macOS 使用机场教程：客户端选择与配置

在 Mac 上使用机场，推荐选一个基于 mihomo 或 sing-box 内核、仍在维护的客户端，导入订阅后开启系统代理即可；只有命令行、部分 App 不走代理时才需要开启 TUN（增强模式）。

快速步骤

1. 在机场后台复制订阅链接，格式说明见 订阅链接教程。
2. 根据芯片下载对应架构的客户端安装包，拖入「应用程序」文件夹。
3. 首次打开如提示「无法验证开发者」，到系统设置 → 隐私与安全性，在页面下方点「仍要打开」。
4. 在客户端中导入订阅、选中配置，选择节点，模式设为「规则」。
5. 打开「系统代理」，用浏览器访问境外网站测试。
6. 如需 TUN，按提示授权网络扩展或输入管理员密码安装辅助服务。

客户端怎么选

• Clash Verge Rev：免费开源，mihomo 内核，Windows/macOS/Linux 界面一致，适合大多数人。教程见 Clash Verge Rev 使用指南。
• Stash：App Store 付费应用，兼容 Clash 配置，界面原生、与 iOS 版体验接近。
• sing-box 官方客户端：配置为 JSON，功能新、资源占用低，但需要机场提供 sing-box 格式订阅或自行转换，见 sing-box 教程。
• Surge 等专业工具：功能强但价格较高，按需选择。

App Store 中的部分代理应用在中国大陆区不可下载，需要使用其他地区的 Apple ID，注意事项参考 iOS 使用教程。

系统权限说明

macOS 对网络类软件管得比较严，常见的授权有：

• 辅助服务 / Helper：Clash Verge Rev 开启 TUN 或服务模式时会请求管理员密码。
• 网络扩展 / VPN 配置：App Store 版客户端开启时会弹出「添加 VPN 配置」，点允许；之后可在系统设置 → VPN 中看到对应条目。
• 登录项：如需开机自启，在客户端设置中开启，或到系统设置 → 通用 → 登录项检查。

具体菜单名称在不同 macOS 版本中略有差异，以实际版本为准。

系统代理还是 TUN

系统代理只对遵守 macOS 代理设置的程序生效。终端里的 curl、git、Homebrew 默认不读系统代理，可以临时设置环境变量：

export https_proxy=http://127.0.0.1:7890 http_proxy=http://127.0.0.1:7890 all_proxy=socks5://127.0.0.1:7890

端口以客户端中显示的为准。如果不想逐个配置，就开 TUN，原理见 TUN 模式说明。开启 TUN 后 DNS 由客户端接管，fake-ip 相关的问题可以参考 DNS 设置教程。

开机自启与菜单栏

多数 macOS 客户端会常驻菜单栏，点击图标即可快速切换节点、开关系统代理。建议在客户端里开启「开机启动」与「自动更新订阅」，更新间隔设为 12 到 24 小时。合上盖子睡眠再唤醒后，如果出现短时间无法连接，一般等几秒或手动切一下节点即可恢复；频繁出现时可以检查是否开启了节能相关的网络限制。

卸载与重置

不再使用某个客户端时，除了把应用拖到废纸篓，还应先在客户端里关闭系统代理和 TUN、卸载辅助服务，否则可能残留代理设置或网络扩展。残留的 VPN 配置可以在系统设置 → VPN 中手动删除。换用新客户端前做好这一步，可以避免两个客户端同时争抢系统代理。

常见问题速查

• 导入订阅失败：检查链接是否完整，或在客户端开启「使用代理更新订阅」后重试。
• 节点全部超时：核对系统时间、套餐状态，再换网络测试。
• 与公司 VPN 冲突：两者都会改路由，通常不能同时开启 TUN，可只用系统代理并把公司域名设为直连。

请在合法合规的前提下使用代理服务。