Mac VPN 新手完整指南:安装、系统权限与订阅导入

安装前：确认芯片、客户端与连接模式

先在苹果菜单的“关于本机”中查看芯片类型与 macOS 版本。Apple 芯片与 Intel 机型应选择相应安装包；若提供通用版本，则按客户端说明选择。旧系统不一定能运行最新客户端，下载前要核对其最低系统要求，而不是安装失败后反复更换权限设置。

从用户面板的客户端下载入口查看适用说明，再按指引获取软件。应用包通常需要拖入“应用程序”文件夹；不要长期从磁盘映像里运行，也不要同时保留多个同名副本，否则登录项、辅助组件与当前打开的应用可能不对应。

“Mac VPN”是常见搜索名称，但客户端的接管方式并不相同。有的主要设置系统代理，有的通过网络扩展建立隧道，也有的使用虚拟网卡及辅助组件。没有出现 VPN 配置授权，不一定意味着安装失败，要先确认所选模式是否需要这项权限。

系统权限：只授予当前功能需要的项目

首次打开时，macOS 可能要求确认运行从互联网下载的应用。核对来源和应用名称后再继续。如果提示开发者无法验证，应先查看官方安装说明及“系统设置”中的“隐私与安全性”，不要为了启动软件关闭整个系统的安全检查，也不要执行来历不明的终端命令。

启用隧道时，客户端可能请求添加 VPN 配置；需要网络扩展的客户端还可能提示允许相关扩展。授权入口会随 macOS 版本变化，可能位于“网络”下的 VPN 与过滤器区域，或“通用”下的登录项与扩展区域。优先依据弹窗文字定位，确认显示的开发者与应用相符。

1. 将应用放入“应用程序”并正常启动，先阅读客户端当前模式说明。
2. 在客户端主动开启连接或隧道功能，观察是否触发系统授权。
3. 按提示批准对应配置或扩展；只有系统明确要求时才输入本机管理员凭据。
4. 返回客户端重新连接；若提示需要重启应用或系统，再按提示完成。

受组织管理的 Mac 可能通过设备管理策略限制 VPN、扩展或代理修改。这类限制不宜靠反复安装解决，应联系设备管理员确认允许使用的方式。已经装有企业隧道或网络过滤软件时，也应先确认兼容性，不要直接删除工作配置。

订阅导入：区分账户入口、配置与线路

客户端安装完成不代表已经有线路。订阅链接是客户端获取线路配置的入口，通常带有账户相关标识；它不是网站登录地址，也不是安装包地址。VPNFish 无需邮箱地址，使用账户进入面板后，按面板说明获取适用于当前客户端的订阅信息。

在客户端寻找“配置”“订阅”或“从链接导入”等入口，粘贴完整地址并更新。不同客户端使用的配置格式不同，即使都支持某种协议，也不意味着可以直接读取相同订阅格式。若面板提供不同客户端选项，应选与实际软件对应的格式，不要只凭文件后缀判断。

1. 从面板复制订阅地址，避免同时复制说明文字、空格或换行。
2. 在客户端选择远程订阅导入，保存后执行更新。
3. 确认列表出现线路或策略组，再选择具体线路。
4. 先使用规则模式并开启系统代理；需要其他接管方式时再按客户端说明调整。

导入失败时先看错误属于哪一层：“地址无效”优先检查复制内容；“解析失败”优先检查格式；“不支持协议”则核对客户端内核和版本。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同协议，支持范围随客户端而变，不能靠修改显示名称让不兼容的配置运行。

连接验证：出口、分流与 DNS 分开检查

客户端显示“已连接”，通常只说明某项连接功能已启用，不能单独证明所有应用都经过预期线路。先记录未连接时的出口信息，再连接并打开我的 IP核对变化。地区数据库可能存在更新延迟，因此不要仅凭城市名称判断线路是否正确。

规则模式会按域名、地址或其他条件分配流量，常见结果是本地网站直连、指定国际网站走代理。某个网站显示本地出口可能正是规则生效，不是故障。检查时要同时看目标域名命中了哪个策略组，以及该策略组最终选中了哪条线路；临时切换整体代理模式可辅助对照，完成后恢复日常规则。

DNS 决定域名如何解析，出口地址变化并不证明 DNS 查询也经过相同路径。可结合 DNS 检测页面与客户端解析日志，检查请求是否符合预期。检测结果出现某个解析服务商，本身不足以认定泄漏；需要判断这些查询是否绕过了原本应接管它们的隧道或解析策略。

• ✅ 用需要代理的目标网站测试，并在客户端确认命中的规则与线路。
• ✅ 核对出口信息，再检查 DNS 行为，避免把不同层面的结果混为一谈。
• ✅ 单独测试实际使用的应用；浏览器可访问不代表终端或其他软件自动生效。
• ❌ 不同时开启多个客户端的系统代理或隧道来“叠加加速”。

浏览器可能启用安全 DNS，应用也可能自带代理设置；这些都会改变实际路径。若结果与预期不一致，先记录原设置，再逐项对照客户端文档调整，不要同时改动浏览器、系统 DNS 和分流规则，否则很难知道是哪项修改产生作用。

常见故障：按现象缩小排查范围

权限弹窗不出现

先确认是否真正启用了需要授权的模式。只导入订阅、只打开应用，或仅使用系统代理时，未必出现网络扩展弹窗。接着检查系统中是否已有对应配置或扩展授权。如果此前拒绝过请求，按客户端文档重新触发，并检查系统设置是否保留待批准项目。

授权完成，仍无法连接

先暂停代理确认本地网络能否正常访问，再看订阅是否成功更新、账户套餐与流量状态是否正常。随后选择其他线路对照，检查系统时间是否准确，并阅读客户端错误记录。证书错误、连接超时和域名解析失败指向不同问题，不应统一归因于“权限没开”。

如果只有部分应用失败，重点看该应用是否遵循系统代理，是否设置了独立代理，以及所需流量是否被当前模式接管。只有在确认需求后再考虑 TUN 等方式。浏览器扩展、其他 VPN 和网络过滤器也可能改变路径，应在不影响工作配置的前提下逐项排除。

睡眠唤醒或切换网络后断开

从家庭网络切换到其他网络时，旧连接可能失效。先确认新网络已完成自身的接入认证，再在客户端断开重连。开机自启、后台运行与自动连接是不同设置：应用自动打开，不代表系统代理或隧道已经启用，需要分别验证。

退出客户端后网页也打不开

检查当前网络服务是否残留指向本机的代理设置。代理进程已经退出而系统仍向它发送请求，就可能造成访问失败。先尝试重新打开原客户端并正常关闭代理；必要时在系统网络设置中恢复先前配置。不要清空企业网络或其他应用仍在使用的设置。

日常使用：先验证兼容性，再按用量选择

线路类型与协议名称不是同一件事。IEPL 专线、中转、直连描述的是不同网络路径或接入组织方式，而协议描述客户端与服务端如何通信。专线不能代替本机授权，也不能保证第三方平台接受某个出口；实际表现仍受本地网络、目的服务与线路负载影响。可在服务器页面查看线路信息。

VPNFish 月订阅为 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量按开通日每月重置；流量包永久不过期，适合使用频率不固定的情况。设备不限台数，但用量仍需按套餐流量管理。完整价格与说明见套餐价格，不必为了完成安装先选更高档位。

VPNFish 的隐私策略表述为“不记录日志”。这不等于第三方网站不保留账户活动，也不替代对订阅链接和本机账户的保护。系统、浏览器与客户端应保持适当更新；遇到问题时，提供系统版本、客户端名称、错误现象及已做的检查，比单发“连接不了”更便于定位。