Mac 如何使用 VPN：
macOS 新手完整入門指南

先分清系統 VPN 與訂閱客戶端

macOS 內建的 VPN 設定適用於系統支援的 VPN 連線方式，需由服務提供者提供相應的伺服器位址、驗證資訊及設定要求。訂閱服務提供的連結通常則由專用客戶端讀取，用來取得線路、連線參數，有時也包含分流規則，不能直接貼到系統 VPN 的伺服器位址欄位。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等協定，須由支援相應協定的客戶端使用。副檔名相同，不代表設定格式相容；客戶端能開啟檔案，也不代表能解析所有訂閱。本文不據此推定 VPN73 支援哪些協定，請以面板的下載說明及訂閱匯入提示為準。

取得 macOS 客戶端與訂閱

VPN73 的 macOS 客戶端需登入面板後取得。請先前往客戶端下載頁，依頁面說明選擇 macOS 版本。建立帳戶無需電子郵件地址，使用者名稱與密碼即可。訂閱也須登入後取得，請勿從陌生下載網站尋找安裝檔或共用設定。

1. 開啟「關於這台 Mac」，確認裝置使用的是 Apple 晶片還是 Intel 處理器；若下載頁有區分架構，請選擇相應的安裝檔。
2. 安裝前請閱讀下載頁的系統需求。若有提供通用版本，請依照頁面說明使用，別只憑檔名猜測相容性。
3. 若下載的是磁碟映像檔，開啟後依提示將應用程式拖入「應用程式」資料夾；若下載的是安裝程式，則依照安裝程式的指示完成操作。
4. 從「應用程式」資料夾啟動客戶端，再回到面板取得與該客戶端相符的訂閱入口。

訂閱連結可能包含存取憑證，請當作密碼妥善保管。不要將完整連結貼到公開討論區、線上轉換網站或故障截圖中。安裝檔、訂閱連結與帳戶密碼用途各不相同，客服排查通常也不需要公開這些敏感資訊。

確認系統權限，勿一味允許

首次執行時，macOS 可能會提示應用程式來自網際網路，或要求允許加入 VPN 設定、啟用網路延伸功能。提示內容會依客戶端的實作方式而異，並非所有授權視窗都是固定必經步驟。請先核對提出要求的應用程式名稱，再確認該權限是否對應目前要啟用的功能。

應用程式無法開啟時

先確認下載來源、檔案完整性及系統相容性需求。若已確認應用程式來源可信，可前往「系統設定 → 隱私權與安全性」，查看是否有進一步處理選項；選單位置可能因系統版本而異。若系統明確提示有惡意軟體或檔案損毀，請停止執行並重新確認來源，不要執行網路上找到的解除隔離指令。

網路功能未啟用時

系統代理可能需要輔助元件才能修改代理設定；隧道模式則可能需要網路延伸功能或 VPN 設定權限。只授予目前功能所需的權限。若先前拒絕了要求，請回到相關系統設定查看狀態，再由客戶端重新提出要求；不要反覆安裝來取代權限排查。

匯入訂閱並選擇線路

開啟客戶端的訂閱或設定管理入口，依照面板提供的方式匯入。有些入口會直接開啟客戶端，有些則須先複製連結再貼上。按鈕名稱不盡相同，請以客戶端介面為準，不要把本指南當成固定的選單截圖。

1. 確認複製的是訂閱網址，而非面板網頁網址；貼上時避免帶入空格、換行或通訊軟體附加的字元。
2. 執行匯入或更新，確認是否出現線路清單。若顯示解析失敗，請先核對訂閱格式與客戶端類型。
3. 選擇一條線路進行測試，並檢查訂閱狀態、方案流量及有效期限提示。
4. 啟用系統代理或所需的隧道功能，再開啟目標應用程式進行測試；不要只確認設定已匯入就停止。

線路地區應符合目標服務允許的存取地區，不必只追求地理距離近。IEPL 專線、中轉與直連描述的是鏈路架構：直連通常是直接連往境外節點，中轉則透過中間入口轉送，IEPL 涉及專用乙太網路鏈路。這些標籤本身無法證明端到端體驗；目標網站、出口壅塞及本地網路都會影響連線。

初次設定時，建議維持相同網路與目標頁面，只更換線路進行比較。不要同時調整 DNS、規則及流量接管模式，否則即使連線恢復，也難以判斷是哪項變更生效。VPN73 的線路範圍可在伺服器頁面查看，實際存取表現仍以測試結果為準。

確認連線、分流與 DNS

先記錄未連線時的網路狀況，再啟用客戶端並存取相同目標。可使用IP 查詢頁面查看瀏覽器的連線出口，並搭配目標應用程式實際測試。IP 地區資料庫可能更新較慢；即使瀏覽器出口有所變化，也不代表終端機、遊戲平台等其他應用程式已由客戶端接管。

• ✅ 瀏覽器能開啟目標頁面，也能完成登入及後續操作，而不只是顯示首頁。
• ✅ 連線出口符合所選線路的預期；若不一致，先檢查該查詢頁面是否被規則設為直連。
• ✅ 實際使用的應用程式能持續送出請求；必要時查看客戶端連線記錄中的匹配規則與出口。
• ✅ 中斷客戶端連線後，本地網路可以恢復；退出應用程式前，確認代理設定已正常清除。

DNS 洩漏是指 DNS 查詢繞過預期路徑，不是只要「出現本地解析器就一定有問題」。在分流設定中，本地域名使用本地 DNS 可能是預期設計；應留意的是原本預期透過隧道的網域，是否意外經由直連解析。檢查時請一併確認客戶端的 DNS 策略、瀏覽器的安全 DNS 設定及實際測試結果，不要只看連線出口 IP。

瀏覽器可能使用獨立的加密 DNS，應用程式也可能有自己的代理設定，因此單次瀏覽器測試無法涵蓋所有程式。全域策略通常只會讓已由客戶端接管的流量統一選擇出口，不會自動接管未遵循系統代理設定的應用程式。隧道模式涵蓋範圍較廣，但也需要檢查排除項目及 DNS 設定。

常見問題排查順序

訂閱無法更新

先確認一般網頁能否正常瀏覽，再檢查面板中的訂閱狀態與客戶端格式。留意錯誤是下載失敗還是解析失敗：前者通常與網路、網址或驗證有關，後者較可能是格式不相容。有些設定會讓訂閱更新經由目前代理，請依客戶端說明檢查更新路徑；未確認原因前，不要重設訂閱憑證。

連線後瀏覽器仍無法使用

檢查是否已啟用系統代理、瀏覽器延伸功能是否覆蓋代理設定，以及目標網域是否匹配到非預期規則。若另有其他代理軟體正在執行，請先正常結束程式，避免爭用系統設定。更換線路前先記下目前的錯誤，以區分網域解析失敗、連線逾時與網站主動拒絕連線。

瀏覽器正常，其他應用程式無法使用

通常應先檢查流量接管範圍，而非直接判定線路失效。目標應用程式可能不遵循系統代理設定，也可能有獨立的代理設定。只有在客戶端支援、權限完整且確有需要時，才嘗試隧道模式，並重新確認是否影響本機裝置、公司內網等存取。

結束客戶端後無法上網

先重新開啟客戶端，透過客戶端關閉代理並正常結束程式；若仍未恢復，請查看目前網路服務的代理設定是否殘留已停止運作的本機代理。只清除確認屬於該客戶端的項目。由組織管理的 Mac，應先聯絡管理員，不要刪除組織安裝的網路設定或憑證。

開機啟動與日常維護

先完成手動連線與中斷測試，再考慮開機啟動。客戶端的「登入時啟動」、「自動連線」及「自動設定系統代理」可能是分開的選項，啟用前請仔細閱讀說明。系統允許應用程式在登入時啟動，不代表它已載入訂閱並完成連線。

從睡眠中喚醒或切換無線網路後，若連線沒有恢復，先查看目前網路與線路狀態，再重新連線。更新客戶端或訂閱後，請重新執行一次驗證流程；不要直接照抄 Windows 教學中的選單名稱，也不要將其他核心的整份設定貼到目前使用的客戶端。

提交問題回報時，可透過面板工單提供系統類型、客戶端名稱、錯誤提示、使用的流量接管模式及重現步驟。截圖前請遮住訂閱網址、帳戶資訊與權杖；也應先檢查記錄檔中的敏感欄位。清楚描述「在哪個步驟失敗」，比只說「不能用」更有助於找出問題。