Mac VPN 新手設定指南：安裝、系統權限與訂閱匯入

安裝前：確認晶片、用戶端與連線模式

先在蘋果選單的「關於這台 Mac」查看晶片類型與 macOS 版本。Apple 晶片與 Intel 機型應選擇對應的安裝檔；若有通用版本，請依用戶端說明選擇。舊版系統未必能執行最新版用戶端，下載前先確認最低系統需求，別等安裝失敗後才反覆調整權限設定。

前往使用者面板的用戶端下載頁面查看適用說明，再依指引下載軟體。應用程式通常需要拖移至「應用程式」資料夾；不要長期直接從磁碟映像檔執行，也不要保留多個同名副本，否則登入項目、輔助元件與目前開啟的 App 可能對不上。

「Mac VPN」是常見的搜尋詞，但各用戶端接管網路流量的方式不盡相同。有些主要設定系統代理，有些透過網路擴充功能建立通道，也有些使用虛擬網卡及輔助元件。沒有出現 VPN 設定授權提示，不一定代表安裝失敗；先確認所選模式是否需要這項權限。

系統權限：只授予目前功能所需的項目

首次開啟時，macOS 可能會要求確認是否執行從網際網路下載的 App。確認來源與 App 名稱後再繼續。若出現無法驗證開發者的提示，請先查看官方安裝說明及「系統設定」中的「隱私權與安全性」；不要為了啟動軟體而關閉整體系統安全檢查，也不要執行來源不明的終端機指令。

啟用通道時，用戶端可能會要求新增 VPN 設定；需要網路擴充功能的用戶端也可能提示允許相關擴充功能。授權位置會因 macOS 版本而異，可能在「網路」中的 VPN 與過濾器區域，或「一般」中的登入項目與擴充功能區域。請優先依提示文字尋找，並確認顯示的開發者與 App 相符。

1. 將 App 移至「應用程式」資料夾並正常啟動，先閱讀用戶端目前模式的說明。
2. 在用戶端手動開啟連線或通道功能，留意是否觸發系統授權提示。
3. 依提示核准相應設定或擴充功能；只有系統明確要求時，才輸入這台 Mac 的管理員認證資訊。
4. 返回用戶端重新連線；若提示需要重新啟動 App 或系統，請依指示完成。

受組織管理的 Mac 可能透過裝置管理政策限制 VPN、擴充功能或代理設定。這類限制不適合靠反覆安裝解決，請聯絡裝置管理員確認允許的使用方式。若已安裝企業通道或網路過濾軟體，也應先確認相容性，不要直接刪除工作設定。

訂閱匯入：分清帳戶入口、設定檔與線路

安裝好用戶端不代表已經有可用線路。訂閱連結是用戶端取得線路設定的入口，通常包含與帳戶相關的識別資訊；它不是網站登入網址，也不是安裝檔網址。VPNFish 無需電子郵件地址即可使用，登入帳戶進入面板後，依面板說明取得適用於目前用戶端的訂閱資訊。

在用戶端尋找「設定」、「訂閱」或「從連結匯入」等功能，貼上完整網址並更新。各用戶端使用的設定格式不同，即使都支援某種協定，也不代表能直接讀取相同的訂閱格式。若面板提供不同用戶端選項，請選擇與實際使用軟體相符的格式，不要只看副檔名判斷。

1. 從面板複製訂閱網址，避免連同說明文字、空格或換行一起複製。
2. 在用戶端選擇匯入遠端訂閱，儲存後執行更新。
3. 確認清單中出現線路或策略群組，再選擇所需線路。
4. 先使用規則模式並啟用系統代理；需要改用其他接管方式時，再依用戶端說明調整。

匯入失敗時，先判斷錯誤出在哪個環節：「網址無效」優先檢查複製內容；「解析失敗」優先檢查格式；「不支援協定」則確認用戶端核心與版本。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同協定，支援範圍因用戶端而異，不能只改顯示名稱就讓不相容的設定運作。

連線驗證：分開檢查出口、分流與 DNS

用戶端顯示「已連線」，通常只代表某項連線功能已啟用，不能單憑此判定所有 App 都經過預期線路。先記下未連線時的出口資訊，再連線並開啟我的 IP確認變化。地區資料庫可能更新較慢，因此不要只憑城市名稱判斷線路是否正確。

規則模式會依網域、位址或其他條件分配流量，常見情況是本地網站直連，指定的國際網站則經由代理。某個網站顯示本地出口，可能正是規則正常運作，並非故障。檢查時要同時確認目標網域符合哪個策略群組，以及該群組最後選用哪條線路；也可暫時切換整體代理模式作為對照，完成後再恢復日常規則。

DNS 負責解析網域名稱；出口位址改變，不代表 DNS 查詢也經過相同路徑。可搭配 DNS 檢測頁面與用戶端解析記錄，確認請求是否符合預期。檢測結果出現某個解析服務商，本身不足以判定發生洩漏；還需確認這些查詢是否繞過原本應接管它們的通道或解析策略。

• ✅ 使用需要代理的目標網站測試，並在用戶端確認套用的規則與線路。
• ✅ 確認出口資訊後，再檢查 DNS 行為，避免混淆不同層面的結果。
• ✅ 分別測試實際使用的 App；瀏覽器能連線，不代表終端機或其他軟體也會自動生效。
• ❌ 不要同時啟用多個用戶端的系統代理或通道來「疊加加速」。

瀏覽器可能啟用了安全 DNS，App 也可能有自己的代理設定；這些都會改變實際連線路徑。若結果與預期不符，先記錄原有設定，再逐項對照用戶端文件調整。不要同時更改瀏覽器、系統 DNS 與分流規則，否則很難判斷是哪項設定造成影響。

常見問題：依現象縮小排查範圍

沒有出現權限提示

先確認是否真的啟用了需要授權的模式。只匯入訂閱、只開啟 App，或只使用系統代理時，不一定會出現網路擴充功能提示。接著確認系統中是否已有相應設定或擴充功能授權。若先前拒絕過請求，請依用戶端文件重新觸發，並檢查系統設定中是否有待核准項目。

已完成授權，仍無法連線

先暫停代理，確認本地網路能否正常連線，再檢查訂閱是否更新成功，以及帳戶方案與流量狀態是否正常。接著切換其他線路比較，確認系統時間正確，並查看用戶端錯誤記錄。憑證錯誤、連線逾時與網域解析失敗代表不同問題，不應一概歸因於「權限未開啟」。

若只有部分 App 無法使用，請確認該 App 是否遵循系統代理、是否設定了獨立代理，以及目前模式是否接管所需流量。確認有此需求後，再考慮使用 TUN 等方式。瀏覽器擴充功能、其他 VPN 與網路過濾器也可能改變連線路徑；請在不影響工作設定的前提下逐一排除。

睡眠喚醒或切換網路後中斷

從家用網路切換至其他網路時，原有連線可能失效。先確認新網路已完成自身的連線驗證，再於用戶端中斷並重新連線。開機自動啟動、背景執行與自動連線是不同設定：App 自動開啟，不代表系統代理或通道已啟用，請分別確認。

關閉用戶端後，網頁也無法開啟

檢查目前網路服務是否仍保留指向本機的代理設定。若代理程序已退出，但系統仍將請求送往該程序，就可能造成連線失敗。先嘗試重新開啟原用戶端並正常關閉代理；必要時在系統網路設定中還原先前設定。不要清除企業網路或其他 App 仍在使用的設定。

日常使用：先確認相容性，再依用量選擇

線路類型與協定名稱並非同一回事。IEPL 專線、中轉、直連描述的是不同網路路徑或接入方式；協定則說明用戶端與伺服器如何通訊。專線無法取代本機授權，也無法保證第三方平台接受特定出口；實際表現仍受本地網路、目標服務與線路負載影響。可前往伺服器頁面查看線路資訊。

VPNFish 月訂閱方案為 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量自開通日起每月重設；流量包永久有效，適合使用頻率不固定的情況。裝置數量不限，但仍須依方案流量管理用量。完整價格與說明請見方案價格，不必為了完成安裝而先選擇更高階方案。

VPNFish 的隱私政策說明為「不記錄日誌」。這不代表第三方網站不會保留帳戶活動，也不能取代對訂閱連結與本機帳戶的保護。系統、瀏覽器與用戶端應保持適當更新；遇到問題時，提供系統版本、用戶端名稱、錯誤狀況及已完成的檢查，比只說「無法連線」更容易找出原因。