設定 Mac VPN 時,建議先確認客戶端與訂閱相容,再授予必要權限,最後檢查實際流量是否經過所選線路。畫面顯示「已連線」,不代表瀏覽器、辦公軟體和 DNS 查詢都採用預期路徑。以下依照從零安裝的順序逐步設定,遇到問題也能找出可能出錯的環節。
WeiVPN 支援 macOS,裝置使用數量不限,隱私政策採用「匿名無日誌」的表述。帳號無需電子郵件地址,只要使用者名稱和密碼即可建立。這些服務資訊與客戶端的實際操作介面是兩回事:本文介紹通用設定方式,實際按鈕名稱、可選協定和系統權限提示,請以控制台的下載說明及目前使用的客戶端為準。
安裝前:確認晶片、下載來源與訂閱相容性
先開啟 Mac 的「關於這台 Mac」,確認使用的是 Apple 晶片還是 Intel 處理器。若下載頁面提供不同架構的安裝檔,請依照這台 Mac 的規格選擇;若提供通用安裝檔,則依發布說明操作。別只因檔名含有「Mac」就認定適用,也不要為了執行來源不明的安裝檔而變更系統安全設定。
請透過使用者控制台的客戶端下載入口取得安裝說明。安裝前先確認下載來源、應用程式名稱及發布者資訊。搜尋結果中的同名軟體、聊天群組轉傳的安裝檔和舊教學附件,都不應直接視為官方版本。若來源提供檔案校驗資訊,可依說明確認檔案完整性。
另外,請分清「VPN 帳號」和「訂閱設定」。帳號密碼通常用來登入服務控制台;訂閱連結則供相容的客戶端取得節點和規則。除非客戶端明確要求使用服務帳號登入,否則不要把帳號密碼填入節點驗證欄位,也不要將訂閱連結當成瀏覽器擴充功能的登入網址。
- ✅ 確認處理器架構符合安裝檔的需求。
- ✅ 從可信任的入口取得客戶端,並閱讀目前版本的說明。
- ✅ 確認客戶端支援控制台提供的訂閱格式與協定。
- ✅ 暫停使用其他代理工具,避免後續判斷連線狀態時互相干擾。
- ❌ 不要將完整訂閱連結交給不明的線上轉換網站處理。
安裝客戶端:區分應用程式安裝與網路授權
如果下載的是磁碟映像檔,開啟後依照提示將應用程式移至「應用程式」資料夾,再從該資料夾啟動;如果下載的是安裝程式,請先閱讀安裝步驟及要求的權限。不要長期從暫時掛載的映像檔執行應用程式,否則可能造成更新、路徑辨識或輔助元件安裝問題。
macOS 首次開啟下載的應用程式時,可能會要求確認來源。這與新增 VPN 設定、安裝網路延伸功能是不同步驟。只有在確認來源可信,且應用程式與下載說明相符時,才依照系統的一般流程繼續。如果系統提示檔案已損毀、簽章異常或有安全風險,請先停止操作並重新確認來源,不要關閉安全防護。
不同客戶端的運作方式不盡相同。只設定系統代理的客戶端,不一定需要安裝網路延伸功能;使用隧道模式或網路延伸功能的客戶端,可能會要求新增 VPN 設定、啟用延伸功能或安裝輔助服務。有時需要這台 Mac 的管理員確認系統授權;這裡要求的是 Mac 的授權憑證,不是 WeiVPN 帳號密碼。
| 提示或狀況 | 可能涉及的環節 | 建議處理方式 |
|---|---|---|
| 首次開啟應用程式時確認來源 | 應用程式來源檢查 | 確認發布來源後,依照系統流程確認;若來源有異常,請停止操作。 |
| 要求新增 VPN 設定 | 系統網路設定 | 確認要求來自目前使用的客戶端,再允許新增。 |
| 提示網路延伸功能未啟用 | 延伸功能授權 | 依提示前往系統設定,允許對應發布者的延伸功能。 |
| 代理模式正常,隧道模式失敗 | 輔助服務或隧道權限 | 查看客戶端的錯誤說明,確認所需元件是否已安裝並獲准執行。 |
| 受管理的裝置無法變更設定 | 組織管理政策 | 請聯絡裝置管理員,勿規避組織的網路與安全要求。 |
系統設定中的選單名稱會隨 macOS 版本改變。找不到舊教學提到的選單時,可在系統設定中搜尋「VPN」、「延伸功能」或客戶端提示的關鍵字。不要為了照著截圖操作而刪除其他商務軟體的設定,更不要任意移除組織管理描述檔。
匯入訂閱:連結不是一般的網址書籤
在服務控制台找到目前帳號的訂閱入口,並複製完整網址。訂閱連結通常含有存取憑證,取得連結的人可能可以讀取相關設定,請務必視為敏感資訊妥善保管。不要貼到公開討論區,也不要在求助截圖中露出網址列、QR code 或完整設定內容。
- 開啟客戶端的訂閱、設定或設定檔頁面,選擇從連結匯入。各客戶端的選項名稱可能不同。
- 貼上控制台提供的完整網址,確認網址前後沒有多出空格、換行或聊天軟體附加的標點符號。
- 執行下載或更新,等待客戶端確認取得成功。為設定取個方便辨識的本機名稱即可。
- 選取剛匯入的設定,將它設為目前使用的設定;只加入清單但未啟用,通常不會改變現有連線。
- 確認節點清單已顯示,再選擇線路和連線模式。暫時保留預設規則,避免同時修改太多選項。
「訂閱匯入成功」只表示客戶端已取得並解析設定,不代表所有節點都能連線。如果顯示格式錯誤,請先確認控制台是否提供適用於該客戶端的訂閱類型;如果顯示下載失敗,則檢查網址是否完整、帳號狀態是否正常,以及目前網路是否能連上訂閱入口。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定或協定方案,無法靠修改名稱互相轉換。客戶端能否使用某項設定,取決於其核心及版本是否支援。不要因為「支援訂閱」就認為「支援所有協定」,也不要假設 WeiVPN 提供上述每一種協定;請以控制台實際提供的設定為準。
訂閱連結外洩後,刪除聊天訊息不代表憑證已失效。 如果控制台支援重設訂閱網址,請依照說明重設並重新匯入;若找不到相關選項,請透過支援管道處理。重設後,其他裝置上的舊連結也可能需要更新。
連線模式:系統代理、隧道與分流規則
系統代理會將代理伺服器位址寫入 macOS 相關網路設定。通常會遵循系統代理設定的應用程式會使用這項設定,但有些應用程式採用獨立網路設定,或不讀取系統代理,因此瀏覽器能連線,不代表所有軟體都會採用相同路徑。命令列工具也可能需要個別設定,不能直接以瀏覽器的測試結果代替確認。
隧道模式通常透過虛擬網路介面或系統網路延伸功能接管更多流量。是否處理 DNS、是否排除區域網路,以及是否支援特定流量,仍取決於客戶端的實作與設定。啟用隧道不代表能自動解決所有軟體相容性問題;一般代理已能滿足需求時,也不必盲目開啟更多權限。
分流規則決定特定請求要直接連線、經過代理,或依其他政策處理;節點選擇則決定代理請求使用哪個出口。規則模式適合依目的位址區分路徑;全域代理適合短暫排查規則是否生效,但「全域」仍受客戶端接管範圍限制,不能據此認定整台裝置的所有網路活動都已涵蓋。
初次設定時,先使用客戶端建議的模式,再測試目標應用程式。如果公司內部系統、區域網路裝置或列印服務出現異常,請檢查是否需要保留本機網路直連,並遵守組織要求。未經確認,不要將所有商務流量切換至外部線路。
確認連線生效:分別檢查出口位址、目標應用程式與 DNS
連線前可先使用IP 檢測頁面記錄目前網路的出口資訊,再連線至所選節點並重新整理檢測頁面。出口有所變化,表示這次檢測請求的路徑改變了,但不能證明背景應用程式、其他瀏覽器或所有網路介面也採用相同路徑。地理位置資料庫可能有誤差,不宜只憑城市名稱判斷線路故障。
接著開啟實際要使用的應用程式,測試登入、載入頁面或執行相關操作。如果瀏覽器檢測正常,但某個應用程式仍無法使用,請先確認該應用程式是否讀取系統代理、有沒有獨立的代理選項,以及客戶端規則是否將相關網域設為直連。網站本身的存取限制、帳號地區和裝置狀態,也可能影響結果。
DNS 需要另外驗證。DNS 洩漏通常是指原本應依預期路徑處理的網域查詢,實際上卻走了其他解析路徑。即使網頁出口已改變,DNS 請求仍可能不符合預期。可使用可信任的 DNS 檢測方式,並比對客戶端的 DNS 設定、瀏覽器的安全 DNS 設定及網路介面狀態。
檢測頁面列出的解析服務商不等同於 VPN 出口,也不能只因名稱陌生就認定發生洩漏。瀏覽器加密 DNS、系統快取和客戶端內建的解析機制都會影響結果。發現結果不一致時,應先查明由哪個元件處理解析,而不是接連更換公共 DNS 位址。如果目前設定未涵蓋 IPv6 路徑,也應依客戶端說明進一步確認;不要把關閉某項系統功能當成固定的必要步驟。
常見故障:依照狀況逐步縮小範圍
已拒絕權限,客戶端仍反覆要求授權
先中斷連線,再到系統設定確認相關 VPN 設定、網路延伸功能或輔助服務的狀態。依客戶端說明重新發起授權,並確認發布者與目前安裝的應用程式相符。部分變更需要結束應用程式後重新開啟,或依系統提示重新啟動。尚未確認原因前,不要刪除所有網路設定,以免影響原有的辦公環境。
匯入後沒有節點,或更新一直失敗
確認目前選取的是不是新匯入的設定,再查看更新錯誤。網址失效、憑證變更、訂閱格式不相容和網路請求失敗,各自需要不同的處理方式。不要將訂閱內容隨意貼到公開工具中「修復」。如需協助,可提供客戶端名稱、系統版本及已移除敏感資訊的錯誤訊息,但不要提供完整訂閱網址。
顯示連線成功,但網頁仍無法開啟
先中斷連線,確認基本網路本身可正常使用;若使用公共 Wi-Fi 且需要網頁認證,請先完成一般認證流程。接著只保留目前使用的客戶端,排除其他代理工具反覆變更系統設定的可能。再分別檢查節點、規則命中情況和 DNS,確認是所有網站都無法連線,還是只有特定網站有問題。每次只變更一項設定,才能找出是哪項調整發揮作用。
結束客戶端後,網路反而出現異常
某些情況下,客戶端異常結束可能會留下指向本機監聽位址的系統代理設定,但對應程序已停止。建議先重新開啟客戶端,依照正常的中斷連線與結束流程還原設定;若問題仍在,再檢查目前網路服務的代理設定。只移除能確認是該客戶端留下的設定,不要覆蓋組織提供的代理設定。
後續維護:更新設定並確認服務狀態
客戶端更新和訂閱更新是兩回事。前者會影響應用程式、核心和系統相容性;後者則用來取得目前的節點與規則。系統升級後若出現新的權限提示,請重新查看發布說明;訂閱更新失敗時,則先檢查網址與帳號狀態。不要反覆重新安裝應用程式來代替問題排查,也不要從不明來源尋找所謂的修正版。
WeiVPN 月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB,流量於開通日每月重置;中途升級的價差會換算為剩餘天數。流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止,永久不過期。若要確認目前選擇的方案,可查看方案說明及控制台狀態。
WeiVPN 提供 14 天無理由退款。選擇服務前,應一併考量價格、流量規則與客戶端相容性,不要將線路涵蓋範圍視為本機必定連線成功的保證。若依照上述步驟仍無法解決問題,可前往問題診斷或支援頁面繼續排查。