全局模式这词儿，外网听着挺唬人，打开但说白了就一件事：让你电脑里所有流量都走代理。全局不是模式浏览器开个网页走代理，是外网后台软件、命令行、打开游戏客户端，全局全给你塞进隧道里。模式

外网要开全局模式，外网分系统看。打开Windows上最省事的全局办法是装Clash或者V2RayN这类带TUN模式的客户端。TUN模式就是模式虚拟一张网卡出来，系统以为你连了个新网络，外网所有流量自然全往那儿跑。打开你打开客户端，全局找到“TUN模式”或者“虚拟网卡”开关，点开，完事。不用再去浏览器里配什么代理插件，连QQ、微信、Steam那些不走系统代理的软件也一并搞定。

Mac用户思路类似，但要注意权限。开TUN模式时系统会弹窗让你输密码，别嫌烦，那是在装虚拟网卡驱动。装完以后，你打开“系统设置-网络”，能看到多出一个代理设备，说明成功了。这时候你开个终端，用curl查一下出口IP，如果显示的是代理服务器的地址，那全局就生效了。

有人会问，我直接用系统代理，把“SOCKS代理”填上，不也能用吗？能，但不彻底。系统代理只对遵守系统代理设置的软件有效，很多命令行工具、某些国产软件根本不鸟这个设置。你开个终端ping一下google.com，照样超时。全局模式就是治这种“不听话”的流量的。

还有一条野路子——路由器刷固件开全局。家里弄个软路由或者刷了OpenWrt的路由器，把代理配在路由器上，那整个局域网里的设备全走代理，手机、平板、智能电视，连上WiFi就自动科学上网。这招适合家里设备多的，但配置起来要有点折腾精神，得会改防火墙规则，不然DNS解析会出岔子。

说个我自己的教训。有次我图省事，直接在Clash里开了全局，结果公司内部OA系统打不开了，因为OA走的是内网IP，全局模式把它也扔给代理去解析了。后来我学乖了，用规则模式为主，全局模式只在需要的时候临时开。你开全局之前，先想想有没有哪些流量不该走代理，比如内网办公系统、银行U盾登录页面。真出了这种问题，要么在客户端里加一条“绕过内网IP”的规则，要么干脆切回规则模式。

最后提一句，全局模式不等于“一定能访问所有网站”。有些网站检测到你是代理IP，照样给你拦下来。这时候你得换节点，或者用更高级的伪装协议。全局模式解决的只是“流量走不走代理”的问题，至于代理本身干不干净，那是另一码事。