Proxy (прокси-режим)
- Работает на уровне приложений, которые нативно поддерживают SOCKS5 (браузер, Telegram и т.д.).
- Трафик проходит не весь, а только через настроенные программы.
- Быстрее и проще, меньше нагрузки на ядро.
- Подходит, если нужно проксировать отдельные сервисы.
TUN (tun-режим)
- Работает на уровне системы (как VPN).
- Перехватывает весь интернет-трафик устройства.
- Не требует настройки в каждом приложении.
- Чуть сложнее и может потреблять больше ресурсов.
- Подходит для полного обхода блокировок и системной маршрутизации.
- На Android / iOS это стандартный механизм работы VPN: почти все приложения используют именно его.
Итог: Proxy — выборочно и проще. TUN — полностью и «как VPN».