Mac 怎么用VPN？macOS 从零开始安装设置教程

安装前：确认客户端与订阅

先打开“关于本机”，确认 Mac 使用 Apple 芯片还是 Intel 处理器，并查看 macOS 版本。下载时选择对应架构和受支持的系统版本；通用安装包则以客户端说明为准。不要因为应用名称相似，就默认它们支持相同的配置格式。

VPNBasic 用户可在用户面板下载区登录后获取 macOS 客户端与订阅。无需邮箱地址，用户名和密码即可创建账户。本文不提供安装包直链，避免把过期文件当作当前推荐版本。

订阅链接不是普通网页地址，而是客户端用来获取节点与相关配置的入口。它可能包含账户凭据，应像密码一样保管。不要放进公开仓库、截图或在线转换工具；需要求助时，先遮盖链接、令牌和节点认证信息。

• ✅ 确认下载来源、系统兼容范围与芯片架构。
• ✅ 确认客户端支持面板提供的订阅格式和协议。
• ✅ 保存原有代理设置，方便测试结束后恢复。
• ❌ 不把订阅链接交给来历不明的转换网站。

客户端安装与系统权限

1. 完成安装。如果下载的是磁盘映像，打开后按说明将应用放入“应用程序”；如果是安装器，则按其指引执行。安装完成后从“应用程序”启动，不要长期直接运行映像内的应用。
2. 核对安全提示。首次启动可能出现来源确认或安全拦截。先核对下载来源、签名提示与官方说明；来源无法确认时停止操作，不要用关闭系统安全检查的方法强行启动。
3. 按功能授权。客户端可能请求添加 VPN 配置、启用网络扩展或安装辅助工具。确认提示中的应用与刚安装的软件一致，再根据官方说明授权。
4. 检查后台运行。部分客户端依赖后台项目或菜单栏进程。关闭主窗口不一定会退出连接，退出应用也不一定意味着系统代理已经恢复，应在设置中复查。

macOS 的设置入口名称会随版本变化，常见位置包括“隐私与安全性”“网络”以及“登录项与扩展”。使用系统设置的搜索功能查找 VPN、代理或扩展，比照搬其他版本的截图更可靠。

系统代理模式不一定需要安装网络扩展；虚拟网卡模式则可能需要额外授权。并非出现更多权限提示才算安装成功，也不应为了排错给客户端授予与连接无关的权限。

导入订阅，再选择线路

进入客户端的订阅、配置或配置文件页面，选择从链接导入，将面板提供的订阅地址粘贴进去并更新。导入成功后，既要检查节点列表是否出现，也要确认该配置已被选中。有些客户端允许保存多个配置，但当前只启用其中一个。

若提示格式不支持，先回面板选择对应客户端的订阅入口。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理协议，客户端支持范围并不一致；同样写着“订阅”的链接，也可能使用不同配置结构。修改文件后缀并不能完成格式转换。

选择线路时先看目的地区域与线路类型，再用自己的应用验证。IEPL 专线侧重专用传输链路，中转线路通过中间节点转发，直连通常由本地网络直接连接境外节点；这些名称描述路径，不等于固定速度排名。具体入口和出口仍应以服务说明为准。

排查期间先固定一条线路，不要同时切换节点、DNS 与代理模式。这样才能知道哪个改动起了作用。更多概念可参照线路与协议说明，当前可选项目以面板和客户端为准。

系统代理、虚拟网卡与分流

第一次使用，优先采用客户端文档建议的模式。系统代理通常适合先验证浏览器访问；如果某个应用不读取系统代理设置，再检查它是否有独立代理选项，或是否需要虚拟网卡模式。不要将这些开关全部打开后再猜测流量路径。

“全局”通常是让已进入客户端的流量统一使用所选策略，并不天然意味着整台 Mac 的每个进程都已被接管。使用规则模式时，国内站点或局域网服务可能按规则直连，这是预期行为，不应仅凭它们显示本地出口就判断连接失败。

企业设备还可能受管理策略限制。公司 VPN、内容过滤器与个人代理可能同时修改网络路径，出现冲突时应遵循组织要求，不要擅自删除管理配置。

连接验证：出口、DNS 与实际应用

1. 建立对照。关闭代理时打开网络检测页面，记录当前出口信息；开启后刷新，观察需要代理的流量是否改走所选出口。不要只看菜单栏图标。
2. 检查目标应用。打开实际要使用的网站或应用，测试登录、页面加载以及持续使用。能打开首页不代表后续请求都经过相同域名或路径。
3. 检查 DNS。结合客户端文档与可信检测工具，查看解析请求的去向是否符合预期。浏览器的加密 DNS、系统解析器和客户端 DNS 设置可能分别影响结果。
4. 验证退出恢复。关闭连接后再次检查常用站点和出口，确认系统代理、路由及解析没有留下异常状态。

DNS 泄漏通常指本应经过预期保护路径的解析请求，却由本地或其他非预期解析器处理。检测页面列出的解析服务器不一定与出口位于同一地区，因此不能只靠地名判定泄漏；应结合直连规则、浏览器设置与客户端日志一起分析。

下面的 macOS 命令用于查看当前代理和解析配置，不会主动改写设置。输出中可能包含本地网络信息，分享前先检查内容。

scutil --proxy
scutil --dns

这些命令能提供配置线索，但不能单独证明某个应用的请求已经经过代理。最终仍需结合目标应用测试与客户端连接记录判断。

常见问题：按现象排查

浏览器能用，终端工具却连接失败

许多命令行程序不会自动读取 macOS 系统代理。查看该工具支持的代理参数或环境变量，再使用客户端显示的本地监听地址、端口与协议。不要照搬网上示例中的端口，也不要把远程节点地址误填成本地代理入口。调整环境变量后，已运行的程序可能需要重新启动。

显示已连接，但网页打不开

先关闭代理确认基础网络正常，再检查订阅是否更新、当前配置是否启用、流量是否充足。接着固定模式切换线路复测，并查看日志中的解析失败、认证失败或连接超时。不同错误对应不同环节，反复重装通常不能解决订阅失效或规则错误。

网络扩展未获允许，或者反复请求授权

检查系统设置中是否存在待确认的扩展，以及设备是否受组织管理。若刚升级客户端，按官方迁移说明处理旧辅助工具。不要手动删除不认识的系统文件；需要支持时，可通过用户面板工单提供系统版本、客户端版本和已脱敏的错误提示。

退出客户端后，Mac 反而无法联网

先重新打开客户端，使用它的关闭系统代理或断开连接功能，再正常退出。检查当前网络服务的代理设置是否仍指向已停止的本地监听入口。若需要手动恢复，应依据安装前记录操作，不要随意更改工作网络要求的代理或 DNS。

日常使用与套餐选择

初次连接稳定后，再考虑开机启动、自动更新订阅与按应用分流。睡眠唤醒或切换网络后，如果请求异常，先检查客户端是否重连、当前网络是否需要网页认证，再调整配置。订阅更新也可能改变节点名称，原先固定选择的策略应随之复查。

VPNBasic 月订阅为 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量按开通日每月重置；中途升级差价折算成剩余天数。另有用完为止、永久不过期的流量包，具体可查看套餐说明。不限台数不等于不限流量，多台设备共同使用时仍需关注消耗。