macOS 加速器從零開始：安裝、授權到匯入訂閱全流程

第一次在 Mac 上使用加速服務，第一步不是找線路，而是把用戶端裝對。macOS 的安裝流程比 Windows 多兩道門檻：下載來源要認準官方管道，首次啟動要過 Gatekeeper 這一關。

安裝用戶端：下載來源與安裝步驟

下載用戶端

請從服務商官網的下載頁取得用戶端，不要從第三方下載站或網盤連結下載。第三方管道的安裝檔可能被二次打包，輕則訂閱連結被替換，重則植入惡意程式。

拿到安裝檔後，雙擊 .dmg 檔案，把用戶端拖進「應用程式」資料夾。如果系統提示「已損壞，無法打開」，通常是 Gatekeeper 對未簽名應用程式的攔截，到「系統設定 → 隱私權與安全性」裡點「仍要打開」即可。如果這個按鈕是灰色的，點一下左下角的鎖頭圖示，輸入管理員密碼解鎖後再試。

首次啟動

啟動用戶端後，macOS 可能會彈出多個權限請求。這些請求不是廣告，也不是惡意彈窗，是系統在確認你願意讓這個程式接管網路。macOS 的加速器用戶端不能直接接管網路，必須透過「網路擴充」框架來運作，所以首次啟動時的授權彈窗是必經之路。

系統授權：網路擴充與權限彈窗

網路擴充授權

首次啟動時，系統會彈窗提示「xxx想要安裝網路擴充。是否允許？」。這個彈窗一定要點「允許」，否則用戶端無法建立連線。

如果當時沒點，或者不小心點了「不允許」，可以到「系統設定 → 隱私權與安全性 → 網路」裡找到對應的用戶端，手動打開開關。

系統擴充授權

部分用戶端還會請求「系統擴充」授權，主要用於核心層級流量轉發。這個授權在「系統設定 → 隱私權與安全性」最下面的「系統擴充」區域。如果看到「xxx已阻止載入系統擴充」，點「允許」即可。

通知與本地網路權限

有些用戶端會請求「通知」權限，用來顯示連線狀態變化。這個權限是可選的，不授權不影響連線，只是看不到連線成功／斷開的通知。

「本地網路」權限比較關鍵。如果用戶端需要掃描區域網路內的裝置（例如做區域網路共享），需要授權這個權限。如果只是想自己用，這個權限可以不授權。

匯入訂閱連結：從複製到生效

訂閱連結長什麼樣子

訂閱連結是服務商提供的一串 URL，裡面包含了所有線路資訊。匯入後，用戶端會自動拉取節點列表，不用手動一條條設定。

訂閱連結通常以 https:// 開頭，後面跟一段很長的字串。有些服務商還會提供 clash:// 開頭的連結，這是給 Clash 系用戶端用的專用格式。一個典型的訂閱連結長這樣：

https://example.com/subscribe?token=xxxxxxxxxxxxxxxx

匯入步驟

• ✅ 打開用戶端，找到「訂閱」或「設定檔」選項卡
• ✅ 點擊「新增」或「匯入」按鈕
• ✅ 把訂閱連結貼到輸入框裡
• ✅ 點擊「確定」或「匯入」，用戶端自動拉取節點列表
• ✅ 選擇節點，點擊「連線」，觀察狀態變化

匯入失敗怎麼辦

如果匯入後節點列表是空的，先檢查連結是否完整複製。有些聊天軟體會自動截斷長連結，複製時最好用「複製連結」按鈕，而不是手動選擇文字。

如果連結沒問題但還是拉取失敗，可能是網路環境導致訂閱網址無法存取。換個網路環境再試，或者用瀏覽器打開訂閱連結，確認能不能正常回傳文字內容。

驗證生效：從 IP 到 DNS 洩漏檢查

連線成功後，不能只看用戶端右上角的綠色圖示，還要實際驗證一下流量是否真的走了代理。

檢查 IP 位址

最直接的辦法是訪問 https://ip.sb 或 https://ifconfig.me，看顯示的 IP 位址是不是你選的節點的地區。如果 IP 位址是你本地的，代表流量沒有走代理，需要檢查用戶端設定。

檢查 DNS 洩漏

DNS 洩漏指的是：流量走了代理，但 DNS 查詢請求沒有走代理，直接發給了本地電信業者。這樣電信業者還是能看到你要訪問的網域名稱。

檢查方法是訪問 https://www.dnsleaktest.com，點擊「Standard Test」。如果結果裡出現了本地的電信業者名稱（例如中華電信、台灣大哥大），代表有 DNS 洩漏，需要到用戶端設定裡打開「DNS 代理」或「DNS 劫持」開關。

檢查分流規則

分流規則決定哪些流量走代理、哪些流量直連。檢查分流是否生效，可以看訪問台灣本地網站時的延遲是否正常。如果訪問本地網站也走了代理，速度會明顯變慢，代表分流規則沒生效。

檢查項目	工具	看什麼	正常表現
IP 位址	ip.sb	出口 IP 地區	與所選節點一致
DNS 洩漏	dnsleaktest.com	DNS 伺服器歸屬	無本地電信業者
分流規則	訪問本地網站	延遲	與直連接近

另外，如果你使用的是 Clash 系用戶端，可以在「日誌」選項卡裡看到每一次連線的詳細過程。日誌會記錄 DNS 查詢、TCP 連線、TLS 握手等步驟。如果某個步驟一直卡住，代表對應的節點或協定有問題。

常見問題：權限彈窗找不到入口怎麼辦

找不到網路擴充授權入口

如果你在首次啟動時點了「不允許」，後來想重新授權，到「系統設定 → 隱私權與安全性 → 網路」裡找。如果列表裡沒有對應的用戶端，先到「系統設定 → 一般 → 登出」重新登入一次，再打開用戶端，系統會重新彈出授權請求。

找不到系統擴充入口

「系統擴充」的授權入口在「系統設定 → 隱私權與安全性」的最下面。如果找不到，先檢查有沒有「系統擴充」這一欄。macOS 從 Ventura 開始，系統擴充入口的位置有變化，如果實在找不到，可以試試在終端機裡執行 sudo spctl --master-disable 暫時關閉 Gatekeeper，但這個方法不推薦，建議還是找到正確的授權路徑。

另外，如果你使用的是 macOS 15 或更高版本，系統擴充授權的位置可能會有所調整。遇到找不到入口的情況，可以在「系統設定」右上角的搜尋框裡直接輸入「網路擴充」或「系統擴充」，系統會直接跳到對應的設定頁。

用戶端連不上怎麼辦

如果用戶端顯示已連線，但訪問不了網站，先切換一個節點試試。有些節點可能剛好在維護。如果所有節點都不行，檢查系統時間是否正確——時間偏差超過 5 分鐘會導致 TLS 握手失敗。

結語：把流程走通再談優化

從安裝到生效，macOS 的加速器設定流程大概就是以上幾步。第一次操作可能會被各種權限彈窗弄暈，但把流程走通之後，日常使用其實很簡單：打開用戶端、選節點、連線，三步就結束。

最後給幾個實用建議：用戶端保持最新版本，macOS 每次系統大版本升級，網路擴充的授權機制都可能變化；訂閱連結定期更新，服務商偶爾會調整線路，重新匯入訂閱可以拿到最新的節點列表；遇到問題時先看用戶端日誌，大多數問題都能在日誌裡找到線索。