笔记本开热点后导致 Clash TUN 模式断网的解决办法
最近在笔记本上遇到了一个很搞心态的问题：只要用过热点（哪怕后面把热点关了），Clash / Clash Verge / Mihomo 一开 TUN 模式就必定断网。
看内核日志会一直刷报错：
error: dns resolve failed: couldn't find ip折腾了一圈发现是 Windows 热点的锅，这里把原因和自动化解决脚本记录一下。
为什么会断网？
Windows 在开移动热点时，会自动启用系统的 Internet 连接共享（ICS / SharedAccess） 服务。
当我们在 Clash 里开 TUN 模式时，虚拟网卡需要接管全局流量和 DNS 解析。但 Windows 的热点功能即使关闭后，底层的网络共享服务依然会残留旧的 DNS 转发和虚拟适配器绑定，导致 TUN 模式送过来的 DNS 请求直接被卡死丢弃，表现出来就是所有域名都解析失败、整机断网。
在网络适配器设置里把虚拟网卡的「Internet 连接共享」勾选确定，然后再取消勾选保存，就会强制触发系统刷新 HNetCfg，把残留的共享和 DNS 状态清空，TUN 模式立刻就能恢复正常。
手动恢复方法
如果只是偶尔遇到，手动点两下就能解决：
- 按
Win + R输入ncpa.cpl打开网络连接。 - 找到 Clash 的 TUN 虚拟网卡（或者当前联网的物理网卡）。
- 右键选择 属性 -> 切换到 共享 选项卡。
- 勾选「允许其他网络用户通过此计算机的 Internet 连接来连接」，点击确定。
- 再次打开该属性，取消勾选并确定保存。
- 重启一下 Clash 的 TUN 模式即可。
开机自动修复脚本（一键安装）
每次开机都手动点一遍太麻烦了。根据社区的讨论和大佬的代码，写了一个 PowerShell 脚本并打包成一键安装任务，每次开机登录时会在后台静默重置一次 ICS 状态。
使用方法
获取方式（任选其一）
- PowerShell 一键在线安装（推荐）：
irm https://skycraft.cn/scripts/Install-ResetTunICS.ps1 | iex - 本地直接下载： 📥 点击直接下载 Install-ResetTunICS.ps1 脚本文件
# Install-ResetTunICS.ps1
# 以管理员身份运行！
$scriptPath = "C:\Scripts\reset-tun-ics.ps1"
$logFile = "C:\Scripts\reset-tun-ics.log"
# 1. 确保目录存在
$scriptDir = Split-Path $scriptPath -Parent
if (-not (Test-Path $scriptDir)) { New-Item -ItemType Directory -Path $scriptDir -Force | Out-Null }
# 2. 写入脚本
@"
# Reset TUN ICS Script for Clash Verge Rev / Mihomo
# 以管理员身份运行！
`$logFile = "$logFile"
`$logDir = Split-Path `$logFile -Parent
if (-not (Test-Path `$logDir)) { New-Item -ItemType Directory -Path `$logDir -Force | Out-Null }
function Write-Log(`$msg) {
`$timestamp = (Get-Date).ToString("yyyy-MM-dd HH:mm:ss")
`$line = "`$timestamp - `$msg"
`$line | Out-File -FilePath `$logFile -Append -Encoding UTF8
Write-Host `$line
}
Write-Log "Script started. Waiting infinitely for TUN adapter..."
while (`$true) {
try {
`$allAdapters = @(Get-NetAdapter | Where-Object Status -eq 'Up')
# 查找 TUN 适配器（同时匹配 名称 与 描述，支持 wintun）
`$tunAdapter = `$null
foreach (`$adapter in `$allAdapters) {
`$name = `$adapter.Name
`$desc = `$adapter.InterfaceDescription
if (`$name -like "*Mihomo*" -or `$name -like "*Meta*" -or `$name -like "*clash*" -or `$name -like "*TUN*" -or `$name -like "*wintun*" -or `
`$desc -like "*Mihomo*" -or `$desc -like "*Meta*" -or `$desc -like "*clash*" -or `$desc -like "*TUN*" -or `$desc -like "*wintun*") {
`$tunAdapter = `$name
break
}
}
if (`$tunAdapter) {
Write-Log "Found TUN adapter: `$tunAdapter"
# ---- 物理适配器选择逻辑 ----
`$physAdapter = `$null
`$preferredNames = @("WLAN", "以太网", "Ethernet", "Wi-Fi", "WiFi")
# 优先选 WLAN / 以太网
foreach (`$preferred in `$preferredNames) {
`$match = `$allAdapters | Where-Object { `$_.Name -eq `$preferred -and `$_.Name -ne `$tunAdapter }
if (`$match) {
`$physAdapter = `$match.Name
break
}
}
# 如果没找到，再找第一个真正的物理网卡（排除虚拟网卡）
if (-not `$physAdapter) {
`$physAdapter = (`$allAdapters | Where-Object {
`$_.Name -ne `$tunAdapter -and
`$_.Name -notlike "*Loopback*" -and
`$_.Name -notlike "*Bluetooth*" -and
`$_.InterfaceDescription -notlike "*Virtual*" -and
`$_.InterfaceDescription -notlike "*VMware*" -and
`$_.InterfaceDescription -notlike "*Hyper-V*"
} | Select-Object -First 1).Name
}
# ---------------------------
if (-not `$physAdapter) {
Write-Log "No physical adapter found, will retry..."
Start-Sleep -Seconds 2
continue
}
Write-Log "Found physical adapter: `$physAdapter"
Write-Log "Step 1: Enabling ICS (Public=`$tunAdapter, Private=`$physAdapter)"
`$netShare = New-Object -ComObject HNetCfg.HNetShare
`$connections = `$netShare.EnumEveryConnection | ForEach-Object {
`$props = `$netShare.NetConnectionProps.Invoke(`$_)
[PSCustomObject]@{
Connection = `$_
Name = `$props.Name
Status = `$props.Status
}
}
`$tunConn = `$connections | Where-Object { `$_.Name -eq `$tunAdapter }
`$physConn = `$connections | Where-Object { `$_.Name -eq `$physAdapter }
if (`$tunConn -and `$physConn) {
`$sharingTun = `$netShare.INetSharingConfigurationForINetConnection.Invoke(`$tunConn.Connection)
`$sharingPhys = `$netShare.INetSharingConfigurationForINetConnection.Invoke(`$physConn.Connection)
`$sharingTun.DisableSharing()
`$sharingPhys.DisableSharing()
Start-Sleep -Milliseconds 500
`$sharingTun.EnableSharing(0)
`$sharingPhys.EnableSharing(1)
Write-Log "ICS enabled successfully"
Start-Sleep -Milliseconds 500
`$sharingTun.DisableSharing()
`$sharingPhys.DisableSharing()
Write-Log "ICS disabled successfully"
Write-Log "ICS reset completed for `$tunAdapter and `$physAdapter!"
# 成功完成，退出无限循环
break
} else {
Write-Log "Could not find connections in HNetCfg, retrying..."
}
}
} catch {
Write-Log "Error: `$(`$_.Exception.Message)"
}
# 每 2 秒检测一次
Start-Sleep -Seconds 2
}
"@ | Out-File -FilePath $scriptPath -Encoding UTF8
Write-Host "✅ 脚本已写入 $scriptPath" -ForegroundColor Green
# 3. 注册计划任务
$action = New-ScheduledTaskAction -Execute 'powershell.exe' -Argument "-NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File `"$scriptPath`""
$trigger = New-ScheduledTaskTrigger -AtLogOn
$principal = New-ScheduledTaskPrincipal -UserId $env:USERNAME -LogonType S4U -RunLevel Highest
$settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -Hidden
Register-ScheduledTask -TaskName 'ResetTunICS' -Action $action -Trigger $trigger -Principal $principal -Settings $settings -Force
Write-Host ""
Write-Host "================================================================" -ForegroundColor Green
Write-Host " ✅ 计划任务 ResetTunICS 已成功安装并更新！" -ForegroundColor Green
Write-Host " ✅ 已启用无限等待模式，直到 TUN 网卡出现并完成重置" -ForegroundColor Green
Write-Host "================================================================" -ForegroundColor Green
Write-Host ""
Write-Host "按任意键退出..."
$null = $Host.UI.RawUI.ReadKey("NoEcho,IncludeKeyDown")脚本会自动在 C:\Scripts\ 创建脚本文件并注册 Windows 任务计划程序，开机在后台完全静默运行。运行状态可以在 C:\Scripts\reset-tun-ics.log 中查看。