自己的设置里提供了独立于系统代理之外的代理选项，允许单独填写代理服务器地址，不受系统当前代理设置影响，适合只想让这一个浏览器走代理、其他程序保持直连的场景。

实际场景里，学习外语的学生只想用浏览器查阅几个国外资源网站，一个只作用于浏览器的独立设置或扩展就够用；做跨境业务需要多个软件同时访问境外服务的上班族，更适合让系统代理或客户端 TUN 模式覆盖全部流量。

注意：某一款浏览器是否支持独立代理配置、入口在哪里，请在浏览器自己的「设置」里查找网络或代理选项，菜单位置会随版本更新变化，本文不给出某个固定版本的操作步骤。

建议：先确认自己是「只要浏览器能用」还是「电脑上所有软件都要能用」，再决定用系统代理、浏览器独立设置还是第四节的扩展类代理。

二、系统代理 vs 客户端 TUN 模式，对浏览器分别意味着什么

代理客户端通常提供不止一种工作模式，最常见的两种是系统代理模式和 TUN 模式，两者对浏览器的表现差异不大，但覆盖范围不同，值得分清楚。

系统代理模式下，客户端修改操作系统里的代理配置项，凡是像浏览器这样「遵循系统代理设置」的程序，请求都会按配置转发。对浏览器用户来说这是最省心的方式：不用管浏览器是哪一款，打开就能用。局限在于并非所有软件都遵循系统代理设置，一部分程序（尤其某些命令行工具、游戏）会绕过系统代理直接发出请求，即使系统代理已开启也可能连不上境外服务。

TUN 模式是在系统网络层面创建一块虚拟网卡，几乎所有经过这块网卡的流量都会被客户端接管，不再区分程序是否主动读取系统代理配置，覆盖范围通常更广。对浏览器而言，TUN 模式下的体验和系统代理模式类似，差别主要体现在浏览器之外：如果系统代理模式下有些软件依然连不上境外服务，换成 TUN 模式往往能解决。

两种模式怎么选、具体怎么切换，涉及系统权限、虚拟网卡驱动等更底层的内容，完整原理与操作方法见 系统代理与 TUN 模式详解。

注意：系统代理和 TUN 模式解决的是「流量怎么被接管」，如果客户端没有正常运行或节点已失效，不管用哪种模式，浏览器一样打不开境外网站。

建议：只用浏览器访问境外内容的用户，系统代理模式通常够用；发现浏览器之外还有软件连不上，再考虑切换到 TUN 模式。

三、Chrome / Edge / Safari 打不开国外网站：先分清是浏览器问题还是网络问题

Chrome 打不开国外网站、Edge 打不开国外网站、Safari 打不开国外网站，是三个经常被分别搜索的问题，但排查思路其实高度一致，因为这三款浏览器默认都以跟随系统（或系统级 VPN 配置）的代理设置为主，很少有独立于系统之外的额外代理逻辑。遇到任何一款浏览器打不开国外网站，建议按下面这个顺序排查，而不是直接怀疑浏览器本身出了问题。

前四步几乎和浏览器种类无关，Chrome、Edge、Safari 遇到同样的网络问题时症状（白屏、转圈、连接超时）也基本一致。真正和浏览器本身相关的只有最后一步：缓存、Cookie 或安装的扩展（尤其广告拦截、隐私保护类）有时会和代理冲突，表现为「换个浏览器就能打开，原来那个还是不行」，用无痕窗口测试或临时禁用扩展是快速排除的方法。

实际场景里，办公室用 Edge、私下用 Chrome 的上班族，如果两个浏览器表现不一致，大概率是某个浏览器的扩展或本地设置有干扰；如果换任何浏览器都打不开，问题基本出在前四步，与具体用哪款浏览器无关。

注意：不同浏览器版本的界面和菜单会不断变化，本文不提供某个具体版本的固定操作路径，需要查找选项时，在浏览器「设置」搜索框里搜「代理」或「网络」通常能找到入口。

建议：三款浏览器都打不开时优先查前四步；只有单一浏览器打不开时才重点查第五步。

四、代理扩展/插件：能做什么、不能做什么

浏览器扩展/插件形式的代理，是很多人接触代理概念的第一种方式：装一个扩展，在工具栏点一下就能切换是否走代理，比配置客户端简单。但它有一个关键局限：浏览器扩展类代理通常只能代理这个浏览器自身发出的请求，不覆盖操作系统里的其他程序。也就是说，可能出现「这个浏览器能访问境外网站，但邮件客户端、下载工具、其他浏览器依然连不上」的情况——这正是前文 FAQ 里「浏览器使用代理但其他软件不走代理」最常见的成因。

这不是缺点，而是设计上的定位差异：只想让这一个浏览器能访问几个网站，扩展类代理反而更轻量；需要电脑上所有软件都能正常访问境外服务，就要用能覆盖系统层面的客户端软件，配合系统代理模式或 TUN 模式，见 系统代理与 TUN 模式详解。

实际场景对比：偶尔查阅几篇国外文献的学生，用只作用于浏览器的方案就够；需要一边用浏览器查资料一边用桌面客户端收发境外邮件的职场用户，只装浏览器扩展会发现邮件客户端始终连不上，必须换成覆盖系统层面的方案。

注意：本文不点名推荐任何具体的代理扩展/插件，选择时应重点关注开发者信息与权限范围，而不是单纯看安装量或评分。

建议：先判断自己是「只要浏览器能用」还是「所有软件都要能用」，前者可考虑轻量的浏览器内代理方案，后者应直接选用能覆盖系统层面的客户端软件。

五、扩展类代理的安全注意事项

选择浏览器扩展形式的代理时，安全层面的考虑比选客户端软件更容易被忽视，原因是扩展安装门槛低，一部分免费代理扩展的运营模式，正是通过记录和分析用户的浏览数据来变现，而不是单纯靠订阅收费。这类扩展往往会在安装时申请「读取和更改你访问的所有网站上的数据」这类权限，一旦授予，理论上就具备了记录浏览行为的能力。

判断一个代理扩展是否值得信任没有绝对标准，但可以综合了解：开发者信息是否清楚、是否有公开的隐私政策说明数据如何被使用、公开评价里是否有数据滥用的反馈。识别不可信来源的通用思路和判断一个网站是否值得信任是相通的，可参考本站 识别虚假或不可信站点 的内容类比理解，本文不重复展开具体识别方法。

实际场景里，只是临时访问一两个网站的轻量需求，可适当放宽标准，但建议用完及时移除；长期、高频使用且涉及登录账号等敏感操作的场景，更应谨慎选择来源清楚的方案，或直接改用独立客户端软件。

注意：本文不对任何具体的代理扩展做安全背书或点名警示，安全与否需要用户自己根据开发者信息、权限范围与隐私政策综合判断。

建议：安装任何代理扩展前，先看一下它申请的权限范围和隐私政策，权限明显超出「代理网络请求」本身所需的，应多留一个心眼。