Mac怎么用VPN：macOS 从零开始配置教程

安装前：确认芯片、系统与订阅格式

打开苹果菜单中的“关于本机”，查看芯片类型与 macOS 版本。下载页面如果区分 Apple 芯片和 Intel，请选择匹配的安装包；如果提供通用版本，则按发布说明确认兼容性。不要仅凭应用图标相同，就认定网上找到的安装包来自同一开发者。

使用 2HVPN 时，可先进入面板下载入口获取客户端与导入指引。账户注册无需邮箱地址，用户名+密码即可注册。客户端、订阅和套餐是不同概念：装好应用不代表已经获得可用配置，也不代表已具备相应套餐权限。

• ✅ 核对客户端支持的 macOS 版本、芯片类型及发布来源。
• ✅ 确认订阅格式与客户端兼容，优先使用面板为该客户端提供的入口。
• ✅ 暂停其他正在接管网络的代理或 VPN，避免排障时互相干扰。
• ❌ 不把订阅网址发到公开群组、在线转换网站或陌生人的诊断页面。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都需要客户端核心具备相应支持。应用能识别订阅文件，不代表它支持文件中的所有协议及参数。这里列出的是兼容性核对范围，并不表示某个服务一定提供全部协议。

安装客户端与处理系统权限

1. 从可信入口下载后，按安装指引将应用放入“应用程序”文件夹，再从该位置打开，避免一直在磁盘映像内运行。
2. 如果系统提示无法验证开发者，先核对来源、开发者信息和发布说明。仅在确认可信后，按系统提供的安全设置入口处理，不要关闭整机安全检查。
3. 首次启用连接时，阅读权限弹窗。系统可能请求添加 VPN 配置、允许网络扩展，或安装用于设置代理的辅助工具；具体取决于客户端实现。
4. 完成授权后返回应用，确认连接开关、配置名称及当前线路。若发布说明要求重新启动应用或系统，再执行相应操作。

不是所有客户端都会出现相同弹窗。只使用系统代理的应用，可能不需要网络扩展；使用虚拟网卡接管流量的客户端，则可能需要额外权限。部分辅助工具需要本机管理员授权，这与服务账户密码不是一回事。

导入订阅：网址不是系统 VPN 配置

订阅链接是客户端获取线路及相关配置的入口。它往往带有账户标识或访问令牌，应像密码一样保管。macOS 自带的 VPN 配置界面只支持相应的系统协议，不能直接解析各种代理订阅格式。

1. 登录服务面板，找到订阅或客户端导入区域，选择与当前应用对应的格式。
2. 如果使用一键导入，确认浏览器唤起的是刚安装的客户端，并在客户端内检查导入结果。
3. 如果手动导入，复制完整链接，在客户端的订阅、配置或配置文件管理中新增远程订阅，再执行更新。
4. 确认配置已被选中，而不只是保存在列表里；随后选择线路并启用所需的连接模式。

导入后没有线路，先查看更新错误。常见原因包括复制时漏掉字符、选错格式、订阅已失效，或当前网络无法访问订阅地址。不要把链接改成节点地址，也不要将面板登录页的网址当成订阅。

订阅更新用于获取配置变动，不是每次上网前都必须执行的仪式。线路长期未更新或服务发出变更提示时再检查更新。若链接泄露，应在面板支持的入口重置或联系支持，并更新自己设备上的旧订阅。

连接模式：分流、全局与虚拟网卡

先分清两个问题：哪些流量进入客户端，以及进入客户端后走哪条路径。“系统代理”“虚拟网卡”主要影响流量接管；“规则”“全局”主要决定客户端如何处理已接管的请求。

日常使用可先采用服务提供的规则配置。若只有某个国际网站打不开，可以临时切换全局模式作对照；恢复后再检查该域名的规则归属。不要因为网页能访问，就默认命令行工具、游戏和会议应用也使用了相同出口。

线路选择先看实际访问需求，再看连接表现。直连、中转与 IEPL 专线描述的是不同网络路径或承载方式，不等同于客户端协议，也不能单凭名称判断访问效果。更多背景可查看线路与协议说明，不要用陌生协议参数替换已能使用的配置。

验证生效：看出口，也看 DNS 与规则

客户端显示“已连接”，通常只能说明某个连接环节已建立。验证应覆盖实际使用的应用，而不是只看菜单栏图标。先确认断开时本地网络可用，再连接测试，能排除不少与订阅无关的问题。

1. 用准备日常使用的浏览器打开目标网站，确认内容能够正常加载，而不是只显示缓存页面。
2. 通过可信的出口 IP 查询工具核对访问出口。规则分流下，不同网站可能走不同路径，应同时查看客户端连接记录。
3. 检查目标请求匹配到的规则、所选线路及报错信息，区分直连、代理和被拒绝的请求。
4. 如需检查 DNS，使用可信检测工具，并结合客户端 DNS 配置判断解析请求是否走了预期路径。

DNS 泄漏指解析请求没有按预期受到相应隧道或代理路径保护，而是经由其他路径发出。规则分流可能有意让部分域名本地解析，因此检测到本地解析器不能单独作为所有请求都泄漏的结论。反过来，出口 IP 已改变，也不能证明所有 DNS 请求都按预期处理。

浏览器的安全 DNS、系统解析设置和客户端 DNS 功能可能共同影响结果。不要同时修改所有层级；先保留服务建议设置，检查日志，再针对异常项调整。网络连接受保护也不等于网站端匿名，登录状态、Cookie 和网站权限仍然有效。

常见故障：权限、扩展与连接冲突

权限弹窗反复出现，或连接开关自动关闭

确认应用位于“应用程序”文件夹，检查系统是否仍有待批准的扩展或辅助工具。如果装过同类客户端，先完整退出旧应用，避免多个工具同时修改代理。单位管理的 Mac 可能受设备策略限制，此时应向管理员确认，不要尝试绕过管理配置。

浏览器能用，终端或其他应用不能用

这通常需要先检查接管范围。终端程序未必读取系统代理，有些需要单独配置代理环境；另一些应用可能使用自己的网络设置。按应用文档处理，或在客户端支持且权限就绪时检查虚拟网卡模式。不要从陌生教程复制带账户凭据的命令。

显示连接成功，但网站仍打不开

先换另一条可用线路作对照，再检查规则和 DNS。若只有特定网站异常，还可能涉及网站地区政策、账户状态或出口识别；更换连接方式不保证解除平台限制。记录错误提示比反复重新安装更有用。

退出客户端后，普通网页也打不开

检查当前网络服务的代理设置，确认是否残留指向已停止客户端的本机代理；如果曾手动更改 DNS，也应核对是否仍有效。先在客户端正常关闭连接和系统代理，再退出。只撤销自己添加的设置，不要删除单位网络配置。

完成配置后：保留可复现的使用习惯

首次跑通后，记住使用的配置、线路和模式。睡眠唤醒、切换网络或系统更新后若出现异常，先检查这些项目是否改变。日常保持客户端与订阅来源可信，比频繁更换应用更容易维护。

Windows 客户端的操作截图不能直接套用到 Mac；iOS 的网络权限和应用获取方式也与 macOS 不同。需要其他平台说明时，可进入使用教程。同时在线不限台数描述的是设备使用范围，不代表流量无限；用量与计费方式应在套餐页单独核对。