Mac VPN 設定教學：macOS 新手安裝與設定指南

安裝前：確認晶片、系統版本與用戶端來源

開啟 Apple 選單中的「關於這台 Mac」，確認 Mac 使用 Apple 晶片或 Intel 處理器，並查看 macOS 版本。若下載頁面區分 Apple Silicon 與 Intel，請選擇相應版本；若提供通用版本，則依發布說明操作。系統版本過舊時，先確認最低需求，別反覆安裝不相容的檔案。

請從服務面板、用戶端開發者的官方網站，或其明確指向的 App Store 下載軟體。第三方用戶端是連線工具，訂閱服務則提供設定與線路，兩者並非同一概念。能安裝某個用戶端，不代表它就能讀取任何服務的訂閱。

• ✅ 確認下載來源、處理器架構與最低系統需求。
• ✅ 保留服務提供的匯入說明，並確認訂閱格式與用戶端相容。
• ✅ 安裝前先退出暫時不使用的代理工具，避免網路設定互相覆蓋。
• ❌ 不要將訂閱連結、帳戶憑證或未遮蔽的設定截圖傳給陌生人。

由公司或學校管理的 Mac 可能限制網路擴充功能、代理設定修改及軟體安裝。若看到管理政策提示，請聯絡管理員確認允許的使用方式，不要自行移除管理描述檔。

安裝用戶端並授予系統權限

若下載的是磁碟映像檔，開啟後依說明將 App 拖曳至「應用程式」，再從該資料夾啟動；若是安裝程式，請逐項確認安裝內容後再繼續。不要長期從已掛載的映像檔執行用戶端，以免更新、權限記錄或解除安裝時混淆。

首次啟動時，可能會出現連線、加入 VPN 設定、啟用網路擴充功能或安裝輔助程式的提示。是否需要這些權限，取決於用戶端的運作方式。僅設定系統代理的工具，與透過網路擴充功能接管流量的工具，需要的授權並不相同。

遭系統封鎖時，先仔細閱讀提示。一般的開發者驗證提示，不應與「會損害電腦」等安全警告混為一談。只有確認下載來源、檔案與官方說明一致後，才考慮使用系統提供的允許選項；若出現惡意軟體或檔案損毀警告，請停止執行並重新確認。

正常的代理設定通常不需要關閉系統完整性保護，也不應要求全面關閉安全檢查。不要為了消除提示而執行來源不明的提權指令。

匯入訂閱：分清連結、設定檔與節點

訂閱連結通常是含有存取憑證的設定網址，用戶端會透過它取得線路、規則及相關參數。它不是一般網頁，也不是安裝檔。有些用戶端需要專用設定格式，不能只因連結看起來相似就直接匯入。

1. 前往服務面板，找到適用於目前用戶端的訂閱或匯入入口；專用用戶端也可能支援直接登入帳戶取得設定。
2. 在用戶端開啟「訂閱」、「設定」或類似頁面，選擇從連結匯入，並完整貼上網址。
3. 儲存並更新，確認出現可選線路或設定群組，而不只是空白的訂閱名稱。
4. 啟用剛匯入的設定，再選擇目標地區與連線模式，避免仍在使用舊設定。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的協定或協定體系，不能任意互換名稱。用戶端及其核心必須支援訂閱實際使用的協定與參數。此處列出這些名稱是為了解釋相容性，不代表 QiuVPN 目前提供所有協定，實際情況請以面板資訊為準。

訂閱更新失敗時，先檢查網址是否完整、帳戶狀態是否正常、系統日期是否正確，以及目前網路能否連上訂閱網址。不要將連結貼到公開的線上轉換工具，因為其中可能包含可讀取設定的憑證。如需協助，可透過面板客服工單提交已隱去敏感資訊的錯誤訊息。

macOS「系統設定」中的手動 VPN 表單僅支援相應的系統 VPN 類型，無法直接貼上通用代理訂閱。在 iOS 上可用的匯入方式，也不保證能原樣套用於 Mac；請一律以 macOS 用戶端說明為準。

選擇線路與分流模式

先依用途選擇地區，再從該地區挑選線路。使用有地區限制的服務時，線路出口必須符合該服務的規則；遠端辦公則應優先遵循企業網路政策。地理位置較近的節點不一定更合適，實際路徑及與目標服務的連線狀況同樣重要。

IEPL 專線、中轉與直連描述的是線路架構或傳輸路徑，並非用戶端協定。中轉通常會先經過入口再到出口；直連通常由本地網路直接連往境外節點；IEPL 專線則涉及專用傳輸鏈路。名稱本身無法保證各時段的使用體驗，也不能取代實際測試。

日常使用可選規則模式

規則模式會依網域、位址或 App 規則，決定採用直連或代理。不同服務可因此使用不同路徑，但規則可能過期，也可能被優先順序較前的規則覆蓋。如果遇到「瀏覽器能開，桌面 App 卻不行」，請查看該 App 的連線符合哪一條規則。

全域模式與 TUN 並非同一個開關

「全域」通常表示將用戶端接管範圍內的流量統一導向所選出口；TUN 則是透過虛擬網路介面等機制接管流量的方式。若只啟用系統代理，即使選擇全域模式，不理會系統代理的 App 仍可能不經由代理連線。TUN 的實際接管範圍也取決於路由、排除項目與 DNS 設定。

先使用用戶端建議的預設模式，建立可正常運作的基準，再依需求調整。不要同時更改地區、DNS、規則與隧道開關，否則很難判斷是哪項變動造成問題。選擇地區時可參考全球節點頁面；觀影用途可查看串流影音說明。

驗證連線：分別檢查出口、App 與 DNS

連線圖示只能顯示用戶端回報的狀態。驗證時，先確認原本能連線的網站仍可開啟，再測試目標服務。接著使用可信任的出口 IP 查詢服務，確認瀏覽器顯示的地區是否符合所選線路。IP 位址資料庫可能更新較慢，別只憑城市名稱就認定線路有誤。

• ✅ 查看用戶端連線記錄，確認目標請求使用預期的代理群組，而非直連規則。
• ✅ 分別測試瀏覽器與實際要使用的桌面 App，不要將瀏覽器的結果當成所有 App 的表現。
• ✅ 確認 DNS 查詢符合用戶端政策，並留意瀏覽器的安全 DNS 設定。
• ✅ 中斷連線後重新測試基本網路，確認系統代理與路由已正常還原。

DNS 洩漏通常是指網域解析未依預期經由指定路徑，例如原本應由隧道處理的查詢，仍交由本地網路解析。規則模式有時會刻意讓直連網域使用本地解析，因此不能把所有本地解析結果都判定為洩漏。應依網域、規則與預期政策一併判斷。

瀏覽器的加密 DNS、App 內建的解析方式、IPv6 路由及用戶端排除項目，都可能造成測試結果不同。請優先參考用戶端提供的診斷資訊，不要把更換公共 DNS 當成通用解法。出口變更也不代表帳戶地區、訂閱權益或目標服務的限制已經改變。

常見問題：依症狀逐步縮小範圍

網路擴充功能遭封鎖，連線持續等待

返回「系統設定」，查看「隱私權與安全性」、網路或擴充功能管理相關頁面，確認是否有項目等待核准；具體位置會隨 macOS 版本而異。確認開發者與 App 來源後，依說明處理並重新啟動用戶端。若裝置由組織管理，請管理員檢查政策，不要反覆刪除設定。

顯示已連線，但網頁無法開啟

先中斷用戶端連線，測試基本網路。若基本網路正常，再確認所選線路、設定是否已啟用，以及訂閱是否更新成功。暫時退出其他網路過濾或代理軟體後再測試；同類工具同時修改系統代理、DNS 或路由，容易造成衝突。

若規則模式無法使用，暫時切換全域模式後恢復正常，請優先檢查規則與解析；若改用另一條符合地區需求的線路後恢復，則繼續排查原線路。每次只修改一個變數，測試後再恢復合適的日常模式。

退出用戶端後，Mac 反而無法連網

先重新開啟用戶端，透過它關閉系統代理或隧道，再正常退出。若問題仍在，請檢查目前網路服務的代理設定是否留有指向本機的項目，並記下原始設定。不要盲目清除公司網路設定；部分用戶端也可能啟用了斷線保護，請依其說明解除。

網頁正常，但特定 App 始終無法連線

確認該 App 是否有獨立的代理設定、是否忽略系統代理，以及用戶端規則是否將它排除。只有在確有需要且用戶端支援時，才啟用 TUN 等流量接管方式，並重新驗證。其他通用排查方式請參閱問題診斷頁面。

完成設定後的保管與方案選擇

請將訂閱連結視為憑證妥善保管，截圖時遮蔽完整網址與帳戶資訊。若懷疑連結外洩，請使用面板提供的功能重設訂閱，並在用戶端更新。正常解除安裝前，先中斷連線並退出 App，再依開發者說明移除相關設定與輔助元件。

QiuVPN 支援 macOS、Windows、iOS、Android 與 Linux，裝置使用台數不限，採用「匿名無日誌」隱私政策。使用服務無需電子郵件地址，並提供 7 天無理由退款。隱私政策不代表能保證所有 App 的行為；帳戶登入狀態及網站本身的資料蒐集，也仍須另外留意。

長期使用可比較月訂閱；偶爾使用則可考慮永久不過期、用完為止的流量包。不要只憑安裝成功就判斷方案是否合適，應先確認常用 App 在實際使用時段的表現，再前往方案頁面比較用量與價格。