Mac 用 VPN，关键不是装完应用就结束，而是让 macOS 权限、订阅配置和流量接管方式彼此对应。本教程按实际操作顺序说明：先选对客户端并安装，再确认系统提示、导入订阅，最后检查目标应用是否真的走了预期线路。
安装前：核对客户端与订阅来源
打开“关于本机”，确认芯片属于 Apple 芯片还是 Intel，并查看当前 macOS 版本。下载时按面板说明选择对应版本；如果提供通用版本，也应先看它是否支持当前系统。不要仅凭安装包名称判断兼容性，更不要从陌生聊天附件获取客户端。
VPNGrand 的 macOS 客户端可登录面板后获取；订阅也需登录后获取。先进入客户端下载入口，再按面板提示操作。账号登录、客户端下载和套餐状态是不同环节，成功打开应用不代表订阅已经导入，也不代表流量已经接管。
如果选用第三方客户端，必须核对它与订阅格式、节点协议的兼容性。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 不能只因都出现在“代理协议”列表中就视为通用；即使协议名称相同，客户端版本和具体参数也可能影响连接。这里列出的是常见概念，并不表示 VPNGrand 提供其中全部协议。
完成安装：分清不同系统提示
- 从面板下载适合本机的版本。若是磁盘映像，打开后按提示把应用拖入“应用程序”；若是安装器，则阅读安装步骤后继续。
- 从“应用程序”启动已安装的客户端，不要一直运行下载目录或磁盘映像中的临时副本。
- 阅读首次启动提示，核对应用名称、来源与请求用途，再决定是否允许。
- 需要系统授权时，按客户端指引进入系统设置。不同 macOS 版本的菜单位置可能不同，可使用系统设置内的搜索功能定位。
“从互联网下载的应用”确认框、添加 VPN 配置的授权、网络扩展批准，以及安装辅助工具的管理员认证，并不是同一种权限。并非所有客户端都会触发全部提示，也不应为了让提示消失而逐项放行与该应用无关的扩展。
导入订阅：链接不等于配置已经生效
订阅链接用于让客户端获取节点及相关配置，不是普通网站地址，也不是账号密码。部分客户端通过账号登录获取配置，部分提供“导入订阅”“从剪贴板导入”或类似入口，应以面板针对当前客户端的说明为准。
- 登录面板，找到对应客户端的订阅入口，复制完整链接，避免带入首尾空格或遗漏查询参数。
- 在客户端选择订阅导入入口，粘贴并保存；如有格式选项，按面板说明选择，不要随意尝试转换网站。
- 执行订阅更新，确认配置列表或节点列表出现内容，并选中准备使用的配置。
- 选择线路后启用连接或代理开关，再进行访问验证。仅看到节点名称并不表示它已成为当前连接。
导入失败时，先看错误发生在“下载订阅”还是“解析配置”。前者应核对基础网络、链接是否失效及面板状态；后者优先检查格式和客户端兼容性。订阅更新可能改变节点列表，不要把旧节点仍在列表中当作配置一定有效的证据。
订阅链接可能包含访问凭据，不应发送到公开论坛、在线解码工具或公开代码仓库。截图也要遮住链接、二维码和令牌；若已泄露，应在面板支持的情况下重置链接，并更新自己使用的客户端。
选择接管方式：系统代理与分流
Mac 上常见的“系统代理”和基于虚拟网络接口的接管方式，覆盖范围不同。下面是一般原理对比，不代表每个客户端都提供这些模式；具体名称可能写作增强模式、隧道模式或 TUN。
| 方式 | 一般作用 | 需要注意 |
|---|---|---|
| 系统代理 | 为遵循系统代理设置的应用提供代理入口。 | 终端工具和部分应用可能不读取该设置，浏览器可用不等于全部应用可用。 |
| 隧道接管 | 通常通过虚拟网络接口与路由接管更多流量。 | 可能需要额外权限，具体范围仍受路由、排除项与客户端实现影响。 |
| 规则分流 | 根据域名、地址或其他规则决定直连、代理等动作。 | 它是流量选择逻辑，不是独立的系统授权方式，需结合实际接管模式使用。 |
日常使用可先采用客户端提供的规则配置，避免同时修改接管方式、DNS 和规则集。若某个站点异常，可以在客户端支持时临时切换策略做对照；确认原因后恢复日常配置。命令行工具还可能有自身的代理环境变量，不能仅凭 Safari 正常就判断终端网络已经配置完成。
连接后：核对出口、DNS 与目标应用
先检查未连接时基础网络是否正常，再连接客户端，打开网络检测页面查看出口信息。规则模式下，检测页面本身可能走直连，因此出口未变化不一定等于连接失败；应结合客户端的连接记录确认它匹配了哪条规则。
- ✅ 检查当前配置、所选线路与连接开关，确认没有只更新订阅却忘记启用。
- ✅ 打开实际要使用的网站或应用，测试页面加载、登录与持续交互，而不只看客户端图标。
- ✅ 检查规则命中和 DNS 解析路径，确认结果符合自己的分流意图。
- ✅ 断开连接后重新访问日常网站，确认系统网络能够恢复。
DNS 泄漏关注的是解析请求是否绕过预期路径，不能只看检测结果显示的国家。浏览器加密 DNS、客户端 DNS 策略和系统解析器都可能参与其中；规则配置也可能有意让直连域名使用本地解析。发现陌生解析器时，先核对设置，不要直接把结果解释为所有流量都未受保护。
此外，出口地址变化不保证所有内容可用。网站还可能依据账号地区、支付资料和自身政策判断访问资格。测试时应记录具体页面、报错与所用线路，避免把服务端限制误判为安装失败。
常见故障：权限、网络扩展与断开后断网
授权后仍反复弹窗
确认启动的是“应用程序”里的正式副本，并检查是否存在旧版或另一份同名应用。若系统设置显示有待批准的项目，先核对开发者及应用来源再批准。根据客户端提示退出重开；只有明确要求时再重启系统，不要反复卸载来替代排查。
已连接但应用无法访问
先换一条线路做对照，再看目标应用是否遵循系统代理。若只有终端或某个应用异常，应查它的代理设置和规则命中，而不是继续修改全局网络。也要检查是否同时运行了其他 VPN、代理软件或网络过滤工具，它们可能竞争路由、DNS 或系统代理设置。
休眠唤醒或切换网络后失效
先确认 Wi-Fi 已恢复，并完成公共网络的网页认证，再重新连接客户端。网络切换后旧连接可能失效；如果持续发生，记录是在唤醒后、切换网络后还是更新订阅后出现，连同 macOS 与客户端版本交给支持处理。
退出客户端后仍无法上网
优先重新打开客户端，使用它的断开、关闭系统代理或恢复网络功能，再正常退出。随后检查当前网络服务中的代理设置是否残留本地代理地址。只有确认该设置由此次客户端写入时才移除；公司或学校管理的网络设置应联系管理员处理。不要直接删除全部网络配置，也不要公开上传含凭据的完整日志。
日常使用：按流量需求选择方案
Mac 经常后台同步文件、下载开发依赖或更新应用，选套餐时应关注实际流量，而不只是浏览网页的时间。VPNGrand 设备不限台数，但这不等于流量无限；多台设备一起使用时仍应留意套餐余量。
月订阅提供 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，按开通日每月重置，中途升级的差价折算成剩余天数。流量包提供 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完为止且永久不过期。持续使用可比较月订阅，使用频率不固定可比较流量包，具体以套餐价格页为准。