Mac 怎么用 VPN：
macOS 新手从零开始完整指南

先分清系统 VPN 与订阅客户端

macOS 自带的 VPN 设置用于系统支持的 VPN 连接方式，需要服务方提供对应的服务器地址、认证信息及配置要求。订阅服务提供的链接则通常由专用客户端读取，用来获取线路、连接参数，有时还包含分流规则，不能直接粘贴进系统 VPN 的服务器地址栏。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等协议，需要客户端具备对应支持。文件扩展名相同，不代表配置格式兼容；客户端能够打开，也不代表能解析所有订阅。本文不据此推定 VPN73 支持哪些协议，具体以面板下载说明和订阅导入提示为准。

获取 macOS 客户端与订阅

VPN73 的 macOS 客户端需要登录面板后获取。先进入客户端下载页，按页面说明选择 macOS 版本。账户无需邮箱地址，使用用户名与密码创建。订阅同样需要登录后获取，不应从陌生下载站寻找安装包或共享配置。

1. 打开“关于本机”，确认设备显示的是 Apple 芯片还是 Intel 处理器；如果下载页区分架构，选择对应安装包。
2. 安装前阅读下载页的系统要求。若提供通用版本，按其说明使用，不要只凭文件名猜测兼容性。
3. 如果下载的是磁盘映像，打开后按提示将应用放入“应用程序”；如果是安装器，则跟随安装器完成操作。
4. 从“应用程序”启动客户端，再回到面板获取与该客户端匹配的订阅入口。

订阅链接可能包含访问凭据，应按密码对待。不要把完整链接贴到公开讨论区、在线转换页面或故障截图中。安装包、订阅链接和账户密码用途不同，客服排查通常也不需要公开这些敏感内容。

确认系统权限，不盲目放行

首次运行时，macOS 可能提示应用来自互联网，或者要求允许添加 VPN 配置、启用网络扩展。提示内容取决于客户端实现，不能把所有授权窗口都视为固定必经步骤。先核对发起请求的应用名称，再确认该权限是否对应正在开启的功能。

应用无法打开时

先核对下载来源、文件完整性和系统兼容要求。对于已确认来源的应用，可查看“系统设置 → 隐私与安全性”中是否提供进一步处理入口；菜单位置会随系统版本变化。若系统明确提示恶意软件或文件损坏，应停止运行并重新核验来源，而不是执行网上搜到的解除隔离命令。

网络功能没有启用时

系统代理可能需要辅助组件来修改代理设置，隧道模式可能需要网络扩展或 VPN 配置权限。只授权当前功能所必需的项目。若先前拒绝了请求，回到相关系统设置查看状态，再由客户端重新发起；不要反复安装来替代权限排查。

导入订阅并选择线路

打开客户端的订阅或配置管理入口，使用面板提供的匹配方式导入。有的入口会唤起客户端，有的需要复制链接后粘贴。按钮名称并不统一，因此应以客户端界面为准，不要把本指南当作固定菜单截图。

1. 确认复制的是订阅地址，而不是面板网页地址；粘贴时避免带入空格、换行或聊天软件附加字符。
2. 执行导入或更新，查看是否出现线路列表。若提示解析失败，先核对订阅格式与客户端类型。
3. 选中用于测试的线路，检查订阅状态、套餐流量和有效性提示。
4. 开启系统代理或所需的隧道功能，再打开目标应用验证，不要只停留在配置已导入的状态。

线路地区应匹配目标服务允许的访问地区，不必只追求地理距离近。IEPL 专线、中转和直连描述的是链路组织方式：直连通常指直接连接境外节点，中转通过中间入口转发，IEPL 则涉及专用以太网链路。标签本身不能证明端到端体验，目标网站、出口拥塞和本地网络仍会影响连接。

初次配置建议保持同一网络和同一目标页面，只更换线路做对照。不要同时改 DNS、规则和接管模式，否则即使恢复连接，也难以知道是哪项修改起作用。VPN73 线路范围可在服务器页面查看，具体访问表现以实际测试为准。

验证连接、分流与 DNS

先在未连接时记录当前网络表现，再启用客户端访问同一目标。可以使用IP 查询页观察浏览器出口，并结合目标应用本身判断。IP 所属地区数据库可能存在更新滞后；浏览器出口发生变化，也不能证明终端、游戏平台等其他应用已经被接管。

• ✅ 浏览器可以打开目标页面，登录与后续操作也能完成，而不只是首页能够显示。
• ✅ 出口与所选线路的预期一致；若不一致，先检查该查询页面是否被规则设为直连。
• ✅ 实际使用的应用能完成持续请求，必要时查看客户端连接记录中的匹配规则和出口。
• ✅ 断开客户端后，本地网络能恢复；退出应用前确认其代理设置得到正常清理。

DNS 泄漏指解析请求绕过预期路径，而不是简单地“出现本地解析器就一定故障”。在分流配置里，本地域名走本地 DNS 可能是设计行为；需要关注的是预期应经过隧道的域名是否仍被意外直连解析。检查时结合客户端 DNS 策略、浏览器安全 DNS 设置和实际检测结果，不要只看出口 IP。

浏览器可能使用独立的加密 DNS，应用也可能自带代理设置，因此一次浏览器检测不能覆盖全部程序。全局策略通常只是让已被客户端接管的流量统一选择出口，并不自动把未遵循系统代理的应用纳入接管。隧道模式覆盖更广，但也需要检查排除项及 DNS 配置。

常见故障的排查顺序

订阅无法更新

先确认普通网页是否能够访问，再检查面板中的订阅状态与客户端格式。注意错误是下载失败还是解析失败：前者更偏向网络、地址或认证问题，后者更可能是格式不兼容。有些配置会让订阅更新经过当前代理，可按客户端说明检查更新路径，不要在未经确认时重置订阅凭据。

连接后浏览器仍然不可用

检查是否实际启用了系统代理，是否有浏览器扩展覆盖代理，以及目标域名是否匹配到意外规则。若其他代理软件也在运行，先正常退出，避免争用系统设置。更换线路前记下当前错误，区分域名解析失败、连接超时与网站主动拒绝。

浏览器正常，其他应用失败

这通常需要先检查接管范围，而不是直接判定线路失效。目标应用可能不遵循系统代理，也可能拥有独立代理设置。只有在客户端支持、权限完整且确有需要时，再尝试隧道模式，并重新检查本地设备、公司内网等访问是否受影响。

退出客户端后无法联网

先重新打开客户端，通过它关闭代理并正常退出；仍未恢复时，查看当前网络服务的代理设置是否残留已停止运行的本地代理。只清理确认属于该客户端的项目。受单位管理的 Mac 应先联系管理员，不要删除组织下发的网络配置或证书。

开机启动与日常维护

先完成手动连接和断开测试，再考虑开机启动。客户端的“随登录启动”“自动连接”“自动设置系统代理”可能是分开的选项，开启前读清说明。系统允许应用在登录时启动，也不等于它已经加载订阅并完成联网。

休眠唤醒、更换无线网络后，如果连接没有恢复，先查看当前网络和线路状态，再重新连接。更新客户端或订阅后保留一次验证流程；不要直接照搬 Windows 教程中的菜单名称，也不要把其他内核的整份配置粘贴到当前客户端。

提交故障反馈时，可通过面板工单提供系统类型、客户端名称、错误提示、所用接管模式和复现步骤。截图前遮住订阅地址、账户信息与令牌；日志也应先检查敏感字段。能够描述“在哪一步失败”，比只说“不能用”更便于定位。