Mac VPN 新手完整指南:macOS 从零安装到导入订阅

Mac VPN 新手设置，关键是先确认客户端与订阅兼容，再授予必要权限，最后验证实际流量是否经过所选线路。只看到“已连接”，并不能证明浏览器、办公软件和 DNS 查询都采用了预期路径。下面按从零安装的顺序操作，遇到问题时也能定位到对应环节。

WeiVPN 支持 macOS，设备不限台数，采用“匿名无日志”的隐私策略表述。账号无需邮箱地址，使用用户名和密码即可创建。这些服务信息与客户端的具体操作界面是两回事：本文说明通用设置方法，实际按钮名称、可选协议和系统权限提示，应以面板下载说明及当前客户端为准。

安装前：确认芯片、来源与订阅兼容性

先打开 Mac 的“关于本机”，查看使用的是 Apple 芯片还是 Intel 处理器。下载页面若分别提供不同架构的安装包，应按本机信息选择；如果提供通用安装包，则按发布说明使用。不要仅凭文件名含有“Mac”就认定适配，也不要为了运行来源不明的安装包而改动系统安全设置。

通过用户面板的客户端下载入口获取安装说明。安装前核对下载来源、应用名称和发布者信息。搜索结果中的同名软件、聊天群转发的安装包和旧教程附件，都不应直接视为官方版本。若来源提供校验信息，可按说明核对文件完整性。

还要分清“VPN 账号”和“订阅配置”。账号密码通常用于登录服务面板；订阅链接则供兼容客户端获取节点和规则。除非客户端明确要求使用服务账号登录，否则不要把账号密码填进节点认证框，也不要把订阅链接当成浏览器扩展的登录地址。

• ✅ 确认处理器架构与安装包要求一致。
• ✅ 从可信入口获取客户端，并阅读当前版本说明。
• ✅ 确认客户端支持面板提供的订阅格式与协议。
• ✅ 暂停其他代理工具，避免后续判断连接状态时互相干扰。
• ❌ 不把完整订阅链接交给不明在线转换网站处理。

安装客户端：区分应用安装与网络授权

如果下载的是磁盘映像，打开后按提示将应用移入“应用程序”文件夹，再从该文件夹启动；如果是安装器，则阅读安装步骤和请求的权限。不要长期从临时挂载的映像中运行应用，否则更新、路径识别或辅助组件安装可能出现混乱。

macOS 首次启动下载的应用时可能提示确认来源。这与添加 VPN 配置、安装网络扩展不是同一个环节。只有在确认来源可信、应用与下载说明一致时，才按系统给出的正常流程继续。如果提示文件损坏、签名异常或被系统判定存在风险，应先停止操作并重新核对来源，而不是关闭安全防护。

不同客户端的工作方式不同。仅设置系统代理的客户端，不一定需要安装网络扩展；使用隧道模式或网络扩展的客户端，可能请求添加 VPN 配置、启用扩展或安装辅助服务。系统授权窗口有时需要本机管理员确认，这里要求的是 Mac 的授权凭据，不是 WeiVPN 的账号密码。

系统设置中的入口名称会随 macOS 版本变化。找不到旧教程里的菜单时，可在系统设置中搜索“VPN”“扩展”或客户端提示的关键词。不要为了照搬截图而删除其他业务软件的配置，更不要随意移除组织管理描述文件。

导入订阅：链接不是普通的网址收藏

在服务面板找到当前账号对应的订阅入口，复制完整地址。订阅链接通常带有访问凭据，得到它的人可能可以读取相关配置，因此应把它当作敏感信息保管。不要贴到公开讨论区，也不要在求助截图中露出地址栏、二维码或完整配置内容。

1. 打开客户端的订阅、配置或配置文件页面，选择从链接导入。不同客户端的名称可能不同。
2. 粘贴面板提供的完整地址，检查首尾是否混入空格、换行或聊天软件附带的标点。
3. 执行下载或更新，等待客户端确认获取成功。给配置起一个便于辨认的本地名称即可。
4. 选中刚导入的配置，使其成为当前配置；仅添加到列表但未启用，通常不会改变现有连接。
5. 检查节点列表是否出现，再选择线路和连接模式。暂时保留默认规则，避免同时修改太多选项。

“订阅导入成功”只说明客户端获取并解析了配置，不代表所有节点都能连接。如果显示格式错误，优先核对面板是否提供适用于该客户端的订阅类型；如果显示下载失败，则检查地址是否完整、账号状态是否正常，以及当前网络能否访问订阅入口。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理协议或协议方案，不能靠修改名称互相转换。客户端能否使用某项配置，取决于其内核及版本支持情况。不要从“支持订阅”推导出“支持所有协议”，也不要假定 WeiVPN 提供上述每一种协议；应以面板实际提供的配置为准。

订阅泄露后，删掉聊天消息并不等于凭据失效。 如果面板支持重置订阅地址，应按说明重置并重新导入；若找不到入口，通过支持渠道处理。重置后，其他设备上的旧链接也可能需要更新。

连接模式：系统代理、隧道与分流规则

系统代理会将代理地址写入 macOS 的相关网络设置。遵循系统代理的应用通常会使用它，但某些应用使用独立网络设置，或者不读取系统代理，因此浏览器能访问，并不代表所有软件都会走同一路径。命令行工具也可能需要单独配置，不能直接用浏览器结果代替验证。

隧道模式通常通过虚拟网络接口或系统网络扩展接管更广范围的流量。它是否处理 DNS、是否排除局域网、是否支持特定流量，仍取决于客户端实现和配置。不要把启用隧道理解为自动修复所有软件兼容问题，也不必在普通代理已满足需要时盲目开启更多权限。

分流规则决定某项请求是直连、经过代理还是被其他策略处理；节点选择决定代理请求使用哪条出口。规则模式适合按目的地址区分路径，全局代理适合短暂排查规则命中问题，但“全局”仍受客户端接管范围限制，不能据此断言整台设备的所有网络活动都已覆盖。

初次配置时先使用客户端建议的模式，再验证目标应用。若公司内部系统、局域网设备或打印服务出现异常，检查是否需要保留本地网络直连，并遵守组织要求。不要未经确认就把所有业务流量切换到外部线路。

验证生效：出口地址、目标应用与 DNS 分开看

连接前可先用IP 检测页面记录当前网络的出口信息，再连接所选节点并刷新检测。出口变化说明这次检测请求的路径发生了变化，但不能证明后台应用、其他浏览器或所有网络接口都采用相同路径。地理位置数据库也可能有偏差，不宜仅凭城市名称判定线路故障。

接着打开实际要使用的应用，测试登录、页面加载或业务操作。浏览器检测正常而某个应用失败时，优先检查该应用是否读取系统代理、有无独立代理选项，以及客户端规则是否将相关域名设为直连。网站自己的访问限制、账户地区和设备状态，也可能影响结果。

DNS 验证需要单独进行。DNS 泄漏通常指本应按预期路径处理的域名查询，实际走了其他解析路径。即使网页出口已经变化，DNS 请求仍可能不符合你的预期。可使用可信的 DNS 检测方式，并对照客户端的 DNS 配置、浏览器安全 DNS 设置和网络接口情况判断。

检测页面列出的解析服务商不等同于 VPN 出口，也不能单凭名称陌生就认定泄漏。浏览器加密 DNS、系统缓存和客户端内置解析机制都会影响结果。发现不一致时，应先查清请求由谁解析，而不是连续更换公共 DNS 地址。若存在未被当前配置覆盖的 IPv6 路径，也应结合客户端说明核对，不把关闭某项系统功能当作固定必做步骤。

常见故障：按现象缩小范围

权限已经拒绝，客户端反复提示授权

先断开连接，在系统设置中核对对应 VPN 配置、网络扩展或辅助服务的状态。按客户端说明重新发起授权，并确认发布者与当前安装的应用一致。部分变更需要退出并重新打开应用，或按系统提示重新启动。不要在未核对前删除全部网络配置，避免影响原有办公环境。

导入后没有节点，或更新一直失败

检查当前选中的是否为新导入的配置，再查看更新错误。地址失效、凭据变化、订阅格式不兼容和网络请求失败，需要不同处理方式。不要把订阅内容随意粘贴到公开工具“修复”。如果需要求助，可以提供客户端名称、系统版本与经过脱敏的错误信息，不提供完整订阅地址。

显示连接成功，但网页仍然打不开

先断开连接，确认基础网络本身可用；公共 Wi-Fi 若有网页认证，应先完成正常认证。之后只保留当前客户端，排除其他代理工具反复修改系统设置的情况。再分别检查节点、规则命中和 DNS，观察是全部访问失败还是只有某个网站失败。每次只改变一个设置，才知道是哪项调整起作用。

退出客户端后网络反而异常

某些情况下，客户端异常退出会留下指向本机监听地址的系统代理，但对应进程已经停止。优先重新打开客户端，使用其正常断开和退出流程恢复设置；若仍异常，再检查当前网络服务的代理配置。只移除能够确认由该客户端留下的设置，不覆盖组织提供的代理配置。

后续维护：更新配置与核对服务状态

客户端更新与订阅更新并不是一件事。前者影响应用、内核和系统兼容性，后者获取当前节点与规则。系统升级后若出现新的权限提示，应重新核对发布说明；订阅更新失败时，则先检查链接与账号状态。不要用来回重装应用代替定位问题，也不要从不明来源寻找所谓修复版。

WeiVPN 月订阅为 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量按开通日每月重置，中途升级差价折算成剩余天数。流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止，永久不过期。需要核对当前选择时，可查看套餐说明与面板状态。

WeiVPN 提供 14 天无理由退款。选择服务前，应将价格、流量规则与客户端兼容性一起考虑，而不是把线路覆盖范围当作本机连接成功的保证。若按上述流程仍无法解决，可以前往问题诊断或支持页面继续排查。