只服务浏览器时，优先系统代理模式，避免 TUN 把游戏和局域网也卷进去。
确认浏览器没有自带「安全 DNS / 强制代理」和客户端抢路由。
公司软件要直连时，把对应进程或域名放进直连规则。
改完打开一个国外站和一个国内站对照，确认分流方向。
配置保存成独立 profile，下次不用从全局模式改回来。
一次只改一个变量，确认哪一步真正生效。
若有公司策略，先排除策略拦截再改客户端。
验证后把步骤写成短清单，方便下次复用。
导出或截图可用配置，重装后能更快恢复。
仍不稳时换对照网络（如手机热点）再测一轮。