Mac 使用 VPN，關鍵不只是找到連線按鈕，而是讓客戶端、訂閱設定和應用程式流量彼此配合。先安裝適用於 macOS 的客戶端，再匯入訂閱、選擇線路並啟用合適的流量接管方式，最後透過出口 IP 和實際使用的應用程式確認結果。選單列圖示亮起，只代表客戶端處於某種運作狀態，不能取代實際檢查。
安裝前：了解客戶端、訂閱與線路
客戶端是在 Mac 上執行的軟體；訂閱連結用來取得服務提供的設定；線路則是設定中的連線選項。訂閱網址不是一般網頁，也不是 macOS 系統設定裡通用的「伺服器位址」。將它貼到系統內建的 VPN 設定欄位，通常無法直接使用。
macOS 內建的 VPN 設定支援特定系統協定，並非所有代理協定都能使用的通用入口。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 都需要客戶端明確支援。即使軟體可以匯入訂閱，也不代表支援其中所有協定和參數；請以服務提供的客戶端說明、支援清單及匯入結果為準。
VPNNR 使用者可以登入控制台取得客戶端，並依照控制台說明取得設定。請勿從陌生網路硬碟或搜尋廣告下載同名軟體。安裝前，請在「關於這台 Mac」查看晶片與系統版本，確認下載套件適用於 Apple 晶片或 Intel，以及所需的最低系統版本。
安裝客戶端並授予系統權限
下載後請依照官方安裝說明操作。常見的磁碟映像安裝方式，是開啟映像檔並將應用程式拖曳至「應用程式」資料夾，再從該資料夾啟動。請勿長期從下載資料夾或掛載中的安裝映像執行，否則更新、背景元件和權限設定可能會出問題。
首次開啟時，系統可能會要求確認應用程式來源。若出現無法驗證開發者的提示，請先確認下載來源和開發者資訊，再查看「系統設定 → 隱私權與安全性」是否提供允許開啟的選項。若提示軟體已損毀或含有惡意內容，請停止執行並重新確認安裝套件；不要照抄停用系統安全檢查的指令。
不同客戶端需要的權限各不相同。有些軟體只會設定系統代理；有些則會要求新增 VPN 設定、核准網路延伸功能，或安裝用來修改網路設定的輔助元件。只有在操作符合目前功能且開發者資訊可查證時，才予以允許。啟用虛擬網卡模式後出現授權要求，不代表所有客戶端都需要安裝相同元件。
系統選項名稱會隨 macOS 版本而異。除了「隱私權與安全性」，也可能需要前往「網路」或「一般」中的延伸功能設定處理要求。授權後，依照客戶端提示重新連線或重新啟動應用程式即可，請勿同時變更多項安全設定。若公司管理的 Mac 限制網路延伸功能，請洽詢裝置管理員確認是否允許。
匯入訂閱並選擇出口地區
請先分清楚「匯入設定」和「啟用設定」：訂閱名稱出現在清單中，不代表它已成為目前使用的設定。以下步驟適用於常見的訂閱支援型客戶端，實際選單名稱請以介面為準。
- 複製訂閱網址。從帳戶控制台取得適用於該客戶端的訂閱，盡量使用複製按鈕，以免漏掉結尾字元或多出空格。
- 從連結匯入。在客戶端的「設定」、「訂閱」或類似選項中選擇以 URL 匯入。若控制台提供專用匯入按鈕，請先確認它開啟的是預計使用的軟體。
- 更新並啟用。等待取得設定完成，確認清單中出現線路和規則，再將該設定設為目前使用項目。只儲存連結但未下載內容，無法建立有效連線。
- 依需求選擇地區。先確認要使用的平台是否支援該地區，再比較實際開啟頁面、登入及持續使用的情況，不必只追求清單上看起來最短的回應時間。
- 啟用流量接管並確認。選擇系統代理或客戶端建議的網路模式，建立連線後檢查出口和目標應用程式。
若匯入時發生錯誤，請先確認訂閱是否有效、帳戶狀態是否正常，以及客戶端是否支援該設定格式。部分軟體下載設定時可選擇直連或透過代理取得；請依目前網路的連線狀況調整，不要把切換取得方式當成通用解法。請勿為了排除錯誤而任意刪除加密參數或停用憑證驗證。
線路名稱中的地區通常用來說明出口選擇，但中轉位置不一定與最終出口相同。IEPL 專線、中轉和直連代表不同的鏈路配置方式，並非新的客戶端協定，也不能只憑名稱判斷連線結果。本文不預設 VPNNR 的實際線路類型，請以客戶端標示和實際檢查結果為準。
系統代理、虛擬網卡與分流的差異
「顯示連線成功，但只有瀏覽器能用」通常是流量接管範圍不同，不一定是訂閱失效。系統代理會讓遵循系統代理設定的應用程式將請求交給客戶端；虛擬網卡模式通常能接管範圍較廣的 IP 流量，但仍會受到路由、排除項目、DNS 和客戶端實作方式影響。兩種方式都不能只看開關名稱，就判斷目標應用程式是否受到接管。
| 方式 | 主要用途 | 使用時注意事項 |
|---|---|---|
| 系統代理 | 為遵循系統設定的應用程式提供代理入口 | 部分應用程式和命令列工具不會自動使用 |
| 虛擬網卡模式 | 透過虛擬網路介面和路由接管流量 | 可能需要額外授權，也可能與其他網路工具衝突 |
| 應用程式內代理 | 在指定應用程式中個別填寫代理設定 | 通常只影響該應用程式，連接埠請以本機客戶端顯示為準 |
| 規則分流 | 依網域、位址或其他條件選擇直連或代理出口 | 這是流量決策邏輯，可搭配不同的接管方式使用 |
新手建議先使用服務或客戶端推薦的規則設定。在規則模式下，本機網站可能維持直連，這是正常情況。不同軟體所稱的「全域模式」也可能有不同含義：它可能只是讓進入代理核心的流量統一選擇某個出口，並不會自動讓原本繞過客戶端的應用程式開始使用代理。
終端機工具尤其需要個別檢查。有些工具會讀取代理環境變數，有些則使用自己的設定，不能因為 Safari 能開啟網頁，就推斷終端機也已生效。若確實需要設定，請使用客戶端顯示的本機監聽位址、協定和連接埠；不要照抄其他裝置的連接埠值。排除問題時也要留意舊的環境變數，避免請求仍被送往已結束的客戶端。
連線後檢查出口 IP、DNS 與應用程式連線
先使用同一個瀏覽器記錄未連線時的出口，再連線後開啟IP 檢測頁面比較結果。請確認測試規則會讓檢測頁面透過代理連線，否則規則直連會讓出口看起來沒有變化。IP 地區辨識資料庫可能有所差異，不能只憑單一頁面顯示的城市做出判斷。
DNS 檢查的重點是網域查詢經過哪條路徑。DNS 解析器所在地不必與出口 IP 所在地一致；使用遠端解析器也不能自動證明設定正確。若原本應透過代理處理的目標查詢，卻回到非預期的本機解析路徑，就需要檢查客戶端 DNS 設定、分流規則，以及瀏覽器自己的安全 DNS 功能。
瀏覽器的安全 DNS 可能採用獨立的解析路徑，其請求是否經過代理，還取決於接管方式和規則。遇到結果不一致時，請記錄瀏覽器和客戶端目前的設定，再逐項比對測試。不要同時關閉所有 DNS 功能，也不要只因檢測頁面顯示不同國家，就斷定發生了 DNS 洩漏。
- ✅ 確認檢測頁面確實符合預期的代理規則，出口結果也與所選線路相符。
- ✅ 目標網站能順利開啟、登入並完成實際操作，而不只是顯示首頁。
- ✅ 分別測試獨立應用程式與終端機工具，不以瀏覽器結果代替。
- ✅ DNS 檢測結果能以客戶端解析設定說明；發現異常時，先記錄再調整。
- ✅ 切換網路或從睡眠狀態喚醒後，再次確認連線，不只看選單列圖示。
即使網路連線正常，目標平台仍可能依帳戶地區、服務範圍或風險控管限制使用。VPN 會改變網路出口，不會自動變更帳戶資格；若平台明確顯示限制，請依平台規範處理。
常見問題：權限、斷線與殘留代理
已授權，仍反覆要求授予權限
請先結束客戶端，確認應用程式已移至「應用程式」資料夾，再檢查系統中該開發者的網路延伸功能或輔助元件是否已獲准。若曾安裝不同來源的同名應用程式，請依官方說明移除舊版本後重新安裝。請勿直接刪除不明系統檔案，也不要透過大幅放寬權限來掩蓋安裝問題。
顯示已連線，但所有網頁都無法開啟
先中斷連線並正常結束客戶端，確認基本網路是否可用。若結束客戶端後仍無法上網，請查看目前網路連線的代理設定，確認是否殘留指向本機的代理。停用前先記錄原本的設定；公司網路可能原本就有代理配置，不要一律清空。基本網路恢復正常後，再檢查訂閱、目前設定、線路和 DNS。
瀏覽器正常，但某個應用程式仍無法使用
檢查該應用程式是否使用系統代理、是否有獨立的代理設定，以及規則是否將它連線的網域設為直連。必要時，可在取得許可後嘗試客戶端支援的虛擬網卡模式。公司 VPN、其他代理工具和網路過濾軟體可能會互相爭用路由；排除問題時，避免同時執行多種流量接管工具。
睡眠或切換 Wi-Fi 後斷線
喚醒後先等基本網路恢復，再重新連線。查看客戶端是否提供網路變更後自動重新連線的選項，並確認訂閱仍有效。若公共網路需要網頁認證，請先完成該網路的登入。若只有特定網路無法使用，請記錄網路環境和錯誤訊息，逐項比較，不要反覆重新安裝軟體。
日常維護與設定總結
設定穩定後，不必每天更換軟體或重寫規則。請保留可信任的下載來源，透過官方管道更新客戶端；訂閱內容變更後，再檢查目前設定和常用應用程式。軟體或系統升級，或新增網路工具後，都值得重新確認出口與 DNS。測試時一次只變更一項設定，才能判斷是哪項調整產生影響。
若還不確定要選擇哪種流量方式，可以先查看方案說明。VPNNR 提供月租訂閱，以及用完為止、沒有期限的永久流量包；可不限裝置台數使用，並提供 7 天無理由退款。裝置可同時完成設定，不代表各應用程式會自動生效；Mac 仍需依照本文逐項設定與確認。