无论是搭载 Apple Silicon（M1/M2/M3/M4 系列）还是 Intel 处理器的 Mac 设备，macOS 凭借 UNIX 底层的稳健性与出色的图形界面，都是设计师与开发工程师的日常核心工具。不过，macOS 严苛的 Gatekeeper 安全隔离机制与网络扩展授权策略，也常常让初次配置代理的用户产生疑惑。本篇Mac 机场使用教程将系统讲解在苹果 Mac 电脑上从软件下载到网络连通的完整规范。
1. macOS 客户端选择与安全权限放行
在 macOS 上，主流推荐使用为 Mac 深度优化的现代代理客户端，如 Clash Verge Rev、Mihomo Party 或 Stash for Mac 等。
在安装运行之前，必须妥善处理以下两项系统安全机制：
- 芯片架构对齐：下载 DMG 安装包时，务必注意区分架构：Apple 芯片机型请选择
aarch64或arm64版本；旧款 Intel 芯片机型请选择x64版本。通用下载信息与环境要求可在本站 /download/ 查看； - 解决「已损坏或无法打开」提示：由于很多开源客户端没有购买苹果开发者昂贵的公证签名，macOS 的 Gatekeeper 可能会拦截并提示「应用已损坏，移到废纸篓」。此时请打开「系统设置」→「隐私与安全性」，滑到底部，点击「仍要打开」；或在终端中执行安全扩展属性移除命令
sudo xattr -r -d com.apple.quarantine /Applications/客户端名称.app即可顺利运行。
2. 订阅导入与增强模式设置
客户端安装就绪后，下一步是将网络订阅信息同步至本地：
- 复制有效订阅：从你的服务后台完整复制订阅链接，若初次上手不清楚订阅更新机制，可先参阅 /blog/flybit-clash-import/ 提供的操作规范；
- 拉取配置文件：在客户端的配置菜单中选择「从 URL 导入」，将订阅链接粘贴至输入框，点击导入后等待配置文件解析完毕；
- 开启系统代理与分流模式：激活配置后，在主界面开启「系统代理」开关，并确保模式处于「规则（Rule）」状态。该模式能够确保国内应用直连，海外流量经由专线传输。
3. 系统网络扩展与终端环境代理处理
对于经常使用 Terminal 终端、Homebrew 或 Git 命令行的技术人员，单纯开启浏览器的系统代理可能无法覆盖底层环境：
- 增强模式（TUN 模式）：在客户端中开启增强模式或 TUN 虚拟网卡。首次开启时，macOS 会弹出系统提示，要求输入 Mac 登录管理员密码以安装 Helper 工具或网络扩展。授权后，所有的终端网络流量也会自动享受分流规则加速；
- 终端显式代理环境变量：若不希望开启全局虚拟网卡，亦可在终端配置文件（如
~/.zshrc）中加入快速代理别名，指向本地监听端口； - 各区域节点特性匹配：在分流策略组中，可根据任务特性选择不同区域的节点：编译依赖拉取可挑选大带宽的欧美节点，日常交互则优先使用亚太低延迟节点。有关节点分布详情可浏览 /nodes/ 页面。
4. 睡眠唤醒与网络掉线排查技巧
Mac 笔记本合盖休眠并重新唤醒后，少数情况下可能出现网络无响应或代理中断，排查方法如下：
- 重置网络接口状态：在客户端托盘菜单中将系统代理开关快速「关闭再开启」一次，强制系统重新注册 DNS 路由；
- 检查已用流量与有效期：若所有节点均无法测出延迟，应登录后台确认套餐是否处于有效计费周期内；有关公开参考档位的计费说明请查看 /plans/；
- 清理残留系统代理：若卸载客户端后出现无法上网，前往「系统设置」→「网络」→ 选择当前 Wi-Fi →「高级/详细信息」→「代理」，将网页代理 (HTTP) 和安全网页代理 (HTTPS) 前面的勾选全部取消即可。如需更多排查指南，请访问 /help/。
5. 常见问题 (FAQ)
Q：为什么提示需要安装特权助手（Privileged Helper）？
A：这是客户端为了接管系统底层路由表、修改 DNS 配置所必须具备的系统级守护进程，属于正常安全授权。
Q：在 Mac 状态栏不显示小图标怎么找回？
A：检查「系统设置」→「控制中心」中的第三方菜单栏图标显示设置，或在客户端通用设置中勾选「隐藏 Dock 图标并常驻菜单栏」。
Q：Safari 浏览器打不开海外页面但 Chrome 可以？
A：Safari 对系统 DNS 的安全性检查更加严格。请在客户端中确认已配置合理的 Fake-IP 规则并关闭私密转送冲突。