Mac VPN 新手完整指南：macOS 從安裝到匯入訂閱，一步步完成

這份 Mac VPN 新手指南依照實際操作順序說明：先取得相容的用戶端，再完成系統授權、匯入訂閱，最後檢查出口與分流。選單列出現連線圖示，只代表用戶端處於某種工作狀態，不能單憑此點確認瀏覽器及其他 App 都使用預期線路。

安裝前：分清用戶端、訂閱與系統 VPN

用戶端負責讀取設定、選擇線路及處理流量；訂閱連結則用來取得伺服器設定，可能包含節點、驗證資訊及規則相關內容。兩者並非同一回事：安裝用戶端不會自動取得線路，取得訂閱也不代表任何用戶端都能直接匯入。

macOS「系統設定」中的 VPN 設定，與常見代理用戶端使用的訂閱格式並不通用。請勿將訂閱連結直接填入系統 VPN 的伺服器位址欄位。應先確認服務面板指定的用戶端，再到該用戶端的訂閱或設定管理頁面匯入。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的代理協定或方案，並非 macOS 權限選項。用戶端是否支援，取決於核心及版本。訂閱檔案格式、協定支援與匯入入口都必須相符；不能因為軟體能讀取某種設定檔，就推定它支援其中所有節點。

取得並安裝 macOS 用戶端

使用 VPNTrain 時，請前往控制台用戶端下載入口查看 macOS 下載及使用說明。VPNTrain 不需要電子郵件地址，只要使用者名稱與密碼即可建立帳戶。下載軟體前，請先確認 macOS 版本及晶片類型，可在「關於這台 Mac」中查看。

1. 依照用戶端下載頁面的指示，選擇適用於 Apple 晶片或 Intel 晶片的版本；若有通用版本，依說明選擇即可。
2. 下載後開啟安裝檔。磁碟映像檔通常需要將 App 拖曳至「應用程式」資料夾；安裝套件則依照安裝程式的提示操作。
3. 從「應用程式」資料夾啟動用戶端，請勿長期從下載資料夾或已掛載的磁碟映像檔執行。
4. 確認 App 名稱及來源，再閱讀首次啟動提示。若版本不相容，請返回下載說明確認需求，勿反覆授予權限。

若系統提示無法驗證開發者，請先確認下載來源，並參閱發佈者的安裝說明。確認來源可信後，再依照系統「隱私權與安全性」中的處理方式操作。若提示 App 已損毀、簽章異常或含有惡意軟體，請停止執行並聯絡支援；請勿將關閉系統安全檢查當作一般安裝步驟。

受管理的 Mac：企業或學校裝置可能透過管理政策限制 VPN、網路延伸功能及安裝權限。若遇到管理者限制，請聯絡裝置管理員，勿嘗試規避組織政策。

系統權限：依實際功能授權

不同用戶端使用的接管方式各異，顯示的提示也不相同。常見提示包括新增 VPN 設定、允許網路延伸功能，或安裝用來變更網路設定的輔助工具。出現這些提示時，請先確認是剛開啟的用戶端所觸發，再依照該用戶端的文件操作。

系統代理模式不一定需要建立 VPN 設定；虛擬網卡模式也不一定採用完全相同的授權流程。請勿為了讓畫面看起來和教學一致，就盲目開啟所有權限。完整磁碟存取權限、螢幕錄製等通常不是代理連線的必要條件；只有在功能明確需要且來源可信時，才考慮授權。

需要管理者驗證的操作，應在 macOS 系統授權視窗中完成，切勿將系統密碼輸入一般網頁。若先前拒絕授權，用戶端可能仍可開啟，但無法設定代理或接管流量。此時請查看用戶端說明及系統中的相關設定，恢復必要權限後重新啟動 App。

若系統詢問是否允許存取區域網路，請依功能需求判斷：尋找區域網路裝置、使用本機代理入口等情境可能需要此權限，但這與國際線路是否可用是兩回事。若家用印表機或共享資料夾受到影響，也應檢查區域網路略過規則，而非一味增加授權。

匯入訂閱：取得、更新與保護資訊

在服務控制台找到訂閱或設定相關入口，依用戶端名稱選擇相應格式。不同控制台的按鈕名稱可能不同，請以實際介面為準。訂閱連結通常包含存取憑證，持有者可能取得與帳戶關聯的線路設定，因此請勿將連結傳至公開群組、線上轉換網站，或放進公開截圖中。

1. 在控制台複製與目前 macOS 用戶端相符的訂閱網址，避免誤複製套餐頁面或登入頁面的網址。
2. 開啟用戶端的設定、訂閱或設定管理入口，選擇從連結匯入；若有專用匯入按鈕，請依官方說明使用。
3. 為設定取一個容易辨識的本機名稱，執行取得或更新，並確認是否顯示完整線路清單。
4. 選取剛匯入的設定，再選擇線路或策略群組。若匯入後未啟用該設定，連線仍可能沿用舊設定。
5. 依照說明啟用系統代理或所需的接管模式，再實際測試網路連線。

遇到「不支援此格式」時，先檢查是否選錯訂閱格式、用戶端版本過舊或協定不相容；遇到「下載失敗」時，再檢查目前網路、訂閱狀態及連結是否完整。若取得的內容其實是登入頁面或錯誤頁面，反覆按匯入也無法解決問題。

服務通知設定變更、線路清單缺漏或用戶端提示更新異常時，應檢查訂閱；也可使用用戶端提供的自動更新功能。無須為所有用戶端設定相同的更新間隔。更新通常只會重新取得伺服器設定，不代表用戶端程式也已升級；手動修改匯入檔案的內容，也可能在下次更新時被覆寫。

確認設定生效：出口、分流與 DNS

先記錄未連線時的網路狀況，再於連線後比對檢查。可透過IP 查詢頁面查看目前瀏覽器請求使用的出口地區。若啟用規則分流，查詢網站可能被規則判定為直連；若出口沒有變化，請先查看這次請求符合哪條規則，而非直接認定連線失敗。

「全域代理」通常表示用戶端接管的流量統一採用某個代理策略，不代表所有 App 都已被接管；「規則模式」則依網域、位址或其他條件選擇直連、代理或拒絕。新手建議先保留預設規則，確認基本連線正常後，再針對特定 App 調整。

• ✅ 確認用戶端目前使用的設定及線路，與剛匯入的訂閱相符。
• ✅ 使用瀏覽器開啟目標網站，並確認連線記錄中的規則及出口策略。
• ✅ 分別測試需要連網的桌面 App，確認它們是否遵循系統代理。
• ✅ 檢查 DNS 請求的處理路徑，並留意瀏覽器本身的加密 DNS 設定。
• ✅ 中斷連線後，確認一般網路已恢復，避免留下失效的系統代理設定。

DNS 洩漏檢查主要確認網域名稱解析是否繞過預期路徑。檢測頁面顯示的解析器名稱及所在地，不一定與出口地區相同，使用公共解析服務或分散式節點時尤其如此。應綜合檢視用戶端的 DNS 模式、連線記錄及瀏覽器設定，不可只根據解析器所在地下結論。

部分瀏覽器會使用自己的加密 DNS，可能繞過用戶端預期的解析設定；部分用戶端也會主動接管 DNS。排查時請一次調整一項設定，依文件操作後重新測試。即使出口地區符合預期，目標平台仍可能依帳戶地區、付款資料及過往活動作出判斷；網路連通不代表符合平台使用資格。

常見錯誤與網路中斷排解順序

連線圖示正常，但網頁無法開啟

先暫停其他 VPN、代理工具及瀏覽器代理擴充功能，減少接管衝突。檢查套餐流量、設定是否已啟用，以及所選線路能否連線。接著分別檢查網域解析及目標連線是否出錯；若一般網站正常、只有目標服務無法使用，請進一步確認目標服務的規則，而非重裝整個用戶端。

結束用戶端後，Mac 仍無法上網

重新開啟用戶端，使用其提供的中斷連線或關閉系統代理功能，再正常結束 App。異常結束可能留下指向本機的代理設定，但監聽該連接埠的程式已停止。若需手動檢查，請前往目前網路服務的代理設定，先記錄原有設定，只移除確認由該用戶端設定且已失效的項目。

從睡眠中喚醒後失效，或切換網路後中斷

從家用網路切換至其他網路後，原有連線可能需要重新建立。先確認目前網路本身可正常使用，再重新連線用戶端。需要網頁驗證的公共網路，請先完成網路驗證。請勿將開機啟動與自動連線混為一談：App 自動開啟，不代表系統代理一定啟用或所選線路一定恢復。

更新訂閱後，自訂規則消失

遠端設定可能在更新時整份取代。若用戶端提供本機覆寫、規則修補或獨立規則入口，請依文件使用，並保留可還原的備份。向客服支援回報問題時，可提供系統版本、用戶端版本、操作步驟及已去識別化的錯誤資訊；請勿直接傳送完整訂閱連結。