Mac VPN 設定教學：從零開始安裝 macOS、授權並匯入訂閱

這篇 Mac VPN 設定教學從安裝前的準備開始，依序完成 macOS 授權、匯入訂閱及連線驗證。請先留意：用戶端顯示「已連線」，只表示某個連線步驟已啟動，不代表所有 App 都已使用選定的線路。完成設定後，還要確認流量接管方式與實際連線結果。

本文適用於透過訂閱連結設定用戶端的情境。macOS「系統設定」中的 VPN 頁面無法直接匯入這類訂閱；請先使用支援相應協定與訂閱格式的用戶端，再由用戶端管理連線。若學校或公司提供的是受管理的 VPN 設定，請依照其資訊部門的說明操作，勿混用設定。

安裝前：確認晶片、用戶端與訂閱格式

開啟 Apple 選單中的「關於這台 Mac」，查看晶片或處理器資訊，並確認 macOS 版本。若下載頁面分別提供 Apple silicon 與 Intel 版本，請依裝置選擇；標示為通用版本的安裝檔通常適用於兩種架構，但仍須確認最低系統需求。不要只因檔名包含 Mac 就直接安裝。

VPNGift 的用戶端下載入口位於使用者面板，登入後即可取得用戶端與訂閱。建立帳號無需電子郵件地址。下載完成不代表訂閱已匯入；安裝檔、訂閱網址與節點設定是不同內容。可從面板下載入口開始，依照頁面提供的 macOS 指引操作。

選擇用戶端時，重點不在介面是否相似，而在於其核心支援哪些協定、接受哪種設定格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 不能因為都出現在訂閱服務中，就視為可互換的協定；同樣地，用戶端支援某種協定，也不代表它支援所有訂閱檔案格式。

• ✅ 安裝檔來自面板提供的下載位置，或用戶端專案的正式發布管道。
• ✅ 晶片架構、macOS 版本符合用戶端需求。
• ✅ 面板提供的訂閱格式與用戶端的匯入選項相符。
• ✅ 已妥善保存必要的帳號資訊，且不將訂閱網址放在公開筆記或截圖中。

完成安裝：分清 App 驗證與網路權限

若下載的是磁碟映像檔，開啟後通常需要將 App 拖曳至「應用程式」，再從該資料夾啟動。不要長期直接從磁碟映像檔執行，也不要同時啟動多個舊版本，以免搞不清楚目前使用的設定。若提供的是安裝程式，請依照指示完成安裝，並確認要求權限的 App 名稱。

首次開啟時，macOS 可能會要求確認 App 來源。若出現無法驗證開發者、App 已損毀或簽章異常等提示，請先停止操作，檢查下載來源、檔案完整性與用戶端發布說明。不要把關閉系統安全檢查或執行來源不明的終端機指令，當成一般安裝步驟。

「允許開啟 App」與「允許修改網路設定」是不同的授權。前者決定 App 能否執行；後者可能用於建立 VPN 設定、啟動網路擴充功能或調整系統代理。用戶端也可能要求安裝輔助工具，以修改受保護的網路設定。是否需要這些權限，取決於其實作方式，並非每款 Mac 用戶端都會出現相同提示。

系統代理與隧道模式：選擇流量接管方式

Mac 用戶端常見的流量接管方式有系統代理與隧道模式，後者也可能標示為 TUN 或 VPN 模式。這些方式決定流量如何進入用戶端；「規則」、「全域」等選項通常則決定流量進入用戶端後採取哪條路徑，兩者不可混為一談。

若主要使用瀏覽器，可先依照用戶端說明啟用系統代理。若某個 App 不遵循系統代理，再考慮在 App 內個別設定，或使用用戶端支援的隧道模式。啟用隧道也不代表所有流量一定會經過遠端線路：區域網路排除項目、分流規則與 DNS 策略仍會影響結果。

首次啟用相關功能時，系統可能會要求新增 VPN 設定或允許網路擴充功能。確認名稱後再核准。若先前選擇拒絕，可返回用戶端重新啟用該功能，並在「系統設定」中尋找 VPN、網路擴充功能或安全性相關項目；選單位置會因系統版本而異。受管理的工作裝置可能會限制這類操作，請聯絡管理員，而非試圖繞過限制。

匯入訂閱：取得設定、更新並選擇線路

訂閱連結是用戶端取得設定的入口，通常包含存取憑證。它不是一般網頁，也不應公開同步為瀏覽器書籤。複製時請保留完整網址，避免遺漏查詢參數；也不要把登入面板的頁面網址誤認為訂閱連結。

1. 前往面板取得訂閱。登入後找到訂閱或設定入口，選擇符合目前用戶端的格式。若提供一鍵匯入，請先確認開啟的是準備使用的 App。
2. 在用戶端新增遠端設定。尋找「訂閱」、「設定」或「從 URL 匯入」等入口，貼上網址，並取一個容易辨識的本機名稱儲存。
3. 更新並啟用設定。確認設定已成功下載，且線路清單已顯示，再將該設定設為目前使用項目。若只儲存網址而未啟用，可能仍在使用舊設定。
4. 選擇線路與分流模式。依目標服務的地區需求選擇線路，並先使用可信設定附帶的規則。不要同時更換協定、規則與 DNS，以免難以判斷故障原因。
5. 啟用流量接管方式。依前文選擇系統代理或隧道模式，完成系統提示的授權後再開始驗證。

若訂閱更新失敗，請先區分「無法下載設定」與「設定已下載但無法解析」。前者請檢查本機網路、連結是否有效，以及用戶端更新訂閱時的網路設定；後者則著重檢查訂閱格式與核心相容性。不要反覆將不同格式貼到同一個入口，也不要手動刪改網址參數碰運氣。

連線驗證：分別檢查出口、分流與 DNS

先確認原本的網路可以正常連線，再啟用用戶端並開啟實際要使用的網站。接著前往IP 檢測頁查看目前瀏覽器連線的出口資訊。IP 地理資料庫可能有誤差，因此不宜只根據城市名稱判斷；還須一併參考所選線路與實際連線結果。

若採用規則分流，台灣本地網站、區域網路裝置與目標國際網站可能使用不同路徑，這是規則設計的結果，不一定代表連線失敗。IP 檢測頁本身也可能被規則設為直連，因此若「出口沒有變」，應先確認該網域套用哪條規則，再判斷代理是否生效。可在用戶端的連線清單或記錄檔中查看目標請求採用的策略。

DNS 用於將網域名稱解析為位址。是否發生 DNS 洩漏，須確認查詢是否繞過預期的解析路徑，不能只因看到本機解析器就下結論。瀏覽器的安全 DNS、系統 DNS、用戶端 DNS 設定與分流規則都可能影響結果。使用檢測工具時，也應核對用戶端策略，而非只看檢測頁面顯示的標籤。

不要為了讓檢測結果看起來一致，就任意關閉憑證驗證或修改所有 DNS 選項。請先保留可信設定的預設策略，確認瀏覽器與目標 App 是否能正常使用；若需處理解析衝突，再逐項調整並重新測試。IP 位址改變本身也無法證明已取得匿名身分，或所有 App 都已由用戶端接管。

常見故障：依發生環節排查

權限提示遭拒，或擴充功能未啟用

先關閉重複執行的用戶端，再重新啟用相應功能，確認是否再次出現授權提示。前往「系統設定」確認該 App 相關的網路擴充功能或 VPN 設定是否已允許啟用。若用戶端明確提示需要重新啟動，請先儲存工作再依照指示操作。不要任意刪除不熟悉的系統設定，尤其是由機構管理的設定。

瀏覽器可以連線，其他 App 卻無法連線

通常應先檢查流量接管範圍。目標 App 可能不遵循系統代理，也可能使用獨立的網路設定。終端機工具也不一定會讀取 macOS 系統代理。請先查看該 App 的代理選項；若沒有相關設定，再確認是否支援隧道模式，以及是否已授權。切換後請重新建立 App 的連線，以免舊連線影響判斷。

連線顯示正常，但目標網站無法開啟

依序確認目標請求是否進入用戶端、套用哪條規則、線路是否成功連線，以及是否出現 DNS 或憑證錯誤。若只有特定服務無法使用，也須檢查該服務的狀態、帳號地區與存取政策。更換線路或許有助於定位問題，但無法保證第三方服務接受特定出口。

結束用戶端後，網路反而無法使用

請先重新開啟用戶端，透過介面關閉系統代理或隧道功能，再正常結束程式。異常結束可能留下指向本機代理的系統設定，但本機程序已停止。請檢查目前網路服務的代理選項，確認是否仍指向該用戶端；只移除確定由它設定的項目，不要清除工作網路所需的代理設定。

日常維護：保留方便檢查的設定

連線穩定後，記下用戶端版本、目前設定名稱、流量接管方式與自訂規則，方便更新後比對。更新 App 與更新訂閱是不同操作：前者更新程式與核心功能，後者取得服務設定。更換用戶端時，也應重新確認訂閱格式，不要直接假設舊設定檔可以完整移轉。

Mac、Windows 與行動裝置的選單和權限機制各不相同。同一份服務訂閱可以用於支援的平台，但每台裝置都必須正確匯入。VPNGift 同時連線裝置數不限；這不代表一台 Mac 完成授權後，其他裝置也會自動取得網路設定。