Mac 怎么用 VPN:macOS 新手从零开始安装与配置

安装前：确认芯片、系统与客户端来源

打开苹果菜单中的“关于本机”，确认 Mac 使用 Apple 芯片还是 Intel 处理器，并查看 macOS 版本。下载页面若区分 Apple Silicon 与 Intel，应选择对应版本；若提供通用版本，则按发布说明操作。系统版本过旧时，先核对最低要求，不要反复安装不兼容的文件。

从服务面板、客户端开发者官网或其明确指向的应用商店获取软件。第三方客户端是连接工具，订阅服务负责提供配置和线路，两者不是同一个概念。能安装某个客户端，也不意味着它能读取任意服务的订阅。

• ✅ 核对下载来源、处理器架构和最低系统要求。
• ✅ 保留服务提供的导入说明，确认订阅格式与客户端匹配。
• ✅ 安装前退出暂时不用的代理工具，避免网络设置相互覆盖。
• ❌ 不向陌生人发送订阅链接、账户凭据或未经遮盖的配置截图。

公司或学校管理的 Mac 可能限制网络扩展、代理修改和软件安装。遇到管理策略提示，应联系管理员确认允许的使用方式，不要自行移除管理描述文件。

安装客户端与授予系统权限

如果下载的是磁盘映像，打开后按说明把应用拖入“应用程序”，再从该目录启动；如果是安装器，则逐项核对安装内容后继续。不要长期从挂载的映像内运行客户端，否则更新、权限记录或卸载时容易混淆。

首次启动可能出现联网、添加 VPN 配置、启用网络扩展或安装辅助程序的提示。这些权限不一定全部出现，取决于客户端采用的工作方式。仅设置系统代理的工具，与通过网络扩展接管流量的工具，所需授权不同。

被系统拦截时，先读清提示。普通的开发者验证提示与“将损坏电脑”等安全警告不能混为一谈。只有确认下载来源、文件与官方说明一致后，才考虑系统提供的允许入口；遇到恶意软件或文件损坏警告，应停止运行并重新核验。

正常的代理配置通常不需要关闭系统完整性保护，也不应要求全局关闭安全检查。不要为了消除弹窗而执行来历不明的提权命令。

导入订阅：区分链接、配置与节点

订阅链接通常是带访问凭据的配置地址，客户端用它获取线路、规则及相关参数。它不是普通网页，也不是安装包。某些客户端需要专用配置格式，不能仅凭链接看起来相似就直接导入。

1. 进入服务面板，找到适用于当前客户端的订阅或导入入口；专用客户端也可能直接通过账户登录获取配置。
2. 在客户端中打开“订阅”“配置”或类似页面，选择从链接导入，完整粘贴地址。
3. 保存并执行更新，确认出现可选线路或配置组，而不是只出现一个空的订阅名称。
4. 启用刚导入的配置，再选择目标地区与连接模式，避免仍在使用旧配置。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 与 TUIC 是不同协议或协议体系，不是可以随意替换的名称。客户端及其内核必须支持订阅实际使用的协议和参数。这些名称用于解释兼容性，不代表 QiuVPN 当前提供全部协议，具体以面板为准。

订阅更新失败时，先检查地址是否完整、账户状态是否正常、系统日期是否准确，以及当前网络能否访问订阅地址。不要把链接贴进公开的在线转换工具；它可能包含可用于读取配置的凭据。需要协助时，可通过面板工单提交脱敏后的错误提示。

macOS 系统设置里的手动 VPN 表单只支持相应的系统 VPN 类型，不能直接粘贴通用代理订阅。iOS 上能打开的导入方式，也不保证能原样用于 Mac；应始终以 macOS 客户端说明为准。

选择线路与分流模式

先按用途定地区，再在该地区内选择线路。访问有地区要求的服务时，线路出口需要符合该服务的规则；远程办公则应优先遵守企业网络策略。地理上更近的节点不一定更合适，实际路径和目标服务的连接情况同样重要。

IEPL 专线、中转与直连描述的是线路组织或传输路径，不等同于客户端协议。中转通常先经过入口再到出口，直连通常由本地网络直接访问境外节点；IEPL 专线涉及专用传输链路。名称本身不能证明每个时段的体验，也不能替代实际使用验证。

规则模式适合日常使用

规则模式按域名、地址或应用规则决定直连还是代理。它可以让不同业务采用不同路径，但规则可能过期，也可能被更靠前的规则覆盖。出现“浏览器能打开，桌面应用不行”时，应查看该应用连接命中了什么规则。

全局与 TUN 不是同一个开关

“全局”通常表示把客户端接管范围内的流量统一交给选定出口；TUN 则是借助虚拟网络接口等机制接管流量的方式。仅启用系统代理时，即使选择全局，忽略系统代理的应用也可能不经过它。TUN 的具体范围还取决于路由、排除项与 DNS 设置。

先用客户端推荐的默认模式建立可用基线，再根据需要调整。不要同时改地区、DNS、规则和隧道开关，否则很难判断是哪项改变带来了问题。地区选择可结合全球节点页面查看，观影用途可参考流媒体说明。

验证连接：出口、应用与 DNS 分开检查

连接图标只能说明客户端报告的状态。验证时，先确认原本可访问的网站仍能打开，再测试目标服务。随后使用可信的出口地址查询服务，检查浏览器显示的地区是否与所选线路一致。地址数据库可能存在更新延迟，不要仅凭城市名称就认定线路错误。

• ✅ 查看客户端连接记录，确认目标请求命中预期的代理组，而不是直连规则。
• ✅ 分别测试浏览器与实际要用的桌面应用，不把浏览器结果当作所有应用的结果。
• ✅ 检查 DNS 查询是否符合客户端策略，并留意浏览器的安全 DNS 设置。
• ✅ 断开连接后复测基础网络，确认系统代理与路由已正常恢复。

DNS 泄漏通常指域名解析没有按预期走指定路径，例如本应由隧道处理的查询仍交给本地网络。规则模式有时会有意让直连域名使用本地解析，不能把任何本地解析结果都判作泄漏。应结合域名、规则与预期策略判断。

浏览器的加密 DNS、应用内置解析方式、IPv6 路由和客户端排除项都可能造成测试差异。优先使用客户端提供的诊断信息，不要把更换公共 DNS 当作通用修复方法。出口变化也不代表账号地区、订阅权益或目标服务限制已经改变。

常见问题：按症状缩小范围

网络扩展被拦截，连接一直等待

回到系统设置，查看隐私与安全性、网络或扩展管理相关页面，确认是否有等待批准的项目；具体位置随 macOS 版本变化。核对开发者与应用来源后按说明处理，再重新启动客户端。若设备由组织管理，应让管理员检查策略，而不是反复删除配置。

显示已连接，但网页打不开

先断开客户端测试基础网络。基础网络正常时，再确认所选线路、配置是否启用以及订阅是否更新成功。临时退出其他网络过滤或代理软件后复测；同类工具同时修改系统代理、DNS 或路由，容易产生冲突。

如果规则模式失败而临时切换全局后可用，重点检查规则与解析；如果换另一条符合地区要求的线路后恢复，则继续排查原线路。每次只改一个变量，并在测试后恢复合适的日常模式。

退出客户端后，Mac 反而无法联网

先重新打开客户端，通过它关闭系统代理或隧道，再正常退出。若仍有问题，在当前网络服务的代理设置中检查是否残留指向本机的代理项，同时记录原设置。不要盲目清空公司网络配置；部分客户端还可能启用了断线保护，需要按其说明解除。

网页正常，但某个应用始终不通

检查该应用是否有独立代理设置、是否忽略系统代理，以及客户端规则是否将它排除。只有确有需要且客户端支持时，才启用 TUN 等接管方式，并重新验证。更多通用排查可查看问题诊断页面。

配置完成后的保管与选择

把订阅链接当作凭据保管，截图时遮盖完整地址和账户信息。怀疑链接泄露后，按面板提供的能力重置订阅，并在客户端更新。正常卸载前先断开连接、退出应用，再按开发者说明移除相关配置与辅助组件。

QiuVPN 支持 macOS，也支持 Windows、iOS、Android 与 Linux，不限台数，采用“匿名无日志”的隐私策略。注册无需邮箱地址，并提供 7 天无理由退款。隐私策略不是对所有应用行为的保证，账号登录状态和网站自身的数据收集仍需单独留意。

持续使用可比较月订阅，间歇使用可考虑永久不过期、用完为止的流量包。不要仅凭安装成功就判断套餐适合自己，应先确认常用应用与使用时段的实际表现，再到套餐页面比较用量与价格。