macOS 新手設定指南：安裝用戶端、授予系統權限與匯入訂閱

安裝前：確認用戶端來源與晶片架構

先從 Apple 選單的「關於這台 Mac」查看晶片資訊。Apple 晶片通常選擇標示為 Apple Silicon 或 arm64 的版本；Intel 機型則選擇對應的 Intel 或 x86_64 版本。Universal 版本可能同時支援兩種架構，但仍應確認用戶端說明中的系統相容範圍。

VPNAdd 使用者可從使用者面板的下載入口取得用戶端與設定說明。使用第三方用戶端時，請從該專案的正式發布管道下載，並確認支援服務提供的訂閱格式。能安裝在 Mac 上，不代表能解析所有協定與設定檔。

如果下載的是磁碟映像檔，開啟後通常需要將應用程式拖曳至「應用程式」資料夾，再從該處啟動；如果是安裝程式，則先查看開發者資訊與安裝內容。避免長期直接從下載資料夾或磁碟映像檔中執行，以免更新、輔助服務路徑或登入項目發生混亂。實際步驟請以用戶端發布說明為準。

系統權限：分辨網路延伸功能、系統代理與 TUN

不同用戶端接管流量的方式各異，因此授權視窗不會完全相同。部分用戶端透過系統網路延伸功能運作；部分會先提供本機代理，再修改 macOS 的系統代理設定；也有用戶端在啟用 TUN 時安裝輔助服務。這些流程並不代表每台 Mac 都必須完成同一份固定清單。

首次連線時，請確認授權視窗中的應用程式名稱。依提示前往「系統設定」中的相關網路、隱私權或延伸功能管理頁面完成允許操作，再返回用戶端重試。如果沒有出現對應項目，不必照著其他版本的截圖反覆尋找；先確認目前用戶端實際採用的流量接管方式。

一般線路連線通常不需要通訊錄、照片或螢幕錄製權限。如果出現與功能明顯無關的請求，請暫停操作並查看官方說明。不要把「授權越多，連線越穩定」當成經驗法則；權限只用於明確功能，無法改善遠端線路品質。

匯入訂閱：連結、設定與線路清單

訂閱連結是取得設定的入口，不是某個網站的網址，也不是單獨一條線路。用戶端向該網址發出請求後，可能取得節點清單、連線參數或完整設定。回傳內容取決於服務與用戶端格式；將同一連結放入不相容的用戶端，可能出現解析錯誤或空白清單。

1. 在面板中確認相容方式。查看服務提供的用戶端說明，選擇對應的訂閱入口或匯入方式。不要只因按鈕名稱相似，就認定彼此相容。
2. 在用戶端新增遠端設定。入口可能稱為「訂閱」、「設定」或「Profiles」。貼上完整連結，避免連同前後空格、換行或說明文字一起複製。
3. 取得內容並檢查結果。執行更新，確認線路或設定內容已顯示。更新成功後，還要將新設定設為目前使用項目；有些用戶端不會自動切換。
4. 選擇線路並連線。先保留服務提供的預設規則與 DNS 設定，選擇適合目標地區的出口，再啟用所需的代理接管方式。
5. 保留可還原的設定。後續修改前，先記下目前的設定名稱與重要開關。遇到異常時可以還原原設定，避免同時變更多個項目。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理協定或協定方案，不是 macOS 權限名稱，也不是「專線」的同義詞。用戶端及其核心必須支援相應的方案與參數。本文不據此宣稱 VPNAdd 提供上述所有協定；實際可用項目請以面板及用戶端說明為準。

首次連線：規則模式與線路類型

新手可以先使用服務提供的規則模式。此模式會依據網域、位址或其他比對條件，決定直連、代理或拒絕。全域模式通常會將交由代理核心處理的連線送往所選出口，但不會自動讓原本未受接管的程式也走代理。因此，「全域」指的是策略範圍，不等於系統流量接管範圍。

瀏覽器能存取目標網站，但終端機或某個辦公軟體仍無法連線時，應先確認該應用程式是否遵循系統代理。有些程式需要另外設定代理，或需要用戶端支援 TUN 接管。不要直接認定是訂閱失效，也不要在不了解現有路由的情況下同時執行多個代理用戶端。

線路類型則描述另一個層面。直連通常指用戶端直接連線至境外節點；中轉是透過中間伺服器轉送；IEPL 專線通常指鏈路中的專用傳輸區段，並不代表從 Mac 到目標網站的每一段都是專用鏈路。這些類型無法取代用戶端權限、協定支援或正確的分流規則。

選擇地區時，先考量目標服務的地區要求，再評估日常存取狀況。出口顯示為某個地區，不保證特定網站一定允許存取；網站也可能檢查帳號地區、付款資料或出口位址屬性。不要只為了排查某個網站，就反覆重新安裝用戶端。

連線驗證：出口、應用程式與 DNS

用戶端顯示已連線，只能表示某個連線流程已完成。可靠的驗證方式是確認目標請求實際經過哪條路徑。先記錄未連線時的基本存取狀況，再連上線路，並在同一個應用程式中重複檢查，減少快取和不同程式行為造成的干擾。

• ✅ 開啟我的 IP 頁面查看瀏覽器出口。在規則模式下，查詢頁面也可能符合直連規則，請搭配規則命中或連線記錄解讀結果。
• ✅ 在實際要使用的應用程式中存取目標服務。瀏覽器連線成功，不代表終端機、下載工具或辦公軟體也使用了代理。
• ✅ 查看用戶端的連線記錄，確認目標網域符合預期策略並使用預期線路，而不只是查看首頁的連線開關。
• ✅ 檢查 DNS 請求路徑。優先沿用服務提供的設定，確認代理網域的解析是否依預期處理，再考慮自訂解析器。
• ✅ 結束用戶端後，測試日常直連存取是否正常，確認系統代理與路由能夠還原，避免下次啟動時誤判為網路故障。

DNS 洩漏是指原本應依代理或隱私策略處理的網域查詢，實際上卻透過非預期路徑送出。只看出口位址變更，無法確認 DNS 路徑正確；反過來說，偵測到不同地區的解析服務，也不能只憑地區標籤就判定為洩漏，因為解析服務可能採用分散式部署。

排查時也要留意用戶端 DNS、瀏覽器安全 DNS，以及系統或描述檔中的解析設定。瀏覽器內建的加密 DNS 可能會略過用戶端原有的網域解析策略，實際情況取決於具體實作。先讓設定保持可控，再逐項比較；不要為了「統一」而任意關閉組織要求的安全功能。

常見故障：分層排查權限與連線

授權後仍提示需要權限

先確認授權的是目前正在執行的應用程式，而不是舊版本或下載資料夾中的副本。完全結束舊程序，從「應用程式」資料夾重新啟動，再檢查系統中的延伸功能或背景元件狀態。如果用戶端說明要求重新啟動，完成後再檢查一次。受組織管理的 Mac 可能會限制安裝延伸功能，請聯絡管理員，不要嘗試繞過管理政策。

訂閱更新失敗或清單空白

檢查連結是否完整、帳號狀態是否正常，以及設定格式是否相符。訂閱伺服器連線失敗與線路連線失敗是不同問題；先確認錯誤發生在下載設定還是解析內容。不要為了查看回傳內容，就把含有權杖的連結直接貼到公用線上工具。可透過面板核對設定說明，必要時提交已移除敏感資訊的錯誤內容。

瀏覽器正常，終端機或辦公軟體無法使用

檢查應用程式是否使用系統代理、是否有獨立代理選項，以及用戶端是否只啟用了規則策略，卻尚未完成流量接管。若考慮使用 TUN，請先閱讀用戶端對路由、DNS 與輔助服務的說明。企業 VPN、安全軟體與網路過濾工具也可能影響路由，請在允許的範圍內逐項比較。

結束用戶端後無法連上網路

先查看目前網路服務的代理設定，確認是否仍指向已停止的本機代理。如果確實有殘留，請依用戶端說明還原；不要刪除原本由單位設定的代理。正常結束應用程式，通常比強制結束程序更有助於清除設定。若仍未恢復，再檢查其他網路工具與目前網路本身。

日常維護：更新設定，保留還原方式

穩定使用後，再依需求啟用登入時啟動與自動連線。系統升級、用戶端更新或設定更新後，請重新檢查目標應用程式與 DNS 行為；自動啟動成功，不代表上次選定的線路仍然適用。更新前記下重要設定，可減少故障時盲目嘗試。

同一份訂閱在 macOS、Windows、iOS、Android 或 Linux 上，可能需要不同的用戶端格式與授權流程。不要將其他平台的完整設定直接覆蓋到 Mac，也不要假設相同按鈕代表相同的流量接管方式。需要各平台操作說明時，可查看新手指南。

計費問題與設定問題也應分開判斷。VPNAdd 月訂閱流量會在開通日每月重設，流量包用完為止，永久不會過期。如果面板顯示流量狀態異常，先核對方案資訊；如果流量正常，但特定應用程式無法使用，則繼續沿著權限、流量接管、規則與解析路徑排查。