在 Mac 上使用 VPN，先安裝支援訂閱格式的用戶端，再授予必要的網路權限、匯入訂閱並選擇線路，最後確認目標 App 是否真的透過代理連線。別只看選單列的連線圖示；圖示亮起，不代表瀏覽器、會議軟體和命令列都使用相同的出口。
安裝前：分清用戶端與訂閱
用戶端負責建立連線、套用分流規則及處理網域解析；訂閱則提供線路設定與存取憑證。下載用戶端不會自動取得可用線路，取得訂閱也不代表所有軟體都能識別。先查看服務面板中的適用用戶端及匯入說明，可避免之後反覆更換軟體。
macOS「系統設定」中的 VPN 設定入口，並不是通用的訂閱匯入工具。Shadowsocks、VMess、Trojan、VLESS 等設定通常需要相容的用戶端處理；不能直接把訂閱網址填入系統 VPN 的伺服器位址欄位。協定名稱也無法證明連線速度或隱私表現，實際體驗還取決於實作方式、線路與本地網路。
- ✅ 確認系統版本與晶片類型：在 Apple 選單的「關於這台 Mac」查看，再依下載說明選擇 Apple 晶片或 Intel 版本；通用版本則以官方標示為準。
- ✅ 確認訂閱格式：查看服務面板是否提供指定用戶端的匯入入口，不要只憑檔案副檔名判斷是否相容。
- ✅ 保存復原入口：保留服務面板網址與帳戶憑證，網路設定出錯時仍能找到下載說明及支援管道。
- ❌ 不要將訂閱交給來源不明的線上轉換網站；轉換過程可能會把完整憑證交給第三方。
下載安裝：先確認來源再開啟
MeiVPN 使用者可從面板下載入口查看用戶端及安裝說明。若說明連結至用戶端專案的發布頁，請核對專案名稱、發布者及適用系統；不要從搜尋廣告、網路硬碟合集或群組附件隨意下載安裝檔。
- 下載與裝置相符的安裝檔。若是磁碟映像檔，開啟後依提示將 App 拖曳至「應用程式」；其他安裝方式請遵循發布者的說明。
- 從「應用程式」啟動用戶端，避免長期直接從下載資料夾或暫時掛載的磁碟映像檔執行。
- 首次開啟時若出現來源提示，先確認檔案來源與開發者資訊，再依系統畫面操作。選單名稱可能因 macOS 版本而異。
- 若系統提示 App 已損毀、簽章異常或含有惡意軟體，請停止執行並重新確認下載來源，必要時聯絡發布者。
若裝置由公司或學校管理，網路延伸功能與安裝權限可能受管理政策限制。此時請聯絡裝置管理員，不要透過刪除管理設定檔來解決。若裝置已安裝企業 VPN，也應先確認是否允許同時使用其他網路工具。
系統權限：依連線模式授權
用戶端可能會要求新增 VPN 設定、啟用網路延伸功能，或安裝用於修改網路設定的輔助程式。是否出現這些要求，取決於用戶端及連線模式。授權前請確認提示中的 App 名稱；系統驗證只應在可信任的系統對話框中進行。
系統代理模式通常會為支援系統代理的 App 設定 HTTP 或 SOCKS 代理，但不保證接管所有流量。通道模式通常透過虛擬網路介面接管更多連線；部分用戶端稱之為 TUN 模式，但實際涵蓋範圍仍取決於路由、排除項目及 App 行為。
| 方式 | 適用情境 | 注意事項 |
|---|---|---|
| 系統代理 | 瀏覽器等遵循系統代理設定的 App | 部分 App 和命令列程式可能不採用這項設定 |
| 通道模式 | 需要涵蓋更多 App，或處理不遵循系統代理的連線 | 通常需要額外網路權限，也可能與其他網路延伸功能衝突 |
| App 個別代理 | App 本身提供代理設定，只想改變該 App 的連線路徑 | 確認代理協定與本機監聽位址，避免與系統設定衝突 |
若先前曾拒絕授權，可在「系統設定」中搜尋「VPN」、「網路延伸功能」或「登入項目與延伸功能」，確認相關項目是否已獲允許，再回到用戶端重新連線。不要一併允許所有陌生延伸功能，只處理與目前用戶端相關的項目。
匯入訂閱：確認格式與更新結果
登入 MeiVPN 面板後，依目前使用的用戶端說明取得訂閱入口。MeiVPN 無需電子郵件地址，只要使用者名稱與密碼即可開始使用。訂閱連結通常包含存取權杖，請像保管密碼一樣妥善保存，不要貼到公開留言、共用文件或截圖中。
- 在面板中選擇適用於目前用戶端的訂閱格式。若提供一鍵匯入功能，請先確認即將開啟的 App 確實是已安裝的用戶端。
- 手動匯入時，請在用戶端尋找「訂閱」、「設定」或「從 URL 匯入」等入口，貼上完整連結，避免包含空格、換行或通訊軟體附加的標點符號。
- 儲存後執行更新，確認是否產生線路清單，再啟用剛匯入的設定。有些用戶端允許儲存多個設定，但只儲存並不會自動切換。
- 選擇所需的出口地區並連線。首次測試先保留預設規則，不要同時更改 DNS、路由與協定參數。
匯入失敗時，先分辨是「下載訂閱失敗」還是「設定解析失敗」。前者應檢查基本網路、連結是否有效及面板狀態；後者較可能與格式或用戶端核心相容性有關。即使瀏覽器能開啟訂閱網址，也不代表用戶端能解析其中內容。
若設定包含用戶端不支援的協定或欄位，請改用面板明確支援的格式，或更新相容的用戶端，不要任意刪改設定。不同平台即使使用同名用戶端，核心版本、權限機制與匯入方式也可能不同，不能直接照搬行動裝置上的操作。
線路與分流：依目標 App 選擇
出口地區決定目標網站看到的網路位置，線路路徑則會影響連線品質。兩者是不同的面向：名稱中帶有某個地區，不代表所有網站都會接受該出口。使用有地區限制的服務前，請查看該服務目前的地區政策與使用條款。
IEPL 專線通常指服務商使用的專用承載路徑，不代表從 Mac 到目標網站的整段連線都是專用的；中轉線路會透過中間伺服器轉送；直連線路通常由本地網路直接連至境外入口。名稱只說明路徑，不能取代在目前網路環境下的實際測試；本文也不據此聲稱 MeiVPN 提供特定類型的線路。
分流規則用來決定連線要直連、走代理或拒絕。日常使用可優先採用用戶端或服務提供的適用規則：本地資源維持直連，目標國際服務則依規則使用代理。切換至全域代理只適合用來定位問題，無法自動解決帳戶地區、出口信譽或服務端限制。
若瀏覽器能正常使用，但會議軟體不行，先確認後者是否遵循系統代理，再判斷是否需要通道模式。若只有特定網站異常，請查看規則命中結果與出口地區，不要立刻重裝用戶端。每次只調整一項設定，確認結果後再繼續，才能找出哪些步驟有效。
連線驗證：出口、DNS 與實際存取
連線成功後，先開啟實際需要使用的網站或 App，再搭配用戶端的連線記錄確認流量去向。測試時不要只依賴延遲探測結果；探測成功只表示某類請求有回應，不代表登入、播放影片或傳輸檔案都正常。
- 檢查出口：在可信任的 IP 查詢網站查看出口地區，並搭配規則確認該網站是否透過代理連線。使用分流模式時，不同網站顯示不同出口可能是預期結果。
- 檢查網域解析：DNS 洩漏是原本應透過指定路徑處理的解析請求，意外送往其他解析器。請確認用戶端的 DNS 模式、網域規則與通道設定是否一致。
- 檢查瀏覽器設定：瀏覽器的安全 DNS、個別代理或相關擴充功能可能改變解析與連線路徑。先記下原有設定，再依序對照用戶端說明進行測試。
- 檢查 App 工作階段：切換線路後，既有連線不一定會立即切換。請結束並重新開啟目標 App，再測試新的請求，以免將舊工作階段誤認為新線路的結果。
DNS 檢測頁面顯示的解析器地區與出口地區不同，不能單獨據此判定發生洩漏。解析器可能使用分散式網路，檢測結果也取決於測試網域是否命中代理規則。請綜合用戶端文件、解析設定與實際流量判斷，不要只根據頁面上的地名下結論。
目標 App 能正常完成所需操作，出口與分流結果符合預期，訂閱可正常更新，而且中斷用戶端後基本網路仍能恢復。這些條件比看到「已連線」標記更有參考價值。
常見問題：依現象排查設定
權限提示不斷出現，或連線後立即中斷
先確認 App 已移至「應用程式」，而且目前執行的是同一份安裝。接著檢查網路延伸功能是否已獲授權、是否留有舊版輔助程式，以及其他 VPN 或過濾軟體是否正在執行。依各軟體說明暫停可能衝突的項目後再測試；不要批次刪除不認識的系統檔案。
訂閱已有線路，但所有網頁都無法開啟
先中斷用戶端連線，確認基本網路是否正常。若基本網路正常，再檢查設定是否已啟用、是否選取線路、訂閱是否更新成功，以及系統代理是否指向目前執行中的用戶端。若只有通道模式失敗，優先檢查權限、路由與 DNS 設定，不要直接更換所有線路。
從睡眠喚醒或切換 Wi-Fi 後失去連線
切換網路會改變本機連線狀態。先中斷再重新連線，接著重新建立目標 App 的工作階段。若問題經常重現，請記錄系統版本、用戶端版本、使用模式及觸發條件，並透過支援頁面查找相應的處理方式。不要因為偶爾恢復正常，就以為問題根源已解決。
結束用戶端後，瀏覽器仍無法存取網頁
查看系統網路設定中的代理項目是否仍指向已停止的本機代理。建議先重新開啟用戶端，使用其斷線功能或關閉系統代理；若需要手動修改，請先記下原有設定，以免誤刪公司網路所需的代理設定。接著重新開啟瀏覽器測試。
最後請留意，VPN 或代理無法取代網站本身的加密與帳戶防護。不要忽略瀏覽器的憑證警告，也不要把系統權限提示當成可以隨意允許的訊息。MeiVPN 的隱私政策標示為「匿名無日誌」，但這不代表目標網站無法透過登入帳戶、Cookie 或裝置資訊辨識使用者的連線工作階段。
