这篇 Mac VPN 新手教程按实际操作顺序展开：先安装适配的客户端，再导入订阅、确认权限，最后检查目标应用是否真正走了所选线路。客户端显示“已连接”只是开始，不代表每个应用都已使用代理，也不代表所有网站都能访问。
macOS 上常见的订阅客户端与系统自带的 VPN 配置入口不是一回事。订阅通常交给兼容客户端解析，不要直接粘贴到系统的 VPN 服务器地址栏。本文不假定某款客户端的按钮名称；具体入口以面板下载说明和客户端当前界面为准。
安装前：核对客户端、账户与订阅
先确认 Mac 的芯片类型。在苹果菜单中打开“关于本机”，查看显示的是 Apple 芯片还是 Intel 处理器。下载页若提供不同构建，选择对应版本；若标明为通用版本，则按该版本说明安装。不要仅凭文件名里的“Mac”判断兼容性，还要核对最低系统要求。
VPNYG 无需邮箱地址。进入面板后，从客户端下载入口获取适用客户端和订阅说明。订阅地址用于获取线路与配置，通常带有账户凭证，应像密码一样保管。不要放进公开笔记、截图或在线订阅转换工具。
- ✅ 核对安装来源、适用芯片和系统要求，避免从不明镜像获取安装文件。
- ✅ 确认账户套餐可用，并在面板中找到与客户端兼容的订阅格式。
- ✅ 暂停其他代理客户端，记录原有网络设置，避免多个工具同时修改代理。
- ✅ 先确认普通网页能正常打开，把本地断网与代理连接问题分开处理。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理协议，客户端与内核的支持范围可能不同。支持其中某种协议，不等于能解析所有订阅格式。应以面板实际提供的配置与客户端文档为准，本文不据此认定 VPNYG 提供某一种具体协议。
安装与权限：只批准能解释的请求
- 完成安装。如果下载的是磁盘映像，打开后按提示将应用移入“应用程序”；如果是安装包，阅读安装提示后继续。安装完成后从“应用程序”启动，避免一直从下载目录或临时映像运行。
- 核对首次启动提示。macOS 可能提示应用来自互联网，确认应用名称与下载来源一致后再打开。若系统提示无法验证开发者或软件已损坏，先停止操作，重新核对官方说明与文件来源。
- 按需批准辅助组件。有些客户端设置系统代理时需要安装辅助工具，使用虚拟网卡时可能需要添加 VPN 配置或批准网络扩展。先阅读请求用途，再决定是否授权。
- 回到客户端检查状态。授权完成后，某些组件需要重新启用连接或重启应用。不要把系统弹窗消失当成已经配置成功。
不同 macOS 版本的设置位置可能不同。遇到网络扩展待批准提示，可以在系统设置中搜索“扩展”或“VPN”，也可检查“隐私与安全性”中的相关提示，并按客户端文档定位。并非每种客户端都使用网络扩展，没有相同入口不一定是故障。
如果 Mac 由学校或公司管理，设备策略可能限制网络扩展和 VPN 配置。此时应联系管理员确认允许的使用方式，反复安装客户端通常无法绕过管理策略，也可能影响已有办公连接。
导入订阅：先更新，再选择线路
在面板中找到适合当前客户端的订阅入口。有些入口可唤起应用导入，有些需要复制链接，再到客户端的“配置”“订阅”或类似页面添加远程配置。应用唤起失败时，可以改用手动粘贴，但不要把订阅地址填进节点服务器、密码或本地代理端口等无关字段。
- 复制完整订阅地址，检查前后是否带有空格、换行或被聊天工具截断。
- 新建远程订阅并保存，执行更新，确认出现线路或策略组。
- 选中刚导入的配置，再在对应策略组中选择用于测试的线路。
- 先使用配置提供的默认分流方式，完成验证后再调整规则。
更新成功但列表为空，可能是订阅格式不兼容、配置未被选中，或者解析过程出错。更新直接失败，则需要区分地址失效、本地网络无法访问订阅服务器与客户端证书校验失败。检查系统日期是否正确，查看简短错误信息，不要通过关闭证书校验来掩盖问题。
如果订阅地址已经泄露，应在面板提供相关功能时重置凭证，并更新各设备保存的地址。重装客户端本身不会让旧订阅地址自动失效。向支持渠道反馈时，遮盖订阅参数、账户标识与密钥，只保留排查所需的错误描述。
连接模式：系统代理与虚拟网卡怎么选
初次连接可先尝试系统代理，前提是客户端支持且目标应用遵循系统代理设置。如果浏览器能访问，而其他应用不通，不应马上认定线路失效；这些应用可能忽略系统代理，需要单独配置，或使用客户端支持的虚拟网卡模式。
| 方式 | 主要作用 | 需要注意 |
|---|---|---|
| 系统代理 | 让遵循系统代理设置的应用将请求交给本地客户端 | 不保证覆盖所有应用；退出后需确认代理设置已恢复 |
| 虚拟网卡模式 | 通过虚拟网络接口接管符合配置条件的流量 | 通常涉及额外权限；与其他 VPN 或网络过滤工具可能冲突 |
| 应用内代理 | 在应用中单独指定本地代理地址与端口 | 地址、端口及代理类型必须与客户端实际监听设置一致 |
“规则模式”和“全局模式”描述的是流量如何选择出口，不是另一套加密协议。规则模式通常按域名、地址或其他条件决定直连与代理；全局模式一般让被客户端接管的流量统一使用所选代理。即使切到全局，也不意味着未被接管的应用会自动进入代理。
测试时一次只调整一个设置。先确认系统代理下浏览器是否可用，再按需要尝试虚拟网卡。不要同时更换线路、修改 DNS、替换订阅和开启多个网络工具，否则即便恢复连接，也难以判断是哪项调整起了作用。
连接验证：检查出口、应用与 DNS
启用连接后，先打开实际需要使用的网站，再查看客户端连接记录是否出现对应请求。浏览器能打开普通网页，只能证明基本联网正常；目标网站可用且连接记录符合预期，才更接近完成验证。某个网站拒绝访问，也可能涉及账户资格、地区规则或网站自身故障。
需要检查出口时，可以使用可信的 IP 查询页面，对照连接前后的结果与所选地区。出口信息是辅助证据，不应单独当作所有流量已经代理的证明。在规则模式下，不同网站可能走不同出口；浏览器已有连接和缓存也会干扰观察，必要时重新打开应用再试。
DNS 负责将域名转换为地址。DNS 泄漏通常指本应按预期代理或保护的域名查询，实际发给了非预期的解析服务。不能只看解析服务显示的国家就下结论，应结合客户端的 DNS 设置、分流规则、浏览器安全 DNS 设置与测试结果判断。
如果域名打不开，但其他连接正常，优先查看客户端是否出现解析失败。浏览器自己的安全 DNS 可能与客户端 DNS 策略形成不同路径。按配置说明核对解析方式，不要随意照抄陌生教程中的 DNS 地址，也不要把关闭安全 DNS 当成通用修复方法。
连接成功的判断：目标应用可用、请求出现在预期连接路径、出口与分流规则相符。客户端的连接标记、线路延迟测试或某个网页单独打开，都不足以替代这组检查。
常见故障：按现象缩小范围
权限已允许，仍提示网络扩展不可用
先核对系统批准的扩展是否属于当前客户端，尤其是更换过应用版本或安装过其他代理工具的情况。完全退出应用后重新打开，按提示重新启用连接；只有系统或客户端明确要求时再重启。若仍失败，记录扩展相关错误，并检查是否受设备管理策略限制。
浏览器可用，终端或其他应用不通
这通常需要检查应用是否遵循系统代理。终端程序可能读取自身配置或代理环境变量，而不是自动使用 macOS 的系统代理。需要手动设置时，从客户端复制实际本地监听参数，按目标程序文档操作；不要把订阅链接当作代理地址，也不要把临时设置直接写成长期全局配置。
连接后所有网站都打不开
先关闭当前连接，确认原网络能否恢复。若恢复正常，依次检查所选线路、配置有效性、代理监听状态和 DNS 错误。只切换线路就能恢复，说明问题范围与一直无法导入订阅不同。若关闭客户端后仍断网，检查系统网络设置是否残留指向已停止本地服务的代理。
休眠唤醒或切换网络后失效
从家庭网络切到公共网络后，可能需要先在浏览器完成该网络的接入认证，再重新连接。唤醒后可先断开并重连当前客户端，观察新请求是否恢复。不要在公共网络认证页面提交 VPNYG 的账户密码；网络接入认证与订阅账户是不同系统。
持续无法解决时，可通过工单入口提供系统版本、客户端名称、问题发生场景、已尝试的操作和脱敏错误信息。比起“不能用”，说明“订阅更新成功，但开启系统代理后目标应用超时”更有助于定位。
用量与退出：连接之后还要核对什么
VPNYG 设备不限，但设备数量不限不代表流量不限。Mac 与其他设备共用账户时，应核对账户总用量。月订阅为 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量按开通日每月重置；中途升级时，差价折算成剩余天数。不要把设备本地统计直接当作账户结算数据。
如果不是持续使用，也可查看永久不过期的流量包：¥158/300GB、¥358/1000GB、¥658/3000GB。先观察实际使用习惯，再在套餐页核对计费方式。首次付费后 14 天内可申请无理由全额退款，完整说明以条款页为准。
VPNYG 的隐私立场是“匿名无日志”。这属于服务策略陈述，不代表登录网站后网站无法识别账户，也不消除浏览器 Cookie、应用授权和终端安全风险。订阅凭证、网站密码与本机权限仍需分别管理。
结束使用时，先在客户端关闭代理或断开虚拟网卡连接，再退出应用。准备卸载时，按客户端说明移除辅助组件与网络扩展，最后检查系统代理是否恢复。保留能复现的配置记录，但不要把订阅密钥留在公开文档里。