TUN模式通过创建虚拟网络设备拦截设备上的所有流量，适用于需要全局代理或绕过复杂网络限制的场景。