Mac VPN 使用指南：macOS 新手設定教學

安裝前：確認客戶端、訂閱與連線方式

先分清楚服務與客戶端。服務提供帳號、線路與訂閱設定；客戶端負責讀取設定、建立連線並處理流量。訂閱連結不是安裝檔，也不是一般網站網址，通常包含連線設定所需的憑證，應像密碼一樣妥善保管。

Mac 內建的 VPN 設定無法直接匯入所有代理訂閱。Shadowsocks、VMess、Trojan、VLESS 等協定需要相應的客戶端或核心支援；Hysteria2、TUIC 也要確認特定版本的相容性。這裡列出的是業界常見協定，不代表 VPNRich 提供所有協定，更不表示各種設定可以任意互換。

若使用 VPNRich，可先前往客戶端下載頁查看目前的下載說明。VPNRich 無需電子郵件地址，使用者名稱和密碼即可開始使用；帳號憑證與訂閱連結都不應張貼在公開討論區。

下載安裝：確認晶片類型與下載來源

1. 查看 Mac 資訊。打開 Apple 選單中的「關於這台 Mac」，確認晶片或處理器類型，以及目前的 macOS 版本。若下載頁區分 Apple 晶片與 Intel 版本，請選擇相符的檔案；通用版本則依發布說明使用。
2. 從官方管道下載檔案。不要使用聊天群組轉傳的修改版安裝檔，也不要從搜尋廣告中的相似網域下載。請確認網站來源與軟體名稱是否符合教學內容。
3. 依檔案格式安裝。磁碟映像檔通常要先打開，再將應用程式拖曳到「應用程式」資料夾；安裝套件則依安裝程式的指示操作。不要長期直接從磁碟映像檔或下載資料夾執行客戶端。
4. 首次啟動並閱讀提示。確認應用程式來源後再允許開啟。若系統提示檔案已損毀或無法驗證，請先確認下載是否完整、版本是否相容，並查看開發者提供的處理說明。

啟動後先找到設定頁面，確認是否支援匯入訂閱、規則模式及所需的連線方式。此時不必同時啟動其他代理工具。多個工具若同時修改系統代理、路由或 DNS，容易出現「應用程式都顯示已連線，但網頁打不開」的情況。

系統權限：依功能授權，不必全部開啟

macOS 的授權提示取決於客戶端採用的技術。一般系統代理模式可能不需要安裝網路延伸功能；虛擬網卡或系統 VPN 模式則可能要求新增 VPN 設定、安裝輔助程式或允許網路延伸功能。是否出現提示，並不是判斷安裝成功與否的通用標準。

看到新增 VPN 設定的提示時，先確認提出要求的應用程式名稱。確認是剛安裝的客戶端後，再依系統提示授權。管理者認證是為了允許應用程式變更相關系統設定，不要把管理者密碼填入訂閱網址欄或網頁回報表單。

若提示網路延伸功能未啟用，請開啟系統設定，查看「隱私權與安全性」，以及依 macOS 版本而異的「登入項目與延伸功能」或網路延伸功能管理位置。不同 macOS 版本的設定位置可能不同。只允許與已確認客戶端相符的項目；若系統明確要求重新啟動，請先儲存工作再重新啟動。

權限提示消失了，如何重新觸發？

先回到客戶端，關閉需要權限的功能，再重新開啟，看看是否出現新的要求。若客戶端提供「安裝輔助程式」、「修復服務」等選項，可依官方說明操作。接著查看系統設定中是否有待處理的授權，不必一直等候先前消失的提示視窗。

由公司或學校管理的 Mac 可能會限制網路延伸功能與 VPN 設定。若看到管理政策提示，請聯絡裝置管理員，不要嘗試繞過限制。也不要因為連線失敗，就額外授予螢幕錄製、完整磁碟存取等與目前功能沒有明確關聯的權限。

匯入訂閱：先更新設定，再選擇線路

進入服務控制台，找到訂閱或客戶端設定入口。若有針對目前客戶端提供的匯入方式，請優先依照相關說明操作。通用訂閱與專用設定的格式可能不同，連結能開啟，不代表適用於目前的客戶端。

1. 複製完整的訂閱連結。避免包含前後空格、換行或聊天軟體自動附加的標點。不要把控制台登入頁的網址當成訂閱連結。
2. 新增遠端訂閱。在客戶端的設定、訂閱或 Profiles 頁面選擇從 URL 匯入，並填寫方便辨識的名稱。名稱可自行設定，不會影響連線。
3. 執行更新並選取設定。確認線路清單是否出現。部分客戶端只會儲存訂閱，還需要將它設為目前使用的設定。
4. 選擇線路與模式。首次測試可先使用客戶端推薦的規則模式，選擇符合目標網站地區需求的線路，再開啟系統代理或相應的連線功能。

匯入失敗時，先確認提示是下載失敗還是解析失敗。前者可能與本機網路、連結失效或帳號狀態有關；後者較常見的原因是格式不相容、客戶端核心版本過舊或複製內容不完整。不要把訂閱交給不熟悉的線上轉換網站，轉換服務可能會接觸完整憑證。

線路地區代表出口位置，不等於完整傳輸路徑。IEPL 專線、中轉與直連描述的是鏈路組成方式，與客戶端支援哪些協定是不同面向。地理距離較近不一定更穩定，應配合目標網站與實際使用時段測試。地區與線路說明請參閱伺服器頁面。

連線測試：分別檢查出口、DNS 與應用程式

開啟連線後，先造訪平常能正常開啟的網站，確認基本網路沒有受到錯誤設定影響，再測試目標網站。如果一般網頁也無法瀏覽，應先排查代理模式與本機網路，不要立刻認定是某個網站不支援目前的線路。

• ✅ 開啟我的 IP，比較連線前後的公網出口與地區資訊；瀏覽器請求經過代理時，檢測結果應反映相應的出口。
• ✅ 使用平常的瀏覽器開啟目標網站，測試頁面、登入與內容載入情況，而不只是確認首頁能否顯示。
• ✅ 個別測試桌面應用程式。瀏覽器正常不代表所有應用程式都會遵循系統代理，命令列工具也可能需要自行設定代理。
• ✅ 查看客戶端對 DNS、IPv6 與規則的說明，確認目標流量沒有因直連規則而偏離預期路徑。
• ❌ 不要把「出現連線圖示」或「測速按鈕有反應」當成所有應用程式都已透過該線路連線的證據。

DNS 負責將網域名稱解析為網路位址。所謂 DNS 洩漏，通常是指原本應透過預期解析路徑傳送的請求，卻送往路徑以外的解析器。DNS 檢測結果與出口 IP 所在國家不同，不能單憑這點證明發生洩漏：公共解析服務可能採用分散式網路，地理資料庫也可能有誤差。

更有效的檢查方式是確認：客戶端是否接管 DNS、瀏覽器的安全 DNS 是否繞過這項設定，以及 IPv6 流量是否納入規則。請依客戶端文件逐項確認，不要同時修改系統 DNS、瀏覽器 DNS 與代理模式，否則很難判斷哪項變更有效。測試截圖也應遮蔽訂閱網址與帳號資訊。

分流設定：先使用規則模式，再處理例外

規則模式會依網域、位址或其他條件，決定流量要直接連線還是經過代理，適合日常使用。許多客戶端中的「全域模式」是指將已接管的流量統一導向所選代理，並不代表會自動接管整台 Mac 的所有流量。實際涵蓋範圍仍取決於系統代理、虛擬網卡與應用程式本身的行為。

若某個應用程式無法連線，先確認它是否在客戶端的接管範圍內，再查看規則比對結果。支援連線記錄的客戶端通常會顯示請求符合直連規則還是代理規則。不要為了解決單一應用程式的問題，就立刻把所有本機網路與工作流程都改成使用代理。

終端機中的開發工具可能不會讀取 macOS 系統代理，需依工具文件設定環境變數或專用選項。代理位址與連接埠必須從目前的客戶端查詢，不要直接照抄別人的數值。瀏覽器代理擴充功能也可能覆蓋系統設定，排查時請確認是否同時啟用。

區域網路印表機、檔案共享與公司內部服務通常需要保留可連通的路徑。若啟用虛擬網卡後這些功能失效，先查看客戶端有關略過區域網路流量的說明。首次設定時不建議直接匯入陌生人提供的複雜規則集；先確認預設設定正常，再逐項新增確實需要的例外。

常見問題：依症狀逐步縮小範圍

顯示已連線，但所有網頁都無法開啟

先關閉客戶端的系統代理或連線功能，確認原本的網路能否恢復。接著檢查是否還有其他代理工具正在執行、本機代理服務是否啟動，以及目前的訂閱是否可用。切換線路有助於判斷問題是否集中在特定路徑，但隨機反覆切換不能取代設定檢查。

退出客戶端後仍然無法上網

客戶端異常結束後，系統代理設定可能沒有還原。前往目前網路連線的詳細資訊頁面檢查代理設定，確認是否仍指向已停止的本機服務。只清除能確定屬於該客戶端的項目；若裝置由組織管理，請勿刪除組織設定。

瀏覽器可以使用，桌面應用程式卻不行

優先檢查代理涵蓋範圍、應用程式內建的代理設定與分流規則。若客戶端支援虛擬網卡，可依官方說明評估是否適用，並先處理所需權限。有些應用程式也會受到地區、帳號或伺服器端限制，變更出口不代表符合其使用資格。

休眠喚醒或切換網路後斷線

等本機網路恢復後，再從客戶端重新連線。切換 Wi-Fi 或有線網路可能會改變預設路由與 DNS；若進入需要透過網頁確認的公共網路，請先完成該網路的連線流程。若問題持續發生，記錄觸發情境與錯誤提示，再回報給支援人員。

目標網站提示所在地區不符

檢查出口地區、是否符合直連規則，以及瀏覽器是否仍保留舊的工作階段。網站也可能依據帳號地區、快取與自身政策進行判斷。請依網站允許的方式重新驗證，不要將更換線路說成一定有效的解決方法。

日常使用：保留可還原的設定

確認設定可正常使用後，再考慮是否啟用登入時啟動或自動連線。每次更新系統或客戶端後，重新檢查權限、預設設定與實際應用程式連線狀況。保留一份不含敏感憑證的設定紀錄，註明使用的連線方式，方便日後還原。

流量方案也應依實際使用習慣選擇。VPNRich 提供月訂閱與流量包：月流量自開通日起每月重設，流量包用完為止，永久不過期。實際價格與流量請以方案頁面為準，不必為了完成首次設定就預先估算長期用量。

VPNRich 所述的「不記錄日誌」是服務政策聲明，不應理解為網站無法辨識登入帳號，或裝置不需要維護。保持系統與客戶端更新、妥善保管訂閱連結，仍是日常使用的一部分。