macOS加速器从零开始：安装、授权到导入订阅全流程

第一次在 Mac 上使用加速服务，第一步不是找线路，而是把客户端装对。macOS 的安装流程比 Windows 多两道门槛：下载来源要认准官方渠道，首次启动要过 Gatekeeper 这一关。

安装客户端：下载来源与安装步骤

下载客户端

请从服务商官网的下载页获取客户端，不要从第三方下载站或网盘链接下载。第三方渠道的安装包可能被二次打包，轻则订阅链接被替换，重则植入恶意程序。

拿到安装包后，双击 .dmg 文件，把客户端拖进「应用程序」文件夹。如果系统提示「已损坏，无法打开」，通常是 Gatekeeper 对未签名应用的拦截，到「系统设置 → 隐私与安全性」里点「仍要打开」即可。如果这个按钮是灰色的，点一下左下角的锁图标，输入管理员密码解锁后再试。

首次启动

启动客户端后，macOS 可能会弹出多个权限请求。这些请求不是广告，也不是恶意弹窗，是系统在确认你愿意让这个程序接管网络。macOS 的加速器客户端不能直接接管网络，必须通过「网络扩展」框架来工作，所以首次启动时的授权弹窗是必经之路。

系统授权：网络扩展与权限弹窗

网络扩展授权

首次启动时，系统会弹窗提示「xxx想要安装网络扩展。是否允许？」。这个弹窗一定要点「允许」，否则客户端无法建立连接。

如果当时没点，或者不小心点了「不允许」，可以到「系统设置 → 隐私与安全性 → 网络」里找到对应的客户端，手动打开开关。

系统扩展授权

部分客户端还会请求「系统扩展」授权，主要用于内核级流量转发。这个授权在「系统设置 → 隐私与安全性」最下面的「系统扩展」区域。如果看到「xxx已阻止加载系统扩展」，点「允许」即可。

通知与本地网络权限

有些客户端会请求「通知」权限，用来显示连接状态变化。这个权限是可选的，不授权不影响连接，只是看不到连接成功/断开的通知。

「本地网络」权限比较关键。如果客户端需要扫描局域网内的设备（比如做局域网共享），需要授权这个权限。如果只是想自己用，这个权限可以不授权。

导入订阅链接：从复制到生效

订阅链接长什么样

订阅链接是服务商提供的一串 URL，里面包含了所有线路信息。导入后，客户端会自动拉取节点列表，不用手动一条条配置。

订阅链接通常以 https:// 开头，后面跟一段很长的字符串。有些服务商还会提供 clash:// 开头的链接，这是给 Clash 系客户端用的专用格式。一个典型的订阅链接长这样：

https://example.com/subscribe?token=xxxxxxxxxxxxxxxx

导入步骤

• ✅ 打开客户端，找到「订阅」或「配置文件」选项卡
• ✅ 点击「添加」或「导入」按钮
• ✅ 把订阅链接粘贴到输入框里
• ✅ 点击「确定」或「导入」，客户端自动拉取节点列表
• ✅ 选择节点，点击「连接」，观察状态变化

导入失败怎么办

如果导入后节点列表是空的，先检查链接是否完整复制。有些聊天软件会自动截断长链接，复制时最好用「复制链接」按钮，而不是手动选择文本。

如果链接没问题但还是拉取失败，可能是网络环境导致订阅地址无法访问。换个网络环境再试，或者用浏览器打开订阅链接，确认能不能正常返回文本内容。

验证生效：从IP到DNS泄漏检查

连接成功后，不能只看客户端右上角的绿色图标，还要实际验证一下流量是否真的走了代理。

检查IP地址

最直接的办法是访问 https://ip.sb 或 https://ifconfig.me，看显示的 IP 地址是不是你选的节点的地区。如果 IP 地址是你本地的，说明流量没有走代理，需要检查客户端配置。

检查DNS泄漏

DNS 泄漏指的是：流量走了代理，但 DNS 查询请求没有走代理，直接发给了本地运营商。这样运营商还是能看到你要访问的域名。

检查方法是访问 https://www.dnsleaktest.com，点击「Standard Test」。如果结果里出现了你本地的运营商名称（比如中国电信、中国联通），说明有 DNS 泄漏，需要到客户端设置里打开「DNS 代理」或「DNS 劫持」开关。

检查分流规则

分流规则决定哪些流量走代理、哪些流量直连。检查分流是否生效，可以看访问国内网站时的延迟是否正常。如果访问国内网站也走了代理，速度会明显变慢，说明分流规则没生效。

检查项	工具	看什么	正常表现
IP 地址	ip.sb	出口 IP 地区	与所选节点一致
DNS 泄漏	dnsleaktest.com	DNS 服务器归属	无本地运营商
分流规则	访问国内网站	延迟	与直连接近

另外，如果你使用的是 Clash 系客户端，可以在「日志」选项卡里看到每一次连接的详细过程。日志会记录 DNS 查询、TCP 连接、TLS 握手等步骤。如果某个步骤一直卡住，说明对应的节点或协议有问题。

常见问题：权限弹窗找不到入口怎么办

找不到网络扩展授权入口

如果你在首次启动时点了「不允许」，后来想重新授权，到「系统设置 → 隐私与安全性 → 网络」里找。如果列表里没有对应的客户端，先到「系统设置 → 通用 → 注销登录」重新登录一次，再打开客户端，系统会重新弹出授权请求。

找不到系统扩展入口

「系统扩展」的授权入口在「系统设置 → 隐私与安全性」的最下面。如果找不到，先检查有没有「系统扩展」这一栏。macOS 从 Ventura 开始，系统扩展入口的位置有变化，如果实在找不到，可以试试在终端里执行 sudo spctl --master-disable 临时关闭 Gatekeeper，但这个方法不推荐，建议还是找到正确的授权路径。

另外，如果你使用的是 macOS 15 或更高版本，系统扩展授权的位置可能会有所调整。遇到找不到入口的情况，可以在「系统设置」右上角的搜索框里直接输入「网络扩展」或「系统扩展」，系统会直接跳到对应的设置页。

客户端连不上怎么办

如果客户端显示已连接，但访问不了网站，先切换一个节点试试。有些节点可能刚好在维护。如果所有节点都不行，检查系统时间是否正确——时间偏差超过 5 分钟会导致 TLS 握手失败。

结语：把流程走通再谈优化

从安装到生效，macOS 的加速器配置流程大概就是以上几步。第一次操作可能会被各种权限弹窗弄晕，但把流程走通之后，日常使用其实很简单：打开客户端、选节点、连接，三步就结束。

最后给几个实用建议：客户端保持最新版本，macOS 每次系统大版本升级，网络扩展的授权机制都可能变化；订阅链接定期更新，服务商偶尔会调整线路，重新导入订阅可以拿到最新的节点列表；遇到问题时先看客户端日志，大多数问题都能在日志里找到线索。