Mac VPN 使用指南：macOS 安裝與權限設定

Mac VPN 怎麼設定？在 macOS 上，先安裝相容的用戶端，再視需要授予權限、匯入訂閱、選擇線路，最後確認出口。不要只憑「已連線」就認定設定完成：瀏覽器、終端機與其他應用程式可能使用不同的網路路徑，權限需求也會依用戶端的流量接管方式而異。

安裝前：確認晶片、系統與訂閱格式

開啟 Apple 選單中的「關於這台 Mac」，查看晶片類型與 macOS 版本。若下載頁面區分 Apple silicon 和 Intel，請選擇相符的版本；若提供 Universal 版本，則依其相容性說明為準。舊版系統能否執行，取決於用戶端的版本說明；不能只因安裝檔能開啟，就判定相容。

9OVPN 的 macOS 用戶端可在登入使用者面板後取得，訂閱也需登入後才能查看。建立服務帳戶無需電子郵件地址，只要使用者名稱和密碼即可。請前往面板下載入口查看目前提供的用戶端與使用說明，勿從不明來源搜尋同名安裝檔。

接著確認訂閱格式與用戶端支援範圍。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同協定或協定系列的名稱，不代表所有用戶端都能直接使用。訂閱網址通常提供節點或設定檔集合；用戶端能否匯入，取決於格式、核心版本及協定支援情況。

• ✅ 安裝檔來源可供查核，晶片架構與最低系統需求符合這台 Mac。
• ✅ 使用面板為該用戶端提供的訂閱或設定檔，不要只靠副檔名猜測相容性。
• ✅ 妥善保管帳戶憑證與訂閱網址，不要將完整訂閱內容貼到公開聊天室或截圖中。
• ✅ 暫停其他代理用戶端的自動接管，避免同時修改系統代理與路由。

安裝與首次啟動：看懂系統提示

常見的安裝方式是開啟磁碟映像檔，將應用程式拖曳至「應用程式」資料夾；若提供安裝程式，則依面板說明完成安裝。安裝後請從「應用程式」資料夾啟動，避免長期直接從磁碟映像檔執行，以免更新、輔助元件或權限設定出問題。

首次啟動時可能會要求確認來源，也可能遭系統安全機制阻擋。請先確認下載來源、檔案完整性及開發者資訊，再查看「系統設定」中的「隱私權與安全性」是否有相應選項。不同 macOS 版本的文字與位置可能不同，請以目前系統顯示的提示為準。

由公司或學校管理的 Mac 可能受裝置管理政策限制，無法自行核准擴充功能或安裝輔助元件。遇到這類限制，請聯絡裝置管理員處理。重複安裝同一個檔案通常無法改變管理政策，也不應透過修改系統保護設定來規避限制。

權限設定：系統代理、網路擴充功能與 TUN

用戶端顯示權限提示，通常是因為它準備修改網路設定或啟動流量接管元件。請先確認應用程式名稱及操作用途，再決定是否允許。系統代理主要讓遵循代理設定的應用程式使用代理；網路擴充功能或 TUN 則可能接管範圍更廣的流量，但實際範圍仍取決於實作方式與規則。

這些方式並非互斥。有些用戶端透過網路擴充功能建立虛擬介面，另一些則透過特權服務建立介面，因此不要把表格視為固定的權限清單。輔助元件要求管理員授權，不代表應用程式需要讀取所有檔案；「完整磁碟存取權」也不是網路連線的通用必要條件。

若用戶端明確要求核准系統擴充功能，請依應用程式指引前往系統設定，尋找對應的開發者項目。較新的版本可能將相關選項放在「一般」中的「登入項目與擴充功能」；其他版本則可能在「隱私權與安全性」中顯示提示。只有系統或用戶端明確要求時才需要重新啟動，不必把重新啟動當成每次連線的固定步驟。

若先前拒絕了權限提示，可回到用戶端重新啟用相應功能，再檢查系統設定。若始終沒有提示，請先確認目前模式是否確實需要該權限。使用系統代理時卻到處尋找 VPN 設定，往往是在排查一個根本不存在的問題。

匯入訂閱：先更新，再選擇線路

匯入訂閱只是將設定交給用戶端，不一定會自動啟用代理。完整流程應包含匯入、更新、選擇節點及啟用接管。以下操作名稱僅供參考，實際按鈕名稱請以用戶端介面為準。

1. 取得訂閱。登入面板，找到適用於目前 macOS 用戶端的訂閱入口，複製完整網址。不要把登入頁面的網址誤當成訂閱網址。
2. 新增遠端設定檔。在用戶端尋找「訂閱」、「設定檔」或「Profiles」等入口，貼上網址並儲存。若支援透過連結開啟應用程式，請確認系統啟動的是預期的用戶端。
3. 手動更新並檢查。確認設定檔已成功下載，且節點清單可正常顯示。若出現格式錯誤，請先確認用戶端類型與訂閱格式，不要隨意使用公開的轉換網站處理私人連結。
4. 選擇線路與模式。先選擇目標服務支援的地區，使用預設規則設定，再啟用系統代理或用戶端建議的接管方式。
5. 確認實際連線。檢查出口與目標應用程式，確認連線有效後，再考慮啟用自動更新、開機啟動等便利功能。

匯入失敗不一定代表節點無法使用。訂閱網址失效、複製時夾帶空格、請求收到登入頁面，或用戶端不支援某種設定格式，都可能造成錯誤。若只是更新失敗，請保留原有設定並記下錯誤提示，以免清除後無從比對。

節點名稱中的專線、中轉或直連，描述的是鏈路組成方式，並非 macOS 權限類型。IEPL 專線通常涉及電信業者提供的專用乙太網路傳輸鏈路；中轉是經由中間伺服器轉送；直連則不經過服務商設定的這類中轉入口。實際連線仍會受到出口、路由及目標服務影響，不能只憑名稱判斷效果。

連線驗證：出口、DNS 與應用程式分流

先記下未連線時的出口資訊，再啟用用戶端，透過IP 查詢確認是否變更。使用規則模式時，查詢頁面本身可能被設定為直連；若出口沒有改變，請先查看該請求符合哪條規則，不要直接判定整體連線失效。

接著開啟實際要使用的國際網站或應用程式。若用戶端提供連線記錄，請檢查請求是否符合預期策略，以及是否經由所選節點。瀏覽器能開啟網頁，只能證明該瀏覽器目前的連線路徑可用，不能證明終端機、開發工具與背景服務也已由用戶端接管。

終端機與瀏覽器的結果不同，該怎麼辦？

許多命令列工具不會自動使用 macOS 系統代理，必須依工具文件設定代理環境變數或獨立代理選項。代理位址與連接埠請從目前使用的用戶端查看，不要套用其他教學中的數值。若改用 TUN，也應確認相關請求是否進入用戶端，不能只看開關狀態就下結論。

如何理解 DNS 洩漏？

DNS 洩漏通常是指原本應依預期代理路徑處理的網域查詢，仍送往非預期的解析器。出口已變更，不代表 DNS 一定走相同路徑。瀏覽器的加密 DNS、系統解析、用戶端 DNS 接管及分流規則之間都可能有所不同。

驗證時請一併檢查用戶端 DNS 設定、網域查詢記錄及解析器偵測結果。偵測頁面顯示的解析器地區不一定等同實際出口地區，也不能只憑地區名稱判定發生洩漏。建議優先使用用戶端支援的 DNS 方案，再逐項調整，避免同時啟用彼此衝突的設定。

常見問題：依症狀縮小排查範圍

用戶端顯示已連線，但網頁無法開啟

先關閉代理，確認本地網路是否正常；再檢查訂閱是否已更新、節點是否可選，以及服務流量狀態是否正常。接著查看用戶端錯誤記錄，分辨是連線逾時、網域解析失敗，還是設定不相容。每次只調整一項，並保留能重現問題的條件，才容易判斷哪些調整有效。

關閉用戶端後仍無法連線

可能是系統代理仍指向已停止的本機服務。請先在用戶端中關閉系統代理，再正常結束程式；若應用程式已當機，可到目前網路服務的代理設定中檢查是否有殘留項目。不要一鍵清除所有網路設定，尤其是原本使用組織代理或特殊網路設定的裝置。

睡眠喚醒或切換網路後斷線

網路介面、預設路由與 DNS 都可能在切換時變動。請先等待本地網路恢復，再重新連線節點；若問題仍在，先關閉再重新啟用接管模式。更新用戶端前，請先查看版本說明。若問題只發生在特定網路，提供系統版本、用戶端版本與錯誤記錄，比反覆重新匯入訂閱更有幫助。

區域網路裝置或公司網路無法連線

檢查區域網路略過規則，以及目標位址是否被錯誤導向代理。公司 VPN 與個人代理同時使用時，也可能發生路由衝突；請先遵循組織規定並分別測試，避免重複接管。提交記錄前，請遮蔽訂閱權杖、帳戶資訊、內部位址等敏感內容。

日常使用：保留可供查核的設定

設定穩定後，記下用戶端名稱、接管模式及規則來源。自動更新訂閱有助於維護節點，但不應覆寫尚未備份的自訂設定。升級 macOS 或用戶端後，請重新測試瀏覽器、終端機與常用應用程式，特別留意權限提示及 DNS 行為是否改變。

可依使用頻率選擇流量方案：9OVPN 月訂閱方案為 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，月流量於開通日重置；流量包用完為止，永久不會過期。詳細規格請參閱方案頁面。不限裝置數不代表每個應用程式都會自動接管，仍需在各裝置上確認設定。