简单做了几组实验，在 proxy client rules 没动的前提下，on/off TUN 就可以绕过地区限制（or 稳定复现地域限制），说明检测地域的联网请求在基于 GEOIP 和 GEOSITE 的包络规则下被归为需要被 “PROXY” 的一类出站请求。另一方面，仅靠系统代理声明的注册表变量无法兜住这个出站请求，他甚至没有出现在代理软件的日志里，需要开 TUN 才能兜住。说明这个请求极有可能是一个直连 IP 且 ignore 系统代理的硬编码请求。后续有时间我再用 wireshark 看看。 
结论：必须开 TUN（虚拟网卡模式），跟 HTTP/2 无关，建议延用规则模式而非全局。如果你自己 DIY 的规则让这个出站请求走了 DIRECT 那你的 rules 设计上可能有点问题了。 
另外，目前地域限制在 GPT 系列，Claude 全系列，Gemini 2.5 Pro 系列均受限...