Mac VPN 怎麼用：macOS 從零開始安裝與匯入訂閱

開始前：先分清客戶端、訂閱與系統 VPN

客戶端負責讀取設定、建立連線及處理分流；訂閱連結則提供線路設定給客戶端。訂閱連結通常不是一般網頁或安裝檔網址。複製訂閱連結後直接在瀏覽器開啟，可能只會看到文字、下載提示或錯誤頁面，不能單憑這點判定訂閱失效。

macOS 內建的 VPN 設定入口只支援系統提供的特定連線方式，不能直接填入任意代理訂閱。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 等協定，需要使用相容的客戶端或核心，實際支援範圍依客戶端版本而異。下載客戶端前，先確認服務提供的設定格式與客戶端說明；名稱中有「VPN」不代表一定相容。

若要使用 CiciVPN，可前往帳戶面板的下載入口查看目前提供的客戶端與操作說明。建立帳戶不需要電子郵件地址，但請妥善保管帳戶密碼與訂閱連結。

下載與安裝：先確認 Mac 晶片

1. 查看裝置資訊。開啟蘋果選單中的「關於這台 Mac」，確認使用的是 Apple 晶片還是 Intel 處理器。若下載頁提供不同安裝檔，請選擇符合裝置的版本；通用版本是否適用，請以發佈說明為準。
2. 從可信任的來源下載安裝檔。優先使用帳戶面板提供的連結，或客戶端官方發佈管道。不要下載搜尋結果中來源不明的重新封裝檔案，也不要把安裝檔上傳至線上工具進行所謂的修復。
3. 完成應用程式安裝。若磁碟映像提示將應用程式拖移至「應用程式」資料夾，請先完成複製，再從「應用程式」開啟。不要長期直接從已掛載的安裝映像執行，以免更新或授權時發生路徑變更。
4. 確認首次啟動提示。系統可能要求確認應用程式來源，或提示相容性問題。請先閱讀提示內容，再依客戶端正式說明處理；不要只為了開啟應用程式就關閉整體系統安全機制。

安裝後可以先開啟客戶端，但暫時不必啟用所有功能。首次設定越簡單，之後越容易判斷問題是來自訂閱、線路還是本機網路權限。

系統權限：依連線模式逐項確認

客戶端採用不同的實作方式，所需權限提示也會不同。有些只會設定系統代理，有些需要安裝輔助工具，另一些則會要求新增 VPN 設定或啟用網路延伸功能。並非每個客戶端都需要這些權限，也不是授權越多越好。

只有在剛才於客戶端執行相關操作時，才確認對應的系統提示。若系統要求輸入管理者認證資料，請使用 macOS 的系統授權視窗；不要將 Mac 登入密碼填入訂閱網址、客服對話或網頁表單。

若不小心按下拒絕，可回到客戶端重新啟用相關功能，並查看系統設定中的「隱私權與安全性」、網路或延伸功能頁面。不同系統版本的位置可能不同，可在系統設定中搜尋提示所列的名稱。確認應用程式來源與功能相符後再允許；必要時依說明重新開啟客戶端。

公司管理的 Mac 可能會限制網路延伸功能或 VPN 設定。若管理政策阻止新增設定，請聯絡裝置管理員，不要刪除管理描述檔來嘗試解決。一般跨境存取也不代表可以任意安裝根憑證或開放整個磁碟的存取權限。

匯入訂閱：先取得設定，再選擇線路

登入服務帳戶後，找到訂閱或客戶端設定入口。若有依客戶端區分的訂閱，請選擇符合目前應用程式的格式。不同格式不一定能互通；協定相容也不代表訂閱檔案結構相容。

1. 複製完整的訂閱連結。使用面板提供的複製功能，以免漏掉網址結尾的參數，也不要連同說明文字一起複製。
2. 在客戶端新增訂閱。找到「訂閱」、「設定」或「從 URL 匯入」等入口，貼上網址並儲存。若使用一鍵匯入，請確認系統準備開啟的是剛安裝的客戶端。
3. 更新並啟用設定。等待取得設定完成，確認線路清單已顯示，再將新設定設為目前使用項目。只儲存網址而未更新或啟用，可能仍會使用舊設定。
4. 選擇線路並開始連線。先依目標服務所需的地區選擇線路，再確認是否連線成功。線路名稱中的地區資訊可供參考，但不能單獨作為實際出口的驗證結果。

若客戶端顯示格式錯誤，請優先確認訂閱類型是否選錯；若無法下載，則檢查目前網路能否連上訂閱入口、連結是否完整，以及面板中的訂閱是否有變更。匯入失敗時，不要立刻反覆重新安裝應用程式。

分流與連線驗證：別只看狀態燈

初次使用時，可先採用客戶端提供的預設規則模式。規則模式會依網域、位址或其他條件決定使用代理或直接連線；常見的「全域代理」通常是指客戶端接管流量後使用的預設出口，不保證所有應用程式都會被接管。應用程式自行設定的代理、略過項目及本機路由仍可能影響結果。

系統代理適合用來先測試瀏覽器等遵循此設定的應用程式。若目標應用程式不遵循系統代理，請查看客戶端是否提供通道模式及相關說明。通道模式會改變流量路徑，可能影響區域網路裝置、公司內網或其他網路工具，啟用後應一併檢查。

• ✅ 開啟平常可瀏覽的頁面，確認連線設定沒有影響本機基本上網功能。
• ✅ 前往需要透過國際線路存取的目標網站，確認頁面及實際功能都可使用，而不只是首頁載入成功。
• ✅ 使用可信任的出口資訊查詢工具，搭配客戶端連線記錄，確認目標請求是否經過預期線路。
• ✅ 開啟實際要使用的應用程式進行測試。瀏覽器可用，不代表其他應用程式會自動遵循相同的代理設定。
• ✅ 中斷連線後，確認網路是否恢復；若網頁反而無法開啟，請檢查系統代理是否仍指向已退出的本機客戶端。

DNS 檢查也要依模式判讀。DNS 洩漏通常是指原本應依預期代理路徑處理的網域查詢，卻經由其他路徑送出。規則模式可能刻意讓直連網域使用本機解析，因此看到本機解析器，不足以證明發生洩漏。請檢查目標網域、DNS 規則、瀏覽器的加密 DNS 及通道接管情況，而非只看測試頁上的單一標籤。

常見故障：依問題現象縮小排查範圍

訂閱已匯入，卻沒有線路

先確認更新成功且目前設定已啟用。若清單仍是空的，請確認面板中的訂閱狀態、客戶端支援的格式及錯誤提示。訂閱入口可能回傳登入頁面或錯誤訊息，客戶端無法將其讀取為有效設定。重新從面板複製相應入口，比手動修改網址更穩妥。

顯示已連線，網頁卻無法開啟

先中斷連線，確認原本的網路可正常使用；接著只保留目前使用的客戶端，避免其他代理、VPN 或網路過濾工具同時修改路由。再分別檢查線路選擇、系統代理或通道開關、規則匹配及 DNS。每次只調整一項設定，確認結果後再繼續，避免同時變更多項而無法判斷原因。

若只有特定網站無法使用，也要考慮網站本身故障、帳戶地區、工作階段快取或服務條款限制。切換線路可作為排查方式，但不能因此保證一定能存取特定平台。

睡眠喚醒或切換網路後斷線

Mac 從睡眠狀態喚醒或切換無線網路後，原有連線可能會失效。先確認目前網路已連線，再於客戶端中斷連線並重新連線。若問題反覆發生，請查看客戶端更新說明，以及是否提供網路變更後自動重新連線的設定；不要直接刪除系統網路設定。

線路看似正常，使用時仍然卡頓

延遲測試成功，只代表該次探測收到回應，不代表目標網站能持續順暢傳輸。IEPL 專線、中轉及直連描述的是鏈路組織方式，不是客戶端的權限模式，也不能取代實際使用測試。先排除本機無線網路壅塞及背景傳輸，再比較同一地區線路的實際表現。

若仍找不到問題原因，可透過帳戶面板的客服工單入口提供系統版本、客戶端版本、錯誤訊息、使用模式及問題發生條件。請勿附上密碼、完整訂閱內容或未遮蔽個資的記錄檔。

日常使用：保留可重現的連線流程

確認可正常使用後，保留目前設定及適合目標應用程式的模式即可。自動更新訂閱有助於取得設定變更，但客戶端是否支援及更新時間，請以應用程式設定為準。更新訂閱通常不等於更新客戶端程式，兩者需要分別確認。

若需要開機時自動啟動，請先確認手動連線與退出都正常，再依需求設定登入項目。暫時不使用代理時，應先在客戶端中斷連線或關閉系統代理，再退出應用程式。這樣較能避免本機代理停止後，瀏覽器仍將請求送往舊網址。