Mac 如何使用 VPN？macOS 設定完整教學

安裝前：確認晶片、系統版本與訂閱格式

開啟 Apple 選單中的「關於這台 Mac」，查看晶片類型與 macOS 版本。若下載頁面區分 Apple 晶片與 Intel，請選擇相符的安裝檔；若提供通用版本，請依發布說明確認相容性。不要只因應用程式圖示相同，就認定網路上找到的安裝檔出自同一位開發者。

使用 2HVPN 時，可先前往控制台下載入口取得用戶端與匯入指南。帳戶註冊不需要電子郵件地址，使用者名稱與密碼即可註冊。用戶端、訂閱與方案是不同概念：安裝應用程式不代表已取得可用設定，也不代表已具備相應方案的使用權限。

• ✅ 確認用戶端支援的 macOS 版本、晶片類型與發布來源。
• ✅ 確認訂閱格式與用戶端相容，優先使用控制台提供的對應匯入方式。
• ✅ 暫停其他正在接管網路流量的代理或 VPN，避免排解問題時互相干擾。
• ❌ 請勿將訂閱網址貼到公開群組、線上轉換網站或陌生人的診斷頁面。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 都需要用戶端核心提供相應支援。應用程式能辨識訂閱檔案，不代表支援其中所有協定與參數。此處列出的是相容性檢查範圍，不表示任何服務一定提供所有協定。

安裝用戶端並處理系統權限

1. 從可信任的來源下載後，依照安裝指引將應用程式移至「應用程式」資料夾，再從該處開啟，避免一直在磁碟映像檔中執行。
2. 若系統提示無法驗證開發者，請先確認下載來源、開發者資訊與發布說明。確認來源可信後，僅透過系統提供的安全性設定入口處理，不要關閉整部 Mac 的安全性檢查。
3. 首次啟用連線時，請仔細閱讀權限提示。系統可能要求新增 VPN 設定、允許網路延伸功能，或安裝用來設定代理的輔助工具；實際要求取決於用戶端的設計。
4. 完成授權後返回應用程式，確認連線開關、設定名稱與目前使用的線路。若發布說明要求重新啟動應用程式或系統，請依指示操作。

不同用戶端不一定會顯示相同提示。僅使用系統代理的應用程式可能不需要網路延伸功能；透過虛擬網卡接管流量的用戶端則可能需要額外權限。部分輔助工具需要本機管理員授權，這與服務帳戶密碼不同。

匯入訂閱：訂閱網址不是系統 VPN 設定

訂閱連結是用戶端取得線路與相關設定的入口，通常包含帳戶識別資訊或存取權杖，應像密碼一樣妥善保管。macOS 內建的 VPN 設定介面只支援特定系統協定，無法直接解析各種代理訂閱格式。

1. 登入服務控制台，找到訂閱或用戶端匯入區域，選擇符合目前應用程式的格式。
2. 若使用一鍵匯入，請確認瀏覽器開啟的是剛安裝的用戶端，並在用戶端中檢查匯入結果。
3. 若要手動匯入，請複製完整連結，在用戶端的訂閱、設定或設定檔管理中新增遠端訂閱，再執行更新。
4. 確認設定已選取，而不只是儲存在清單中；接著選擇線路並啟用所需的連線模式。

匯入後沒有線路，請先查看更新錯誤。常見原因包括複製時漏字、選錯格式、訂閱已失效，或目前網路無法連線至訂閱網址。不要將連結改成節點位址，也不要把控制台登入頁網址當成訂閱連結。

更新訂閱是為了取得設定變更，不是每次上網前都必須進行的步驟。線路長時間未更新，或服務通知有變更時，再檢查更新即可。若連結外洩，請透過控制台提供的方式重設或聯絡客服，並更新自己裝置上的舊訂閱。

連線模式：分流、全域與虛擬網卡

先釐清兩件事：哪些流量會進入用戶端，以及流量進入後會走哪條路徑。「系統代理」與「虛擬網卡」主要影響流量接管；「規則」與「全域」主要決定用戶端如何處理已接管的請求。

日常使用可先採用服務提供的規則設定。若只有某個國際網站無法開啟，可暫時切換至全域模式進行比對；恢復正常後，再檢查該網域所屬的規則。不要因為網頁能開啟，就認定命令列工具、遊戲與會議應用程式也使用相同出口。

選擇線路時，先考量實際存取需求，再觀察連線表現。直連、中轉與 IEPL 專線代表不同的網路路徑或承載方式，並非用戶端協定，也不能只憑名稱判斷存取效果。更多背景資訊請參閱線路與協定說明，不要用陌生的協定參數取代目前可用的設定。

確認連線生效：檢查出口、DNS 與規則

用戶端顯示「已連線」，通常只能表示某個連線環節已建立。驗證時應涵蓋實際使用的應用程式，而不只是查看選單列圖示。先確認中斷連線時本機網路可正常使用，再連線測試，可排除不少與訂閱無關的問題。

1. 使用平常會用的瀏覽器開啟目標網站，確認內容能正常載入，而不是只看到快取頁面。
2. 使用可信任的出口 IP 查詢工具確認存取出口。採用規則分流時，不同網站可能走不同路徑，也應查看用戶端的連線紀錄。
3. 檢查目標請求比對到的規則、所選線路與錯誤訊息，分辨直連、代理和遭拒絕的請求。
4. 若要檢查 DNS，請使用可信任的檢測工具，並搭配用戶端的 DNS 設定，確認解析請求是否走預期路徑。

DNS 洩漏是指解析請求未依預期透過相應的通道或代理路徑保護，而是經由其他路徑送出。規則分流可能刻意讓部分網域使用本機解析，因此偵測到本機解析器，不足以證明所有請求都已洩漏。反過來說，出口 IP 已變更，也不能證明所有 DNS 請求都已依預期處理。

瀏覽器的安全 DNS、系統解析設定與用戶端 DNS 功能可能共同影響結果。不要一次修改所有層級；先保留服務建議的設定並檢查記錄，再針對異常項目調整。網路連線受到保護，不代表在網站上匿名；登入狀態、Cookie 與網站權限仍然有效。

常見問題：權限、延伸功能與連線衝突

權限提示反覆出現，或連線開關自動關閉

確認應用程式位於「應用程式」資料夾，並檢查系統是否仍有待核准的延伸功能或輔助工具。若安裝過同類用戶端，請先完全結束舊應用程式，避免多個工具同時變更代理設定。由機構管理的 Mac 可能受到裝置政策限制，請向管理員確認，不要嘗試避開管理設定。

瀏覽器可以使用，終端機或其他應用程式卻不行

通常應先檢查流量接管範圍。終端機程式不一定會讀取系統代理，有些需要另外設定代理環境；其他應用程式則可能使用自己的網路設定。請依應用程式文件操作，或在用戶端支援且權限已備妥時檢查虛擬網卡模式。不要從陌生教學複製含有帳戶憑證的命令。

顯示連線成功，但網站仍無法開啟

先換另一條可用線路進行比對，再檢查規則與 DNS。若只有特定網站異常，也可能與網站地區政策、帳戶狀態或出口辨識有關；更換連線方式不保證能解除平台限制。記下錯誤訊息，比反覆重新安裝更有助於排查。

結束用戶端後，一般網頁也無法開啟

檢查目前網路服務的代理設定，確認是否殘留指向已停止用戶端的本機代理；若曾手動修改 DNS，也請確認設定是否仍有效。先在用戶端正常中斷連線並關閉系統代理，再結束應用程式。只還原自己新增的設定，不要刪除機構網路設定。

完成設定後：建立方便重現的使用流程

首次成功連線後，記下使用的設定、線路與模式。從睡眠狀態喚醒、切換網路或更新系統後若出現異常，先確認這些項目是否變更。日常使用可信任的用戶端與訂閱來源，比頻繁更換應用程式更容易維護。

Windows 用戶端的操作截圖不能直接套用到 Mac；iOS 的網路權限與取得應用程式的方式也和 macOS 不同。如需其他平台的說明，請前往使用教學。不限同時連線裝置數量描述的是可使用的裝置範圍，不代表流量不限；用量與計費方式請另至方案頁面確認。