macOS 新手指南：客戶端安裝與訂閱匯入完整教學

這篇 macOS 客戶端安裝與訂閱匯入完整教學，適合第一次在 Mac 上設定國際線路的使用者。核心流程並不複雜：從可信任的來源取得客戶端，完成系統授權，匯入訂閱，選擇線路，再確認流量確實經過客戶端。真正容易出錯的地方，不是「點擊連線」，而是安裝錯誤版本、漏授網路權限、重複啟用同類軟體，或誤以為訂閱匯入成功就代表連線已生效。

不同 macOS 客戶端的介面名稱可能有所不同，但底層操作大致一致。部分客戶端以系統代理模式運作，部分透過 macOS 的 Network Extension 建立虛擬網路介面，也有客戶端同時提供兩種模式。了解這項差異後，權限提示、分流規則、DNS 處理與故障排查都會清楚許多。

安裝前檢查：版本、來源與網路環境

安裝前先確認 Mac 使用的晶片架構。較新的裝置通常採用 Apple 晶片，較早的裝置可能採用 Intel 晶片。如果下載頁分別提供不同安裝套件，請選擇與本機架構相符的版本；若提供通用版本，則可直接使用。架構不相符時，應用程式可能無法開啟，也可能要求額外的相容元件。

可在螢幕左上角的蘋果選單查看本機架構。進入「關於這台 Mac」，讀取晶片或處理器欄位即可。不要只憑裝置外觀判斷，也不要從來源不明的轉載頁面取得安裝套件。對已安裝過同名客戶端的裝置，應先確認是否要保留舊設定，再決定覆蓋安裝或清理後重新安裝。

• ✅ 從使用者面板或客戶端官方發布入口下載安裝檔。
• ✅ 確認安裝套件與本機晶片架構相符。
• ✅ 暫停其他會修改系統代理或網路過濾規則的工具。
• ✅ 記錄公司網路、校園網路或固定 DNS 的原始設定。
• ❌ 不要將網頁中的訂閱連結貼到搜尋框或公開聊天視窗。
• ❌ 不要在多個客戶端中同時啟用同一套系統代理。

訂閱連結本質上是存取憑證，可能會回傳節點名稱、伺服器位址、連接埠、協定參數與更新資訊。取得連結後，應直接交由客戶端匯入，不要公開轉發，也不要透過線上解析網站查看內容。需要轉移裝置時，應從使用者面板重新複製，而不是反覆從瀏覽器歷史紀錄中尋找。

客戶端下載與首次啟動

下載安裝檔後，常見形式包括磁碟映像檔或安裝程式。磁碟映像檔通常需要將應用程式圖示拖曳至「應用程式」資料夾；安裝程式則會依照系統精靈寫入必要檔案。安裝完成後，應從「應用程式」資料夾啟動，而不是長期從下載資料夾或已掛載的磁碟映像檔執行。

1. 登入使用者面板，進入客戶端下載入口，選擇適用於 macOS 的版本。
2. 下載完成後開啟安裝檔，將應用程式放入「應用程式」資料夾，或依照安裝精靈完成部署。
3. 從「應用程式」資料夾啟動客戶端。如果系統提示應用程式來自已識別的開發者，請核對應用程式名稱與下載來源後再繼續。
4. 客戶端要求加入 VPN 設定、網路擴充功能或代理權限時，請閱讀系統顯示的開發者與應用程式名稱，再確認授權。
5. 啟動後先不要連續切換多個模式，維持預設設定完成首次訂閱匯入。

macOS 可能會在首次啟動時顯示安全性提示。如果系統直接阻止開啟，應先核對安裝套件來源，再到「系統設定」的「隱私權與安全性」區域查看遭阻止的應用程式。只有應用程式名稱、開發者資訊與下載來源都相符時，才繼續允許開啟。不要為了繞過單一應用程式的授權問題而關閉整套系統安全機制。

選單列圖示與主視窗

不少 macOS 網路客戶端會同時提供主視窗與選單列圖示。關閉主視窗可能只是隱藏介面，並不代表已退出應用程式；選單列圖示仍亮起時，系統代理或網路擴充功能可能仍在運作。需要完全停止時，應使用選單中的「退出」，或先中斷連線，再退出客戶端。

首次啟動後，可以檢查是否有「開機啟動」、「靜默啟動」、「自動連線」等選項。建議先關閉自動連線，完成手動測試後再決定是否啟用。如此一來，如果分流或 DNS 設定不合適，下次登入系統時就不會立即重現故障。

訂閱匯入：連結、更新與節點清單

客戶端能正常開啟後，下一步就是匯入訂閱。常見入口名稱包括「訂閱」、「設定」、「設定檔」或「遠端設定」。操作方式通常分為從剪貼簿匯入、手動填寫連結，以及掃描 QR Code 匯入。在 Mac 上直接複製訂閱連結並貼到客戶端最穩妥，也方便確認是否多出空格。

1. 從使用者面板複製完整訂閱連結，不要手動截取其中一段。
2. 開啟客戶端的訂閱管理頁面，選擇新增遠端訂閱或從剪貼簿匯入。
3. 為訂閱填寫容易辨認的本機名稱。名稱只用於在客戶端內區分，不會改變伺服器設定。
4. 儲存後執行更新，等待客戶端解析設定並產生節點清單。
5. 選擇目標地區的線路，返回主介面開啟連線或系統代理。

「匯入成功」與「連線成功」是兩種不同狀態。匯入成功只表示客戶端已讀取設定；節點出現在清單中，也不代表系統流量已經轉送。要真正生效，還需要選擇節點，並開啟對應的代理模式或網路擴充功能。如果客戶端只顯示訂閱名稱而沒有節點，應先執行更新，再檢查連結是否完整、訂閱是否仍可存取。

訂閱更新會覆蓋遠端下發的節點參數。如果客戶端允許編輯個別遠端節點，不建議直接在訂閱產生的設定上修改重要內容，因為下次更新可能會還原這些修改。需要自訂分流時，應優先使用客戶端獨立的規則區域、本機覆寫檔案或專用設定層。

系統權限：VPN 設定、網路擴充功能與代理

macOS 客戶端要求的權限取決於運作模式。系統代理模式通常會修改目前網路服務的 HTTP、HTTPS 或 SOCKS 代理設定。它對遵循系統代理的瀏覽器與應用程式有效，但部分命令列工具、遊戲或自行實作網路堆疊的應用程式可能會繞過系統代理。

使用 Network Extension 或虛擬網路介面的模式，會在系統網路層接管更廣泛的流量。macOS 可能顯示「加入 VPN 設定」或與網路過濾相關的提示，並要求透過系統身分驗證確認。授權成功後，可以在「系統設定」的網路或 VPN 區域看到對應設定。不同客戶端的顯示位置略有差異，但都應能找到與應用程式名稱相符的項目。

所謂系統擴充功能問題，常見表現包括客戶端一直停留在等待授權、連線按鈕立即彈回，或系統設定顯示擴充功能遭阻止。處理時應回到「隱私權與安全性」檢查待確認項目，再重新啟動客戶端。若權限曾被拒絕，單純反覆點擊連線通常不會再次顯示完整提示，需要主動在系統設定中處理。

為什麼連線後系統代理沒有恢復

客戶端異常退出、裝置休眠或強制結束程序時，系統代理可能會維持開啟狀態，但本機代理連接埠已停止監聽，結果就是瀏覽器看起來「突然斷網」。請先重新開啟原客戶端並正常執行中斷連線，再退出應用程式，通常即可恢復設定。如果仍未恢復，可在系統網路設定中檢查目前網路服務的代理項目。

排查時也可以在終端機讀取網路狀態。以下命令只會讀取設定，不會修改系統：

scutil --proxy
scutil --dns
route -n get default
networksetup -listallnetworkservices

scutil --proxy 用於查看系統代理是否仍在啟用；scutil --dns 用於查看目前的 DNS 解析器與作用域；預設路由資訊有助於判斷主要流量出口；網路服務清單則可用於確認目前使用中的 Wi-Fi、乙太網路或其他介面名稱。

連線驗證：出口、DNS 與分流結果

連線按鈕變色只能證明客戶端已進入運作狀態，不能單獨證明所有流量都依預期轉送。驗證應涵蓋出口變化、目標網站存取、DNS 解析與分流結果。測試時先關閉瀏覽器中的獨立代理擴充功能，避免瀏覽器自身設定干擾系統層級判斷。

1. 連線前記錄目前網路出口所在的地區，不必公開儲存完整位址。
2. 在客戶端選擇目標線路並開啟連線，等待狀態穩定。
3. 重新開啟瀏覽器頁面，確認出口地區是否隨線路變更。
4. 存取需要直連與需要代理的不同服務，檢查分流結果是否符合預期。
5. 查看 DNS 檢測結果，確認解析請求沒有被錯誤送往不相符的網路出口。
6. 切換線路後再次測試，排除瀏覽器快取或沿用舊連線造成的誤判。

DNS 洩漏通常是指網路流量已經經過代理或虛擬介面，但網域解析仍交由本機網路中不符合預期的解析器處理。它不一定會表現為完全斷網，更常見的現象是網域解析結果不穩定、目標服務判斷地區錯誤，或不同應用程式的存取結果不一致。如果客戶端提供「遠端 DNS」、「代理 DNS」或「DNS 劫持」選項，應先使用服務設定建議的值，不要同時疊加多個自訂解析方案。

分流規則決定哪些網域、位址或應用程式走代理，哪些直接連線。規則模式適合日常使用，能減少不必要的跨境流量；全域模式適合短時間排查，因為可以暫時排除規則遺漏。如果全域模式可用、規則模式不可用，問題通常出在規則比對或 DNS 分流，而非安裝本身。

協定與客戶端差異怎麼理解

訂閱中可能包含 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 或 TUIC 等協定。一般使用者通常不需要手動填寫協定參數，訂閱會將伺服器位址、連接埠、驗證與傳輸設定交給客戶端處理。但客戶端必須確實支援訂閱中的協定，否則節點可能無法匯入，或雖然顯示在清單中卻無法連線。

IEPL 專線、中轉與直連描述的是線路組織方式，而不是代理協定。IEPL 通常用於將使用者端流量送入受控的跨境鏈路；中轉線路會先連到入口伺服器，再轉往出口；直連則由使用者網路直接連接境外伺服器。協定負責資料如何封裝與驗證，線路負責資料經過什麼路徑，兩者不能混為一談。

選擇時先確認目前網路能否穩定連到入口，再查看目標服務所在的地區。直連不一定更快，中轉也不一定更慢，實際表現取決於本地電信業者路由、壅塞情況、UDP 可用性與出口位置。不要只根據節點名稱判斷，應結合連線穩定度與目標服務的存取結果。

常見故障排查：依順序縮小範圍

首次設定失敗時，最有效的方法是分層排查：先確認應用程式能正常執行，再確認訂閱可以更新，接著確認節點能建立連線，最後處理 DNS 與分流。跳過前面的基礎狀態，直接修改複雜規則，往往會讓問題更難重現。

訂閱更新失敗

先檢查複製的連結是否完整，開頭與結尾是否混入空格。確認目前網路可以存取訂閱位址，並檢查系統時間是否正確。若客戶端支援查看更新記錄，可留意解析錯誤、憑證錯誤或連線逾時。更新失敗時不要反覆新增相同訂閱，否則清單中會出現多個重複設定。

點擊連線後立即中斷

優先檢查 macOS 是否完成 VPN 設定或網路擴充功能授權，再核對客戶端是否支援該節點協定。接著更換同一訂閱中的其他線路進行比較。如果所有線路都立即中斷，較可能是權限、客戶端核心或本機網路限制；如果只有個別線路失敗，應保留其他可用線路，不必重新安裝整個客戶端。

連線後完全無法上網

先中斷連線，確認直連網路是否恢復。如果中斷後仍無法存取，請檢查系統代理是否殘留。直連恢復後，再以預設規則重新連線；仍然失敗時，切換連線模式並查看 DNS 設定。公司網路或校園網路若要求先完成網頁認證，應在未連線客戶端時先完成認證，再開啟線路。

瀏覽器可用，其他應用程式不可用

這通常表示瀏覽器遵循系統代理，而目標應用程式沒有使用系統代理。可以檢查客戶端是否提供虛擬網路介面模式，或是否支援依應用程式接管。命令列工具也可能讀取自身的代理環境變數，因此終端機工作階段的行為不一定與圖形應用程式一致。

休眠喚醒後連線失效

裝置切換 Wi-Fi、從休眠恢復或網路介面變更後，舊連線可能已失效，但客戶端狀態尚未及時更新。先手動中斷連線，再重新連線；若頻繁發生，可關閉自動連線進行比較，並檢查客戶端是否有網路變更後自動重連的設定。

• ✅ 應用程式無法啟動：檢查架構、來源與系統安全性提示。
• ✅ 訂閱無法更新：檢查連結完整性、目前網路與系統時間。
• ✅ 節點無法連線：檢查權限、協定支援與本機網路限制。
• ✅ 連線後無網路：檢查殘留代理、DNS 與連線模式。
• ✅ 部分應用程式未生效：檢查系統代理涵蓋範圍與分流規則。
• ✅ 喚醒後失效：中斷連線並重新連線，觀察網路介面切換情況。

日常維護與安全退出

設定完成後，日常維護主要包括更新訂閱、更新客戶端、檢查失效線路，以及確認系統代理能正常恢復。更新客戶端前，可以記錄目前的訂閱名稱、連線模式與自訂規則，但不應將訂閱連結放入公開截圖。客戶端升級後首次啟動，應重新確認網路擴充功能狀態與分流結果。

不使用時，可以先在客戶端中斷連線，再從選單列正常退出。如果只是關閉主視窗，應用程式可能仍在背景執行。裝置準備切換至公司網路、校園網路或需要網頁認證的網路時，先中斷連線可減少代理殘留對認證頁面的影響。

如果打算解除安裝客戶端，應先刪除或停用它建立的 VPN 設定、網路過濾器與啟動項目，再移除應用程式。解除安裝後，請檢查系統網路代理是否恢復原始狀態。只刪除「應用程式」資料夾中的圖示，不一定會同步清理系統網路設定。

完成這些步驟後，macOS 的首次設定便形成清晰的完整流程：安裝來源可核對、系統權限已確認、訂閱能夠更新、線路可以連線，出口與 DNS 也經過驗證，中斷連線後網路設定同樣能恢復。之後遇到問題時，只要依照安裝、訂閱、連線、DNS、分流的順序檢查即可。