Mac VPN 新手指南：macOS 安裝與連線完整教學

這篇 Mac VPN 新手指南依實際操作順序撰寫：先安裝合適的客戶端，再匯入訂閱、確認權限，最後檢查指定 App 是否確實使用所選線路。客戶端顯示「已連線」只是起點，不代表每個 App 都已使用代理，也不代表所有網站都能存取。

macOS 上常見的訂閱客戶端，與系統內建的 VPN 設定入口並不相同。訂閱通常要交由相容的客戶端解析，請勿直接貼到系統的 VPN 伺服器位址欄位。本文不預設特定客戶端的按鈕名稱；實際操作入口請以控制台的下載說明和客戶端目前介面為準。

安裝前：確認客戶端、帳戶與訂閱

先確認 Mac 的晶片類型。在 Apple 選單中開啟「關於這台 Mac」，查看顯示的是 Apple 晶片還是 Intel 處理器。若下載頁提供不同版本，請選擇相符的版本；若標示為通用版本，則依該版本說明安裝。不要只憑檔名中的「Mac」判斷是否相容，也要確認最低系統需求。

VPNYG 無需電子郵件地址。進入控制台後，從客戶端下載入口取得適用的客戶端與訂閱說明。訂閱網址用於取得線路與設定，通常含有帳戶憑證，請像密碼一樣妥善保管。不要放在公開筆記、截圖或線上訂閱轉換工具中。

• ✅ 確認安裝來源、適用晶片與系統需求，避免從不明鏡像下載安裝檔。
• ✅ 確認帳戶方案可用，並在控制台找到與客戶端相容的訂閱格式。
• ✅ 暫停其他代理客戶端並記錄原有網路設定，避免多個工具同時修改代理設定。
• ✅ 先確認一般網頁能正常開啟，將本機網路中斷與代理連線問題分開處理。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定，客戶端與核心的支援範圍可能不同。支援某種協定，不代表能解析所有訂閱格式。請以控制台實際提供的設定與客戶端文件為準；本文不據此判定 VPNYG 提供特定協定。

安裝與權限：只核准用途明確的要求

1. 完成安裝。如果下載的是磁碟映像檔，開啟後依提示將 App 移至「應用程式」；如果是安裝程式，閱讀安裝提示後繼續。安裝完成後，從「應用程式」啟動，避免一直從下載資料夾或暫存映像檔執行。
2. 確認首次啟動提示。macOS 可能會提示 App 來自網際網路，請先確認 App 名稱與下載來源相符，再開啟程式。若系統提示無法驗證開發者或軟體已損毀，請先停止操作，重新確認官方說明與檔案來源。
3. 依需求核准輔助元件。部分客戶端設定系統代理時需要安裝輔助工具；使用虛擬網卡時，可能需要新增 VPN 設定或核准網路延伸功能。先閱讀要求的用途，再決定是否授權。
4. 返回客戶端確認狀態。完成授權後，部分元件需要重新啟用連線或重新啟動 App。不要因為系統提示視窗消失，就認定設定已成功。

不同 macOS 版本的設定位置可能不同。若看到網路延伸功能待核准的提示，可在系統設定中搜尋「延伸功能」或「VPN」，也可查看「隱私權與安全性」中的相關提示，並依客戶端文件尋找設定位置。並非所有客戶端都會使用網路延伸功能，找不到相同入口不一定代表故障。

如果 Mac 由學校或公司管理，裝置政策可能會限制網路延伸功能與 VPN 設定。此時應聯絡管理員確認允許的使用方式；反覆安裝客戶端通常無法突破管理政策，也可能影響現有的辦公連線。

匯入訂閱：先更新，再選擇線路

在控制台找到適用於目前客戶端的訂閱入口。有些入口可直接喚起 App 匯入，有些則需要複製連結，再到客戶端的「設定」、「訂閱」或類似頁面新增遠端設定。若無法喚起 App，可改用手動貼上；但不要把訂閱網址填入節點伺服器、密碼或本機代理連接埠等無關欄位。

1. 複製完整的訂閱網址，檢查前後是否有空格、換行，或遭聊天工具截斷。
2. 新增遠端訂閱並儲存，執行更新，確認清單中出現線路或策略群組。
3. 選取剛匯入的設定，再到對應的策略群組中選擇要測試的線路。
4. 先使用設定提供的預設分流方式，完成確認後再調整規則。

更新成功但清單空白，可能是訂閱格式不相容、設定未選取，或解析過程發生錯誤。若更新直接失敗，則需分別確認網址失效、本機網路無法連線至訂閱伺服器，以及客戶端憑證驗證失敗等原因。檢查系統日期是否正確，並查看簡短的錯誤訊息；不要藉由關閉憑證驗證來掩蓋問題。

如果訂閱網址已外洩，且控制台提供相關功能，請重設憑證並更新各裝置儲存的網址。重新安裝客戶端本身不會讓舊訂閱網址自動失效。向支援管道回報時，請遮蔽訂閱參數、帳戶識別資訊與金鑰，只保留排查所需的錯誤描述。

連線模式：如何選擇系統代理或虛擬網卡

初次連線可先嘗試系統代理，前提是客戶端支援此模式，且目標 App 會遵循系統代理設定。如果瀏覽器能存取網站，其他 App 卻無法連線，不要馬上認定線路失效；這些 App 可能忽略系統代理，需要個別設定，或改用客戶端支援的虛擬網卡模式。

「規則模式」和「全域模式」描述的是流量如何選擇出口，並非另一種加密協定。規則模式通常依網域、位址或其他條件決定直連或代理；全域模式通常會讓客戶端接管的流量統一使用所選代理。即使切換為全域模式，也不表示未受接管的 App 會自動走代理。

測試時一次只調整一項設定。先確認使用系統代理時瀏覽器是否可用，再視需要嘗試虛擬網卡。不要同時更換線路、修改 DNS、替換訂閱並啟用多個網路工具，否則即使連線恢復，也很難判斷是哪項調整奏效。

確認連線：檢查出口、App 與 DNS

啟用連線後，先開啟實際要使用的網站，再查看客戶端連線記錄是否出現對應要求。瀏覽器能開啟一般網頁，只能證明基本網路連線正常；目標網站可用，且連線記錄符合預期，才較能確認設定生效。若某個網站拒絕存取，也可能與帳戶資格、地區規則或網站本身故障有關。

需要確認出口時，可使用可信任的 IP 查詢頁面，比對連線前後的結果與所選地區。出口資訊只能作為輔助證據，不應單獨用來證明所有流量都經過代理。使用規則模式時，不同網站可能走不同出口；瀏覽器現有連線與快取也會影響觀察，必要時重新開啟 App 再測試。

DNS 會將網域名稱轉換為位址。DNS 洩漏通常是指原本應依預期代理或保護的網域查詢，實際上卻送往非預期的解析服務。不能只看解析服務顯示的國家就下結論，應一併檢查客戶端的 DNS 設定、分流規則、瀏覽器安全 DNS 設定與測試結果。

如果網域無法開啟，但其他連線正常，請優先檢查客戶端是否出現解析失敗。瀏覽器內建的安全 DNS 可能與客戶端 DNS 策略採用不同路徑。請依設定說明確認解析方式，不要隨意照抄陌生教學中的 DNS 位址，也不要把關閉安全 DNS 當成通用解決方法。

常見故障：依照現象逐步排查

已允許權限，仍提示網路延伸功能無法使用

先確認系統核准的延伸功能是否屬於目前使用的客戶端，尤其是曾更換 App 版本或安裝其他代理工具時。完全結束 App 後重新開啟，依提示重新啟用連線；只有系統或客戶端明確要求時才重新啟動裝置。若問題仍在，記下延伸功能相關錯誤，並確認是否受裝置管理政策限制。

瀏覽器可用，終端機或其他 App 無法連線

通常需要確認 App 是否遵循系統代理設定。終端機程式可能使用自己的設定或代理環境變數，而不會自動使用 macOS 系統代理。若需手動設定，請從客戶端複製實際的本機監聽參數，並依目標程式的文件操作；不要把訂閱連結當成代理位址，也不要將暫時設定直接寫入長期全域設定。

連線後所有網站都無法開啟

先關閉目前連線，確認原本的網路是否恢復。若恢復正常，依序檢查所選線路、設定是否有效、代理監聽狀態與 DNS 錯誤。只要切換線路就能恢復，表示問題範圍與訂閱始終無法匯入不同。若關閉客戶端後仍無法上網，請檢查系統網路設定是否還指向已停止的本機服務代理。

睡眠喚醒或切換網路後連線失效

從家用網路切換至公共網路後，可能需要先在瀏覽器完成該網路的登入認證，再重新連線。裝置喚醒後，可先中斷並重新連線目前的客戶端，確認新的要求是否恢復。不要在公共網路的認證頁面輸入 VPNYG 帳戶密碼；網路登入認證與訂閱帳戶是不同系統。

若問題持續無法排除，可透過支援工單入口提供系統版本、客戶端名稱、問題發生情境、已嘗試的操作及已遮蔽敏感資訊的錯誤訊息。比起只說「不能用」，具體描述「訂閱更新成功，但開啟系統代理後目標 App 逾時」更有助於找出問題。

用量與結束連線：連線後還要確認什麼

VPNYG 不限裝置數量，但不限裝置不代表流量無上限。Mac 與其他裝置共用帳戶時，請確認帳戶總用量。月訂閱為 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量自開通日起每月重置；中途升級時，價差會按剩餘天數折算。請勿將裝置本機統計直接視為帳戶計費資料。

若非持續使用，也可查看永久有效的流量包：¥158/300GB、¥358/1000GB、¥658/3000GB。先觀察實際使用習慣，再到方案頁確認計費方式。首次付款後 14 天內可申請無條件全額退款，完整說明請以條款頁為準。

VPNYG 的隱私政策主張「匿名無日誌」。這是服務政策聲明，不代表登入網站後網站無法辨識帳戶，也無法消除瀏覽器 Cookie、App 授權及終端裝置安全風險。訂閱憑證、網站密碼與本機權限仍須分別管理。

結束使用時，先在客戶端關閉代理或中斷虛擬網卡連線，再結束 App。準備解除安裝時，依客戶端說明移除輔助元件與網路延伸功能，最後確認系統代理已還原。保留有助於重現問題的設定記錄，但不要將訂閱金鑰留在公開文件中。