Mac 上的配置逻辑和 Windows 接近：装客户端、导入订阅、开系统代理。差异主要集中在权限与安全性提示上——macOS 对未签名应用和网络扩展的限制更严格，第一次配置时会多出几个确认步骤。
下面按顺序说明，并标出每一步可能弹出的提示。
一、下载与安装
选对架构
先确认自己的机型：点击左上角苹果标志 →「关于本机」，查看芯片信息。
- Apple 芯片（M 系列）：下载 arm64 版本。
- Intel 芯片：下载 x86_64 / Intel 版本。
选错版本通常表现为无法启动，或者能启动但明显卡顿。
获取渠道
优先使用 App Store；如果客户端未上架，则使用其项目的官方发布页面。不要从第三方下载站获取，客户端安装包被二次打包的情况并不少见。整体说明见客户端下载导航。
处理安全性提示
从官网下载的 .dmg 文件安装后，首次打开可能提示：
“无法打开，因为无法验证开发者”
处理方式有两种：
- 打开「系统设置 → 隐私与安全性」，向下滚动会看到刚才被拦截的应用提示，点击 仍要打开。
- 或者在「访达 → 应用程序」中，按住 Control 点击该应用图标，在菜单中选择 打开，再确认一次。
这一步只需要做一次。执行之前请确认应用确实来自官方渠道。
二、导入订阅
从用户中心复制完整的订阅地址（关于订阅地址的说明见这里），然后在客户端中：
- 打开 「配置」/「订阅」/ Profiles 面板。
- 粘贴订阅地址到 URL 栏，填写一个名称。
- 保存。
- 手动点击一次更新，等待配置下载完成。
- 在配置列表中 选中刚导入的那一条。
第 5 步是 Mac 端最容易漏掉的：某些客户端支持同时保存多个配置，导入之后并不会自动切换过去。如果你看到”订阅已添加但节点列表是空的”，先检查配置是否被选中。
三、开启系统代理
在客户端的菜单栏图标或主界面中，打开 「设置为系统代理」 开关。开启后 macOS 的网络代理设置会被自动写入。
然后选择节点，打开浏览器测试。
三种模式的区别
- 规则模式：按分流规则走，国内直连、其余代理。日常使用推荐。
- 全局模式：所有流量走代理。排查问题时用来判断是不是规则导致的。
- 直连模式：不使用代理。
四、增强模式 / TUN 需要额外授权
如果你需要让终端命令、部分第三方应用也走代理，就需要开启客户端的增强模式（有的叫 TUN 模式、虚拟网卡模式）。
开启时会出现两类提示：
- 输入管理员密码：用于安装辅助工具或网络扩展组件。
- 系统扩展 / 网络扩展需要允许：在「系统设置 → 隐私与安全性」中点击允许，部分系统版本还需要重启一次。
如果你只用浏览器，不必开启增强模式。
五、常见问题
退出客户端后无法上网。 和 Windows 一样，原因是系统代理没被清除。到「系统设置 → 网络 → 当前网络 → 详细信息 → 代理」，把已勾选的代理项关掉。建议通过菜单栏的”退出”来关闭客户端，而不是强制结束进程。
终端命令不走代理。 终端不读系统代理。临时方案是在终端里执行环境变量导出：
export https_proxy=http://127.0.0.1:7890
export http_proxy=http://127.0.0.1:7890端口号请以客户端设置中显示的为准。长期方案是开启增强模式。
节点全部超时。 先确认系统时间自动同步已开启（「系统设置 → 通用 → 日期与时间」），时间误差过大会导致握手失败。其余排查顺序见节点超时排查。
更新订阅失败。 尝试先关闭系统代理再更新。详细排查见订阅更新失败。
菜单栏图标不见了。 macOS 在菜单栏空间不足时会隐藏图标。可以断开外接显示器测试，或使用系统的菜单栏管理功能调整。
六、日常维护
- 每周更新一次订阅，或开启客户端的自动更新。
- 系统大版本升级后，网络扩展的授权可能需要重新确认一次。
- 换设备时不需要重新注册账号，重新导入订阅地址即可。
如果连接正常但速度不理想，可以先阅读测速应该关注哪些指标，再判断是否需要更换节点。