虚拟网卡的角色与流量路径
启用VPN虚拟网卡，本质上是在系统中创建一个逻辑接口，用于承载经过封装或加密的网络报文。在用户态TUN实现中，该接口与VPN程序交互的是完整的IP数据包，而非底层以太网帧。程序接收这些内层IP包后，根据配置策略进行加密和隧道封装，再交由底层物理网络发送。因此，虚拟网卡所见的是待处理的业务流量，火箭代理加速器官网而非最终在公网传输的加密外层报文。不同内核或驱动实现可能有差异，需以具体软件文档为准。
路由策略决定分流行为
流量是否进入VPN隧道，火箭代理主要取决于路由表、流量选择器（split-tunnel）及客户端策略。全隧道模式下，所有非局域网流量均通过VPN；分隧道模式则仅特定子网或应用流量入隧，其余直接通过物理网卡上网。启用分隧道并不保证所有敏感流量都经由VPN节点转发，需明确配置的目标IP段。若需确认当前生效路由，在Windows中可使用`route print`查看，但结果需结合具体VPN客户端的路由注入逻辑解读。
连通性测试的局限性
使用标准ping工具测试时，目标必须是IP地址或可解析的主机名，火箭代理无法直接针对MAC地址发起ICMP请求。若ping VPN服务器节点失败，仅说明ICMP回显可能被防火墙丢弃或网络路径中断，不能直接推断VPN专用协议端口（如UDP 500/4500或TCP 443）被阻断，也不能据此判定服务器整体故障。诊断隧道连通性，应结合协议特定的握手日志、TCP/UDP可达性测试及客户端状态码综合判断。
技术人员正在通过终端命令检查VPN虚拟网卡的路由与分流配置。
出口IP与匿名边界
部分加速或匿名服务在中间节点可能使用中继、NAT或动态隧道技术，导致最终目的站点观察到的源IP与用户本地IP或VPN节点IP不同。因此，不能假设使用VPN即可绝对保证对网站端隐藏真实出口IP，火箭代理具体表现取决于服务商的网络架构与转发策略。用户若需验证实际出口IP，应通过目的端的回显服务测试，而非仅依赖客户端显示的节点地址。
