跳至正文

Mac 如何使用 VPN:macOS 新手完整設定指南

從安裝用戶端、授予系統權限,到匯入訂閱與確認連線,帶你完成 macOS 設定流程,並整理常見權限問題的處理方式。

Mac 如何使用 VPN?基本流程是取得可信任的用戶端、視需要授予網路權限、匯入訂閱、選擇線路,再確認目標 App 確實透過代理連線。安裝完成不代表連線已生效。macOS 的系統代理與虛擬網卡模式作用範圍不同,先了解這項差異,後續排查會容易許多。

VPNXB 支援 macOS、Windows、iOS、Android 與 Linux。本文依照 Mac 的操作順序說明;按鈕名稱請以目前使用的用戶端為準,不假設所有用戶端的介面或模式都相同。

安裝前:了解用戶端與訂閱的關係

用戶端負責建立連線,訂閱則提供線路設定。帳戶密碼用於登入使用者面板,訂閱連結通常包含取得連線設定所需的憑證。兩者用途不同:請勿將面板登入網址填入訂閱欄位,也不要任意將帳戶密碼貼到第三方 App。

先開啟 Mac 的「關於這台 Mac」,確認使用的是 Apple 晶片還是 Intel 處理器。如果下載頁面依晶片提供不同版本,請選擇相符版本;若有通用版本,依頁面說明下載。架構不相符可能導致 App 無法執行,不應透過反覆重新安裝或關閉系統保護來處理。

VPNXB 無需電子郵件地址,只要使用者名稱與密碼即可建立帳戶。取得用戶端、取得訂閱與啟用網路連線是不同步驟;可從快速上手頁面確認面板入口。

安裝用戶端與處理 macOS 權限

  1. 完成安裝。若下載的是磁碟映像檔,開啟後依照提示將 App 移至「應用程式」;若是安裝程式,請依步驟完成安裝。不要長期從暫存下載資料夾或磁碟映像檔中執行 App。
  2. 首次啟動並確認來源。macOS 可能會詢問是否要開啟從網際網路下載的 App。請確認下載來源與 App 名稱後再繼續;若安裝檔來源不明,請先停止操作。
  3. 只授予目前功能所需的權限。部分用戶端只會設定系統代理,另一些則會要求新增 VPN 設定、安裝輔助工具或啟用網路延伸功能。請依用戶端說明與系統提示逐項處理。
  4. 返回用戶端確認狀態。完成授權後,部分功能需要重新啟用連線或重新開啟 App。請確認提示已消失,而不只是系統對話框已關閉。

不同 macOS 版本的設定位置可能不同,相關項目可能位於「隱私權與安全性」、「網路」或網路延伸功能設定中。可使用系統設定的搜尋功能查找。使用系統代理模式時,沒有出現 VPN 設定提示,不代表安裝失敗。這兩種實作方式可能使用不同權限。

若出現 App 已損毀、簽章異常或無法驗證開發者等提示,請先確認下載來源並重新取得檔案。不要照著陌生教學大量移除隔離標記或關閉系統安全機制;這些操作無法證明安裝檔可信。

一般代理連線通常不需要螢幕錄影、通訊錄等無關權限。若用戶端要求額外權限,請先閱讀用途說明。由組織管理的 Mac 可能禁止變更網路延伸功能或安裝輔助工具,這類限制應由管理員處理。

匯入訂閱:將線路設定載入用戶端

在使用者面板取得訂閱後,開啟用戶端的訂閱、設定或匯入頁面,選擇透過連結匯入並貼上網址。若面板依不同用戶端提供不同格式,請選擇符合目前用戶端的格式。匯入後重新整理設定,確認線路清單已顯示,再選擇其中一條線路。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的協定或協定方案,支援情況取決於用戶端及其核心版本。訂閱可以下載,不代表目前使用的用戶端能辨識其中所有節點。VPNXB 實際支援的協定與線路設定,請以面板和用戶端資訊為準;本文不據此承諾提供上述所有協定。

若出現「格式錯誤」或線路清單空白,請先確認複製的是訂閱網址而非登入頁面網址,再檢查連結是否完整、訂閱是否有效,以及匯入格式是否正確。部分用戶端支援匯入設定檔,但無法直接讀取其他用戶端專用的訂閱格式。不要靠手動修改伺服器位址或憑證碰運氣。

訂閱連結是敏感憑證。請勿公開包含完整連結、QR Code 或設定內容的截圖,也不要將資料提交至不明的線上轉換工具。需要協助時,請優先提供已遮蔽憑證的錯誤訊息;若連結已外洩,請使用面板提供的重設功能,或聯絡客服確認處理方式。

後續線路異動通常只需要更新訂閱,不必重新安裝用戶端。可先手動重新整理確認是否成功,再決定是否使用用戶端提供的自動更新功能。若更新失敗,請保留仍可使用的設定,不要先刪除所有內容。

系統代理、TUN 與分流該如何選擇

新手可先使用用戶端建議的預設方式,不要同時開啟所有選項。連線模式決定哪些 App 會進入用戶端,分流規則則決定進入用戶端的請求要走哪條路徑;兩者作用不同。

依接管範圍選擇連線方式
方式 作用範圍 適用情境 檢查項目
系統代理 供遵循 macOS 代理設定的 App 使用,不會接管所有流量 先確認瀏覽器與一般網頁能否正常存取 目前網路服務的代理設定、瀏覽器擴充功能與 App 自訂代理
TUN/虛擬網卡 透過虛擬網路介面接管更多流量,但仍可能有排除項目 目標 App 不遵循系統代理,且用戶端支援此模式 輔助工具或延伸功能權限、路由、DNS 與衝突軟體
在 App 中個別設定代理 僅適用於已設定代理的 App 只想讓指定 App 使用代理 用戶端的本機監聽位址、連接埠與 App 支援的代理類型

規則模式通常會依網域、位址或其他比對條件選擇直連或代理。全域代理模式通常會讓進入用戶端的請求使用指定代理,但不會自動接管原本不使用系統代理的 App。若瀏覽器正常、另一個 App 卻未生效,請先檢查接管範圍,而不是繼續更換線路。

TUN 不代表速度一定更快,也不能取代正確的 DNS 與路由設定。啟用後若區域網路裝置、公司內部位址或其他網路工具出現異常,請檢查排除規則與軟體衝突。初次測試時盡量保留預設規則,避免同時變更 DNS、協定和路由,以免難以判斷故障來源。

確認連線:檢查請求路徑,不只看狀態燈

用戶端顯示連線成功,只能表示它已完成某項連線或啟動步驟。瀏覽器快取、分流規則與 App 自有的代理設定,都可能讓實際請求改走其他路徑。驗證時應選擇確定會使用代理的目標,並搭配用戶端記錄判斷。

  1. 建立基準。關閉代理後確認一般網路可正常使用,排除 Wi-Fi、入口網站驗證或本機 DNS 故障。
  2. 檢查目標請求。啟用連線,造訪預期會使用代理的網站,並在用戶端連線記錄中確認目標網域與所用線路。
  3. 確認出口。可使用可信任的出口 IP 查詢頁面輔助檢查;若使用規則模式,請先確認查詢頁面沒有被設定為直連。
  4. 個別驗證目標 App。瀏覽器可用不代表所有 App 都能使用。請開啟實際要用的 App,確認其請求是否出現在連線記錄中。

DNS 洩漏是指網域解析未依預期使用受保護的解析路徑。用戶端、作業系統與瀏覽器的加密 DNS 設定都可能影響解析方式。測試頁面顯示的解析器地區不一定與出口地區相同,不能只憑地區差異下結論;應搭配用戶端的 DNS 設定、記錄與預期分流方式判斷。

也要檢查 IPv6:如果代理只接管部分流量,某些 App 可能透過其他網路路徑連線。請先查看用戶端對 IPv6 的處理說明與路由設定,不要將永久關閉系統 IPv6 當成通用解法。VPNXB 以「銀行級加密」為主要安全訴求,但連線加密不能取代帳戶安全與 App 權限管理。

常見故障:逐層排查,避免反覆重新安裝

App 可以開啟,但網頁無法瀏覽

先確認目前設定已啟用、已選擇線路,且系統代理或 TUN 確實已啟動。接著檢查剩餘流量與訂閱狀態。若關閉用戶端後仍無法上網,請檢查系統網路設定是否留有本機代理;用戶端結束後,對應的本機代理可能已停止監聽。

網頁正常,其他 App 卻無法連線

先確認該 App 是否遵循系統代理,以及是否另有獨立代理設定。若用戶端支援 TUN,可依說明授權後測試。命令列工具可能只讀取環境變數或自身設定,不要假設它與瀏覽器使用相同的代理方式。請勿將不明代理參數長期寫入終端機啟動檔。

睡眠喚醒或切換網路後無法使用

切換網路可能導致原有連線失效。請先重新連線並確認目前網路服務的代理設定;若問題持續,重新開啟用戶端後查看記錄。若只有特定網站無法使用,請檢查分流與 DNS;若所有請求都失敗,再排查線路與本機網路。

更換線路後,目標平台仍顯示原本的地區

平台可能同時參考出口位址、帳戶地區與快取狀態。請確認請求確實經由新線路,再依平台規則處理帳戶或工作階段。線路地區不能保證內容一定可用;IEPL 專線、中轉與直連描述的是傳輸路徑,也不代表目標平台授予了相應地區的使用權。

提交客服單時,提供 macOS 與用戶端版本、使用的模式、錯誤訊息及問題發生情境即可。請先檢查記錄是否包含訂閱、憑證或私人存取位址,避免直接公開完整設定。

日常使用:流量、裝置與退出設定

VPNXB 不限制裝置數量,但不同裝置的用戶端介面與權限機制不一定相同,不應直接將 Mac 的系統設定套用到其他平台。月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB;每月流量於開通日重設,中途升級的差額會依剩餘天數折算。

若使用不頻繁,可考慮流量包:¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止,永久不過期。選擇時應依實際使用頻率與流量消耗評估,而非直接認定容量越大越適合。VPNXB 提供 60 天無理由退款,完整條件請參閱相關法務說明。

停止使用時,先在用戶端中斷連線或關閉系統代理,再結束 App。若已啟用開機啟動、TUN 或背景輔助工具,也應了解其退出方式。移除用戶端時請依 App 說明操作,避免只刪除圖示,卻留下仍在生效的網路設定。

Mac 新手建議步驟:先使用可信任的用戶端與相符的訂閱完成匯入,再以預設模式確認瀏覽器與目標 App 能正常連線。只有確認接管範圍不足時,才嘗試 TUN;出現異常時,依序檢查本機網路、訂閱、模式、規則與 DNS。確認請求實際走過的路徑,比看到「已連線」提示更有參考價值。

免費開始