macOS 設定教學：安裝用戶端、授予權限與匯入訂閱

安裝前：確認來源與相容性

先在「關於這台 Mac」查看晶片類型和系統版本。Apple 晶片與 Intel 處理器可能需要不同的安裝檔，通用版本則可能同時支援兩者。優先選擇符合裝置架構的版本，避免把啟動失敗誤判為線路問題。應用程式要求的最低系統版本，也請以發行說明為準。

VPNClip 的用戶端下載入口位於使用者面板下載頁。請先登入面板，再依頁面指示下載適用的用戶端；訂閱資訊也需登入後才能取得。請勿從搜尋廣告、聊天附件或來路不明的鏡像站下載修改版，也不要為了匯入設定而將帳戶密碼交給設定轉換網站。

• ✅ 確認下載來源、應用程式名稱、晶片架構與系統需求，並保留相應的官方安裝說明。
• ✅ 記下目前可正常使用的網路環境，安裝及首次匯入期間請保持本地網路連線正常。
• ✅ 暫停其他代理用戶端的接管功能，避免系統代理和網路路由遭到重複修改。
• ✅ 若使用的是受組織管理的 Mac，請先確認使用規範；受限權限應交由管理員處理。

訂閱相容性也取決於用戶端核心和版本。Shadowsocks、VMess、Trojan、VLESS 等協定名稱並不代表設定格式可以互換；即使應用程式支援某種協定，也不代表能解析面板提供的所有訂閱格式。請優先選用面板明確支援的用戶端和匯入方式，不要只憑應用程式名稱判斷。

安裝並首次開啟：依提示確認

1. 完成安裝。若下載的是磁碟映像檔，開啟後依提示將應用程式移至「應用程式」資料夾；若下載的是安裝套件，請閱讀安裝項目後繼續。不要長期從暫存下載資料夾或磁碟映像檔中執行應用程式。
2. 從「應用程式」資料夾啟動。首次開啟時，系統可能會提示應用程式來自網際網路。這是來源確認提示，不代表用戶端已取得網路接管權限。
3. 確認遭到封鎖的原因。若系統阻止開啟，請先確認檔案確實來自可信任的發行管道，再查看是否有新版或簽章說明，並依系統提供的支援流程處理。
4. 確認選單列入口。部分用戶端關閉主視窗後仍會留在選單列。之後切換節點、更新訂閱或結束應用程式，可能都要從這個入口操作。

勿以關閉系統保護來取代故障排查

「無法驗證開發者」和「應用程式已損壞」等提示可能各有不同原因。請先重新下載安裝檔並核對發行說明，不要照抄終端機指令批次移除隔離標記、關閉系統保護，或忽略系統明確顯示的惡意軟體警告。

安裝後若無法啟動，請先檢查系統相容性和晶片架構，再查看應用程式是否遭安全政策封鎖。此時尚未進入節點連線階段，反覆更換訂閱通常沒有幫助。若提示需要額外執行環境，請查閱開發者文件確認，不要安裝來源不明的修復工具。

網路權限：系統代理與虛擬網卡

macOS 常見的流量接管方式包括系統代理，以及透過虛擬網卡運作的 TUN 模式。前者由應用程式設定系統代理位址，主要影響遵循該設定的軟體；後者透過虛擬網路介面和路由規則接管流量，涵蓋範圍通常較廣，但仍會受到排除規則、路由設定和用戶端實作方式影響。

權限要求會依實作方式而異。有些應用程式需要安裝輔助工具來修改網路設定，有些則會透過 Network Extension 要求新增 VPN 設定或啟用網路擴充功能。TUN 不一定會對應到某種特定提示；系統中出現「VPN」字樣，也不能據此推斷服務使用的代理協定。

若先前拒絕過權限要求，請開啟「系統設定」，依照用戶端文件尋找對應的網路、擴充功能或隱私設定。設定位置會隨 macOS 版本而變動，不必執著於固定的選單路徑。修改後可能需要重新啟用功能或重啟用戶端，請以實際提示為準。

一般網路代理不應被一概視為需要所有隱私權限。若應用程式額外要求輔助使用、螢幕錄製或完整磁碟存取權限，請先查明用途。無法說明原因的要求，請先取消，再向開發者或客服確認；不要為了消除提示而一律授權。

匯入訂閱：設定檔與節點更新

訂閱連結是用戶端取得設定的入口，可能包含身分權杖，應比照帳戶憑證妥善保護。它不是一般的瀏覽網址，也不是面板登入網址。請勿將完整連結貼到公開貼文、螢幕截圖、共用文件或線上診斷工具。

1. 登入使用者面板。確認方案狀態和可用流量，再找到訂閱入口。VPNClip 不需要電子郵件地址即可建立帳戶，只需使用者名稱和密碼；請妥善保存帳戶憑證，避免與訂閱連結混淆。
2. 選擇相應格式。優先使用面板為目前用戶端提供的匯入選項。若需要複製連結，請複製完整內容，避免換行、空格或聊天軟體改寫網址。
3. 新增遠端設定。在用戶端中尋找「訂閱」、「設定」或類似入口，使用連結匯入。若瀏覽器要開啟應用程式，請先確認即將開啟的應用程式名稱，再確認操作。
4. 更新並選取設定。匯入後確認是否成功取得節點和規則。有些應用程式允許儲存多份設定，但新加入的設定不一定會自動成為目前使用的設定，可能需要手動選取。
5. 選擇節點並啟用接管。依需求啟用系統代理或 TUN，接著驗證目標應用程式，不要只停留在節點清單頁面。

遠端訂閱和本機檔案的更新方式不同。遠端訂閱通常可重新擷取設定；本機匯入的檔案未必保留更新網址。修改設定前，也要確認內容是否會在下次更新訂閱時被覆蓋；請優先使用用戶端支援的覆寫或擴充規則功能。

訂閱連結外洩後的處理方式

先在面板尋找重設或撤銷訂閱憑證的入口，並依說明重新匯入。只刪除公開訊息無法確保舊連結失效；若面板未提供相關操作，請聯絡客服處理，洽詢時不要傳送仍有效的完整權杖。

匯入失敗時，請依序確認本地網路連線、連結完整性、帳戶狀態和格式相容性。若只是更新失敗，請先保留目前可用的設定，不要反覆刪除重建。節點清單空白、設定解析失敗和連線逾時分屬不同階段；提供完整錯誤訊息，比只說「連不上」更有助於診斷。

連線驗證：從網頁到 DNS 與分流

先保留用戶端預設推薦的規則模式，再前往需要使用的目標服務。同時開啟常用的本地網站，確認分流沒有影響日常瀏覽。單一網頁成功，只能證明該次連線可用；若要使用會議軟體、開發工具或其他桌面應用程式，應分別檢查。

系統代理不會自動涵蓋所有程式。部分命令列工具、背景程序和應用程式內建的網路元件有獨立設定；某些程式還需要重新啟動，才會套用變更後的代理設定。若瀏覽器正常但其他軟體無法使用，請先確認該軟體是否遵循系統代理，再決定設定應用程式代理或使用 TUN，不要直接認定節點失效。

全域模式不代表所有程式都已接管

「全域」通常是指已進入用戶端的流量如何選擇出口；「規則」則依據網域、位址等條件決定直連或代理。兩者與「系統代理、TUN」所描述的接管層級不同。在系統代理模式下切換至全域，不會強制原本繞過系統代理的軟體改由用戶端接管。

DNS 檢查需配合解析策略

DNS 洩漏通常是指 DNS 解析請求偏離預期路徑，讓原本不打算使用的解析服務取得相關資訊。請先查看用戶端的 DNS 設定和連線記錄，確認目標網域如何解析，再搭配可信任的檢測工具核對。檢測頁面顯示本地解析器，不一定代表所有請求都已洩漏，也可能是刻意設定的本地直連規則所致。

瀏覽器加密 DNS、系統解析、應用程式自帶解析功能和 IPv6 路由都可能影響結果。調整時一次只變更一項相關設定，再重新送出請求並比對記錄。不要把關閉 IPv6 或覆寫系統 DNS 當成通用修復方式；這可能掩蓋設定問題，也可能影響區域網路和組織網路。

故障排查：分開檢查權限、設定與線路

授權後仍提示缺少元件：檢查系統設定中是否還有待確認項目、輔助工具是否已成功安裝，或裝置是否受到管理政策限制。請先依應用程式提示重新啟用元件；不要連續重複授權，也不要安裝來路不明的替代元件。

連線後所有網站都無法開啟：先關閉目前用戶端的接管功能，確認本地網路能否恢復。若仍有異常，請檢查系統代理是否仍在運作，以及其他 VPN 或安全軟體是否正在接管網路。多個用戶端同時運作時，不要比較線路，否則難以確認實際出口。

只有特定目標服務無法開啟：查看該請求是否套用直連規則、目標服務是否設有帳戶或地區限制，再嘗試其他可用節點進行比對。IEPL 專線、中轉和直連描述的是不同的線路組織方式，不會自動改變用戶端權限或應用程式接管範圍，也不能取代對目標服務的驗證。

睡眠喚醒後無法恢復連線：先確認目前的 Wi-Fi 網路已連線，再重新連接節點；必要時更新訂閱或重新啟動用戶端。開機啟動、自動連線和喚醒後重新連線是不同功能，請逐項確認，不要只勾選一個選項就認定全部生效。

提交支援單時，請說明系統與用戶端版本、使用模式、完整錯誤訊息、發生情境，以及關閉代理後是否能恢復。記錄檔應先移除訂閱網址、權杖和其他個人資訊。可透過使用者面板支援單或客服頁面繼續排查。

日常維護：保留可還原的設定

更新用戶端前，請先閱讀版本更新說明，並記錄必要的自訂規則。訂閱更新用來取得伺服器端設定變更，用戶端更新則改善應用程式功能與相容性，兩者無法互相取代。請勿將含有有效訂閱憑證的完整設定檔上傳至公開程式碼儲存庫。

VPNClip 月訂閱流量會在開通日每月重設；流量包用完為止，永久有效。若突然無法取得或使用線路，請先查看面板狀態和流量，再進行系統層級的變更。方案規則可在價格頁面確認，平台操作說明請參閱使用教學。