設定 Mac VPN，重點不在看到「已連線」，而是要完成安裝、匯入訂閱、接管流量並確認分流正常。本文依實際操作順序說明 macOS 設定方式；不同用戶端的選單名稱可能有所差異，是否需要開啟權限，請以該用戶端的官方說明為準。
安裝前：確認系統、用戶端與訂閱
先從 Apple 選單開啟「關於這台 Mac」，確認 macOS 版本與晶片類型。Apple 晶片與 Intel 處理器可能需要不同的安裝檔；若有通用版本，請依下載頁面的說明選擇。若系統版本不在支援範圍內，別反覆授予權限，應先尋找相容版本或升級系統。
請透過服務控制台或開發者官方管道取得用戶端。VPNFund 用戶可前往用戶端下載頁面，依控制台提供的 macOS 指引操作。不要根據搜尋廣告中的相似名稱判斷來源，也不要安裝來自不明群組聊天室的修改版本。
訂閱連結是用戶端取得節點與設定的憑證，並非一般公開網址。它和用戶端軟體是兩回事：安裝軟體不代表已有可用線路，取得連結也不代表任何用戶端都能識別。匯入前，請先確認訂閱格式與用戶端核心相容。
- ✅ 確認 macOS 版本、晶片類型及安裝檔的適用範圍。
- ✅ 從帳戶控制台取得訂閱，確認方案狀態與剩餘流量。
- ✅ 確認用戶端支援該訂閱格式及節點使用的協定。
- ❌ 勿將完整訂閱連結貼到公開的轉換網站或討論區。
安裝用戶端：先啟動，再處理系統授權
- 完成安裝。若下載的是磁碟映像檔，開啟後依指示將 App 拖曳至「應用程式」；若下載的是安裝套件，確認來源後依安裝精靈操作。首次啟動時，請從「應用程式」開啟，不要一直執行映像檔中的暫存副本。
- 確認首次開啟提示。macOS 可能會要求確認是否要開啟從網際網路下載的 App。若系統提示無法驗證開發者，請先回到官方頁面確認簽章與安裝說明；若提示檔案已損毀，請重新下載，不要直接關閉系統安全檢查。
- 依功能授權。僅使用系統代理的用戶端不一定需要網路延伸功能；啟用通道模式時，可能需要新增 VPN 設定、允許網路延伸功能或安裝輔助元件。請確認提示對應的是目前使用的 App，再輸入系統管理者憑證。
- 檢查背景設定。部分用戶端需要背景元件才能維持連線。登入項目與背景活動的設定入口通常位於系統設定中「一般」相關頁面，實際位置會因 macOS 版本而異。允許必要元件後，依 App 提示重新啟動用戶端。
「允許在背景執行」與「登入時開啟」並不完全相同。前者可能影響輔助元件，後者則決定登入後是否自動開啟 App。初次設定時可手動啟動，確認連線正常後再決定是否開啟自動啟動，避免混淆啟動問題與線路問題。
匯入訂閱：分清連結、節點與規則
進入帳戶控制台，找到適用於目前用戶端的訂閱入口。若用戶端提供「從剪貼簿匯入」、「新增訂閱」或「遠端設定」，請選擇相應功能；若使用一鍵匯入，瀏覽器可能會詢問是否開啟用戶端。確認目標 App 正確後再繼續。
手動匯入時，將完整網址貼到訂閱網址欄，檢查前後是否多出空格或換行，再儲存並更新。不要將訂閱網址填入代理伺服器網址欄：後者通常用來輸入單一伺服器的連線參數，不能取代訂閱管理。
更新完成後，檢查是否已顯示節點、策略群組與規則。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或協定方案，不能任意互換格式標籤。用戶端是否支援，還取決於核心版本與具體參數；檔案能匯入，不代表其中所有節點都能使用。
若出現解析失敗，請先確認複製的是訂閱連結，而非帳戶網頁網址，再查看用戶端的相容性說明。若提示不支援該協定，不要只修改檔案副檔名或節點名稱。需要轉換格式時，請優先使用服務提供的相容性入口，避免將憑證交給不明的轉換服務。
選擇連線模式：系統代理與通道模式
先保留用戶端的建議設定，不必急著切換至全域模式。系統代理通常供遵循 macOS 代理設定的 App 使用；某些命令列工具、獨立網路元件或自行設定代理的 App 可能不會跟隨。通道模式通常透過虛擬網路介面接管更多流量，但實際範圍仍取決於路由、排除項目與 DNS 設定。
| 模式 | 主要功能 | 檢查重點 |
|---|---|---|
| 系統代理 | 讓遵循系統代理設定的 App 使用本機代理 | 代理開關、本機監聽狀態、App 本身的設定 |
| 通道模式 | 透過虛擬網路介面依路由接管流量 | 網路延伸功能授權、路由排除、DNS 接管 |
| 規則分流 | 依網域、位址或 App 規則選擇直連或代理 | 規則順序、命中的策略群組、群組內選取的節點 |
| 全域代理策略 | 將用戶端接管的請求統一交由指定代理處理 | 接管範圍未必涵蓋整台 Mac 的所有流量 |
連線時選擇可用節點，再開啟系統代理或用戶端要求的通道開關。避免同時啟用多個會接管網路的用戶端；公司 VPN、過濾軟體與網路延伸功能也可能互相衝突。排查時，逐一停用可停用的元件；受管理裝置則請遵守組織規範。
瀏覽器延伸功能通常只影響瀏覽器，無法直接取代 macOS 用戶端。另一方面，系統設定中的手動 VPN 設定也不是通用的訂閱匯入工具，不能只要填入任意代理訂閱網址就完成設定。
確認連線：分別檢查存取、分流與 DNS
先用瀏覽器開啟平常瀏覽的網站，再前往目標國際網站。若前者也無法開啟，應先確認本機網路是否正常。若只有目標網站無法存取，再檢查節點、規則及目標服務的限制，不要把所有錯誤都歸因於用戶端未連線。
接著查看用戶端的連線清單或規則命中紀錄，確認目標網域進入預期的策略群組，且策略群組選取了預期節點。使用規則分流時，部分請求直連是正常情況；只有原本應透過代理的請求走了直連，才需要檢查規則順序與排除項目。
出口位址查詢只能顯示該次查詢請求經過哪條路徑，無法證明所有 App 都使用相同路徑。確認瀏覽器後，也應開啟實際需要使用的 App。若瀏覽器正常、終端機工具卻失敗，請先確認該工具是否讀取系統代理；必要時依工具文件單獨設定代理環境。
檢查 DNS 時也要考量預期路徑。瀏覽器的加密 DNS、用戶端內建解析與系統解析可能同時存在。查詢結果顯示本機解析器，不必立刻認定發生 DNS 洩漏；應判斷該網域原本是否就該直連，以及代理網域是否偏離預期的解析路徑。DNS 檢測頁面只能提供線索，不代表隱私受到保障。
判斷設定是否完成：目標 App 可以正常存取，連線紀錄符合預期規則，DNS 行為與設定一致，且中斷用戶端後本機網路仍可恢復。「已連線」狀態只代表其中一個環節。
常見故障：依症狀排查，別反覆重裝
訂閱更新失敗或節點清單空白
先檢查帳戶狀態與訂閱網址是否仍有效，再確認本機網路是否能連上訂閱伺服器。若已有舊設定，匯入錯誤設定可能只留下舊節點；請查看更新提示，而不只是確認清單內容。若用戶端支援透過代理更新訂閱，請依官方說明嘗試；無法連線時，避免盲目切換更新方式。
顯示已連線，網頁仍無法開啟
依序確認所選節點、系統代理開關及規則命中情況。若切換至其他可用節點後恢復，問題可能出在原線路或遠端出口。IEPL 專線、中轉與直連指的是不同網路路徑，並非 macOS 權限選項；本機延伸功能遭封鎖時，更換線路類型無法取代授權。
網路延伸功能或背景元件反覆要求授權
確認是否同時留有多個用戶端副本，以及系統允許的元件是否屬於目前版本。將 App 移至「應用程式」後，依官方流程重新授權；必要時重新啟動 Mac。若企業政策禁止使用延伸功能，請聯絡管理者，不要嘗試規避裝置管理。
中斷後網路異常，或喚醒後連線失效
先透過用戶端正常中斷連線並結束 App，讓它還原代理與路由設定。若 App 異常結束，請檢查目前的網路服務是否仍保留本機代理；只修改與該用戶端相關的設定，不要清除組織設定。從睡眠狀態喚醒後，可先重新連線，再檢查自動重新連線與背景權限。
需要客服工單協助時，請提供 macOS 版本、用戶端版本、錯誤提示及重現步驟。分享截圖與記錄前，請先遮蔽訂閱網址、權杖及帳戶資訊，只提交排查所需的內容。
日常維護：妥善保管訂閱，確認流量規則
連線正常後，請確保用戶端與規則來源可信，並在升級前閱讀版本說明。不要為了追求「更新」而頻繁更換核心或疊加設定；每次只修改一項，並保留可還原的設定紀錄，但不要公開同步包含憑證的備份。
網路故障與流量用盡也應分開判斷。VPNFund 月租訂閱每月依開通日重設；流量包用完為止，永久不過期。帳戶不限制裝置數量，但在不同裝置上使用時，仍應留意帳戶流量。首次付款後 7 天內可申請無理由全額退款；帳戶操作詳情請參閱常見問題。
開通 VPNFund 帳戶無需電子郵件地址，只需使用者名稱與密碼。VPNFund 採取無日誌政策；但這不能取代對用戶端來源、系統權限及訂閱憑證的妥善管理。完成這些基本檢查後，遇到問題就能依環節排查，不必每次都從安裝開始。