快速说明:本教程适用于使用 MacBook、iMac 或 Mac mini 的用户。涵盖客户端下载、macOS 权限许可及配置连接流程。
一、准备工作
- 有效订阅: 确保从服务商后台获取了适用于 Mac 客户端的订阅链接。
- 兼容性确认: Mac 分为 Intel 芯片和 Apple Silicon (M1/M2/M3) 芯片。大部分现代客户端同时提供通用版(Universal),但如果是单独区分的版本,请根据系统信息(点击左上角苹果菜单 -> 关于本机)下载正确架构的安装包。
二、客户端下载与安装
请认准服务商提供的官方渠道,或开源项目的官方 GitHub Release 进行下载(通常是 .dmg 或 .zip 格式)。
- 双击下载好的
.dmg文件。 - 在弹出的窗口中,将应用程序图标拖拽到旁边的 Applications (应用程序) 文件夹快捷方式中完成安装。
如何应对“无法打开,因为无法验证开发者”:
由于部分开源项目没有缴纳 Apple 开发者费用并进行应用公证,macOS 的安全机制(Gatekeeper)会默认拦截应用启动。
由于部分开源项目没有缴纳 Apple 开发者费用并进行应用公证,macOS 的安全机制(Gatekeeper)会默认拦截应用启动。
- 正确做法: 使用 macOS 提供的单次授权方式:打开系统 系统设置 (System Settings) -> 隐私与安全性 (Privacy & Security),向下滑动找到被拦截的应用提示,点击 “仍要打开 (Open Anyway)” 并输入 Mac 密码进行一次性放行。
- 错误做法: 绝对不要在终端 (Terminal) 中运行网上流传的
sudo spctl --master-disable命令来永久彻底关闭整个 Gatekeeper 安全机制,这会让您的电脑暴露在严重的安全风险中。
三、导入订阅与授权
- 在应用程序文件夹中找到并启动客户端。它通常会在屏幕右上角的菜单栏出现一个状态图标。
- 点击菜单栏图标,找到类似于 配置 (Profiles) 或 订阅设置。
- 选择“从剪贴板导入 (Import from Clipboard)” 或手动输入 URL 下载配置。
- Network Extension 授权: 某些客户端如果支持增强型网络接管(类似 TUN 模式),首次启动或连接时系统会弹窗提示“某某应用想要添加 VPN 配置”或系统扩展被阻止。请前往“隐私与安全性”中给予授权(Allow)。
四、选择节点与连接
当订阅配置文件成功加载后:
- 在节点列表或菜单中选择一个目标地区节点(如果对节点概念陌生,请阅读 节点知识)。
- 勾选 “设为系统代理 (Set as System Proxy)” 即可启动连接。
五、验证与排障
通过浏览器访问查 IP 的网站验证出口(详见 连接验证指南)。IP 变更不代表绝对匿名,请知悉。
- 连接显示成功但无网络: 通常是当前选中节点不可用,或 Mac 系统时间误差导致证书校验失败。请换节点并确保系统时间自动同步。详见 无网络排障。
- 网页能开但某 App 连不上: 绝大部分 App 遵循系统代理,但如终端(Terminal)等工具默认不走代理。这需要在客户端中开启增强型网卡接管(TUN/Enhanced Mode),或者在终端内手动设置代理环境变量。
- 断线或速度慢: 请参考 网速慢排障 和 频繁断线排障,通常通过更换负载较低的节点即可解决。
安全提示
不要为了使用来源不明的所谓“加速版”或“破解版”客户端,而随意修改 macOS 的核心安全文件或降低 SIP(系统完整性保护)等级。