Mac 如何使用 VPN？macOS VPN 安裝與設定教學

安裝前：確認客戶端與訂閱

先開啟「關於這台 Mac」，確認 Mac 使用 Apple 晶片或 Intel 處理器，並查看 macOS 版本。下載時選擇相符的處理器架構與支援的系統版本；若是通用安裝套件，請依客戶端說明操作。別因為 App 名稱相似，就認定它們支援相同的設定格式。

VPNBasic 使用者登入後，可在使用者面板的下載區取得 macOS 客戶端與訂閱。無需電子郵件地址，只要使用者名稱和密碼即可建立帳戶。本文不提供安裝檔直連，避免將過期檔案誤認為目前建議版本。

訂閱連結不是一般網頁網址，而是客戶端用來取得節點與相關設定的入口。連結可能包含帳戶憑證，請像密碼一樣妥善保管。不要放進公開儲存庫、截圖或線上轉換工具；需要求助時，先遮住連結、權杖與節點驗證資訊。

• ✅ 確認下載來源、系統相容範圍與處理器架構。
• ✅ 確認客戶端支援使用者面板提供的訂閱格式與協定。
• ✅ 先記下原有代理設定，方便測試後還原。
• ❌ 不要將訂閱連結交給來路不明的轉換網站。

安裝客戶端與系統權限

1. 完成安裝。如果下載的是磁碟映像檔，開啟後依照說明將 App 移至「應用程式」資料夾；如果是安裝程式，則依指示操作。安裝完成後，請從「應用程式」啟動，不要長期直接執行映像檔中的 App。
2. 確認安全提示。首次啟動時，可能會出現來源確認或安全性封鎖提示。請先核對下載來源、簽章提示與官方說明；若無法確認來源，請停止操作，不要透過關閉系統安全檢查來強行啟動。
3. 依功能授權。客戶端可能會要求新增 VPN 設定、啟用網路延伸功能或安裝輔助工具。請確認提示中的 App 與剛安裝的軟體相符，再依官方說明授權。
4. 檢查背景執行狀態。部分客戶端仰賴背景項目或選單列程序。關閉主視窗不一定會中斷連線；結束 App 也不代表系統代理已還原，請在設定中再次確認。

macOS 設定項目的名稱會隨版本變動，常見位置包括「隱私權與安全性」、「網路」及「登入項目與延伸功能」。使用系統設定的搜尋功能查找 VPN、代理或延伸功能，比照抄其他版本的截圖更可靠。

系統代理模式不一定需要安裝網路延伸功能；虛擬網卡模式則可能需要額外授權。權限提示越多不代表安裝越成功，也不應為了排除問題，授予客戶端與連線無關的權限。

匯入訂閱，再選擇線路

進入客戶端的訂閱、設定或設定檔頁面，選擇從連結匯入，貼上使用者面板提供的訂閱網址並更新。匯入成功後，除了確認節點清單已顯示，也要確認該設定檔已選取。有些客戶端可儲存多個設定檔，但一次只會啟用其中一個。

如果出現格式不支援的提示，先回到使用者面板，選擇適用於該客戶端的訂閱入口。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定，各客戶端支援的範圍也不盡相同；即使都稱為「訂閱」連結，也可能採用不同的設定結構。修改檔案副檔名並不能轉換格式。

選擇線路時，先確認目的地區域與線路類型，再用實際使用的 App 測試。IEPL 專線著重專用傳輸鏈路；中轉線路會經由中間節點轉送；直連通常由本地網路直接連至境外節點。這些名稱描述的是傳輸路徑，不代表固定的速度排名。實際入口與出口仍應以服務說明為準。

排查時先固定使用一條線路，不要同時切換節點、DNS 與代理模式，才能判斷是哪項變更產生影響。更多概念請參閱線路與協定說明；目前可選項目以使用者面板和客戶端顯示為準。

系統代理、虛擬網卡與分流

初次使用時，建議優先採用客戶端文件建議的模式。系統代理通常適合用來確認瀏覽器能否連線；如果某個 App 不讀取系統代理設定，再確認它是否有獨立的代理選項，或是否需要虛擬網卡模式。不要把所有開關都打開後，才猜測流量的傳輸路徑。

「全域」通常是讓已進入客戶端的流量統一採用所選策略，不代表 Mac 上每個程序都必然受到接管。使用規則模式時，中國大陸網站或區域網路服務可能依規則直連，這是預期行為；不應只因它們顯示本地出口，就判定連線失敗。

企業設備也可能受到管理政策限制。公司 VPN、內容過濾器與個人代理可能同時變更網路路徑；若發生衝突，請遵循組織規範，不要擅自移除管理設定。

連線驗證：出口、DNS 與實際使用的 App

1. 建立比較基準。關閉代理後開啟網路檢測頁面，記下目前的出口資訊；開啟代理後重新整理，觀察需要代理的流量是否改走所選出口。不要只看選單列圖示。
2. 測試目標 App。開啟實際要使用的網站或 App，測試登入、頁面載入與持續使用情況。能開啟首頁，不代表後續請求都會經過相同的網域或路徑。
3. 檢查 DNS。參考客戶端文件，並使用可信的檢測工具，確認 DNS 查詢的去向是否符合預期。瀏覽器的加密 DNS、系統解析器與客戶端 DNS 設定，都可能各自影響結果。
4. 確認中斷連線後已還原。關閉連線後，再檢查常用網站和出口資訊，確認系統代理、路由與 DNS 解析沒有留下異常狀態。

DNS 洩漏通常是指原本應經過預期保護路徑的 DNS 查詢，卻由本機或其他非預期的解析器處理。檢測頁面列出的 DNS 伺服器不一定與出口位於同一地區，因此不能只根據地名判斷是否洩漏；應一併檢查直連規則、瀏覽器設定與客戶端記錄。

以下 macOS 指令用於查看目前的代理與 DNS 設定，不會主動修改設定。輸出內容可能包含本機網路資訊，分享前請先檢查。

scutil --proxy
scutil --dns

這些指令可提供設定線索，但無法單獨證明某個 App 的請求已經經過代理。最後仍須搭配目標 App 測試與客戶端連線記錄判斷。

常見問題：依狀況排查

瀏覽器可以使用，終端機工具卻連線失敗

許多命令列程式不會自動讀取 macOS 系統代理。請查看工具支援的代理參數或環境變數，再填入客戶端顯示的本機監聽位址、連接埠與協定。不要照抄網路範例中的連接埠，也不要將遠端節點位址誤填為本機代理入口。調整環境變數後，可能需要重新啟動已執行的程式。

顯示已連線，但網頁無法開啟

先關閉代理，確認基本網路正常，再檢查訂閱是否已更新、目前設定是否啟用，以及流量是否足夠。接著固定代理模式並切換線路重測，再查看記錄中的 DNS 解析失敗、驗證失敗或連線逾時。不同錯誤代表不同環節出了問題，反覆重新安裝通常無法解決訂閱失效或規則錯誤。

網路延伸功能未獲允許，或反覆要求授權

檢查系統設定中是否有待確認的延伸功能，以及裝置是否受組織管理。如果剛升級客戶端，請依官方遷移說明處理舊版輔助工具。不要手動刪除不熟悉的系統檔案；如需支援，可透過使用者面板的客服工單提供系統版本、客戶端版本與已去識別化的錯誤訊息。

結束客戶端後，Mac 反而無法連線

先重新開啟客戶端，使用其中的關閉系統代理或中斷連線功能，再正常結束 App。確認目前網路服務的代理設定是否仍指向已停止的本機監聽入口。若需要手動還原，請依安裝前記下的設定操作，不要任意變更工作網路要求的代理或 DNS。

日常使用與方案選擇

初次連線穩定後，再考慮設定開機啟動、自動更新訂閱與依 App 分流。從睡眠喚醒或切換網路後若連線異常，先確認客戶端是否已重新連線，以及目前網路是否需要網頁驗證，再調整設定。訂閱更新也可能變更節點名稱，因此原先固定選取的策略也要重新確認。

VPNBasic 月租方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量自開通日起每月重設；中途升級時，價差會按剩餘天數折算。另有用完為止、永久不過期的流量包，詳情請參閱方案說明。裝置數不限不代表流量不限，多部裝置共用時仍須留意用量。