macOS 用戶端首次設定通常分為四個步驟：安裝用戶端、完成系統授權、匯入訂閱連結，以及確認連線是否生效。本文依此順序說明 macOS 用戶端的完整設定方法，並解釋訂閱、通訊協定與系統代理之間的關係。讀者不必先熟悉複雜的網路術語，但應準備好 VQVPN 帳戶，以及從使用者面板複製的訂閱連結。
請先完成安裝與權限授權，再匯入訂閱。不要把單一節點分享連結誤認為訂閱連結，也不要在聊天記錄、公開文件或截圖中公開訂閱網址。
一、安裝用戶端前的準備
Mac 用戶端與瀏覽器擴充功能不是同一種工具。瀏覽器擴充功能通常只影響瀏覽器內的請求；桌面用戶端則需要透過 macOS 的網路延伸功能或系統代理，為其他應用程式提供連線設定。下載入口位於使用者面板，通常登入後才能取得訂閱與用戶端資訊。安裝前建議先關閉正在執行的同類代理軟體，避免多個程式同時修改系統代理或競用網路延伸功能。
安裝時檢查三個位置
- 確認安裝套件來自 VQVPN 使用者面板或網站提供的下載入口，不要使用來源不明的修改版用戶端。
- 將用戶端拖曳至 Applications（應用程式）目錄，而不是長期放在 Downloads（下載項目）目錄中執行。
- 首次開啟時留意 macOS 的安全性提示。若系統阻止開啟，請先確認來源與檔案完整性，再前往「系統設定」的「隱私權與安全性」查看允許開啟的選項。
不同 macOS 版本的選單名稱可能略有差異，但授權邏輯大致相同。系統提示出現時，不要連續點選取消；如果網路延伸功能未獲允許，即使用戶端顯示節點，也可能無法接管系統流量。
二、網路延伸功能與系統代理授權
現代 macOS 用戶端經常使用 Network Extension（網路延伸功能）建立通道、接管 DNS 請求，或依規則進行分流。首次啟用時，系統可能要求輸入 Mac 登入密碼，或彈出「允許網路內容過濾」、「加入 VPN 設定」等確認視窗。此處的密碼是裝置本機帳戶密碼，不是 VQVPN 帳戶密碼。完成授權後，用戶端才具備建立系統層級連線所需的權限。
建議的授權順序
- 開啟用戶端並登入面板帳戶，進入連線或訂閱頁面。
- 選擇啟用系統代理、VPN 模式或網路延伸功能。實際名稱取決於用戶端版本。
- 在 macOS 彈出的確認視窗中選擇允許，並依指示輸入本機帳戶密碼。
- 返回用戶端檢查連線狀態，再開啟系統設定中的網路、VPN 或網路延伸功能頁面，確認相關設定未被關閉。
系統代理模式與網路延伸功能模式並不完全相同。系統代理必須依賴應用程式遵循系統代理設定；部分應用程式、命令列工具或內建獨立網路堆疊的軟體可能不會讀取此設定。網路延伸功能模式通常涵蓋範圍較完整，但也會受到系統權限、其他安全軟體與企業設定的影響。因此，排查問題時應先確認目前用戶端使用的是哪一種模式。
三、什麼是訂閱連結，如何匯入
訂閱連結是一個集中管理連線設定的網址。用戶端存取後，可以取得一組節點及其通訊協定參數，不必逐一手動填寫伺服器位址、連接埠、身分驗證資訊與傳輸方式。訂閱本身不是一般網頁，也不是登入密碼；它更像是一份會持續更新的設定清單。持有訂閱連結的人通常可以讀取或使用其中的連線資訊，因此應將它當作帳戶憑證妥善保管。
從面板複製訂閱連結
- 登入 VQVPN 使用者面板，找到訂閱、連線設定或用戶端下載相關頁面。
- 複製完整連結。複製後不要手動加入空格、換行或標點，尤其要檢查開頭的通訊協定前綴與結尾字元。
- 開啟 macOS 用戶端，在「訂閱」、「設定」或類似頁面中選擇新增訂閱。
- 貼上連結並儲存，然後執行更新、重新整理或擷取設定的操作。
不同用戶端的按鈕名稱會有所不同，但流程基本上都是「新增網址—儲存—更新—選擇節點」。如果用戶端要求填寫訂閱名稱，可以使用「VQVPN」或「Mac 主要設定」等本機識別名稱；名稱只用來區分設定，不會改變線路內容。更新完成後，節點清單應顯示地區、線路名稱與通訊協定等資訊。
如何理解通訊協定名稱
訂閱中可能出現 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 或 TUIC 等通訊協定名稱。它們是連線設定的一部分，不代表使用者需要在 macOS 中分別安裝六個軟體。Shadowsocks 常見於輕量代理設定；VMess 與 VLESS 屬於不同的傳輸及驗證體系，實際效果還取決於傳輸層參數；Trojan 通常以 TLS 形式傳輸；Hysteria2 與 TUIC 則較著重基於 UDP 的傳輸能力。僅憑通訊協定名稱無法直接判斷速度、穩定性或適用範圍，線路品質、網路環境與用戶端實作同樣重要。
四、直連、中轉與 IEPL 專線如何選擇
節點清單中常見「直連」、「中轉」、「IEPL 專線」等描述。直連是裝置直接連接目標線路，路徑較短時設定簡單，但跨境網路在尖峰時段可能受到鏈路壅塞影響。中轉是在本地網路與目標線路之間增加中間轉送節點，用來調整路徑；這不代表一定更快，實際表現取決於中轉段與出口段的整體狀態。
IEPL 專線通常指電信業者提供的企業級跨境專用鏈路形式，與公共網際網路的隨機繞行不同。其價值在於路徑相對明確，較容易控制延遲波動來源，但「IEPL」這個標籤本身也不能單獨構成速度保證。選擇時可以先依目標地區篩選，再比較同一地區的線路類型，並根據使用時段、目標網站與影片畫質進行實際驗證。
如果用戶端支援分流規則，可以在「規則模式」、「智慧模式」或「全域模式」之間選擇。全域模式便於首次驗證，因為大多數請求都會經過代理；規則模式則依網域、IP 位址或預設分類決定使用代理或直連，適合日常使用；直連模式則用於暫時關閉代理。首次設定建議先使用全域模式確認連線本身沒有問題，再切換至規則模式觀察目標應用程式。
五、如何確認連線確實生效
驗證時不要只看用戶端介面的綠色狀態。建議依由簡單到複雜的順序檢查：先存取需要跨境線路的網頁，再確認外部網路位址是否變更，接著測試 DNS，最後開啟實際使用的應用程式。網頁能開啟不一定代表所有流量都經過代理，應用程式能連線也不一定表示 DNS 請求沒有洩漏。
連線驗證清單
- 用戶端狀態顯示已連線，且目前設定確實選取了一個節點。
- 系統代理或網路延伸功能處於啟用狀態，未被 macOS 自動關閉。
- 外部網路位址顯示為所選線路對應的地區，而不是本地網路出口。
- DNS 檢測結果沒有持續暴露本地電信業者或不希望使用的解析服務。
- 目標瀏覽器、影片平台或 AI 工具在目前分流模式下可以正常存取。
DNS 洩漏常見於代理只接管網頁連線，卻沒有接管 DNS 解析；也可能是瀏覽器的安全 DNS、系統網路服務或其他 VPN 軟體繞過了用戶端。發現異常時，先關閉其他網路工具，再檢查用戶端的 DNS 選項與 macOS 目前使用的網路服務。若瀏覽器啟用了獨立的安全 DNS，可以暫時關閉該選項進行對照測試。不要在不了解規則的情況下同時修改多項設定，否則很難判斷是哪一項造成變化。
六、常見故障與處理步驟
網路延伸功能權限遭拒
如果首次彈出視窗時選擇拒絕，用戶端可能反覆提示授權，或始終顯示連線失敗。請先完全退出用戶端，再開啟 macOS「系統設定」的「隱私權與安全性」，查看是否有遭阻止的系統軟體或網路延伸功能提示。接著在「網路」相關設定中檢查 VPN 與過濾器項目，刪除明顯重複且不再使用的設定，再重新開啟用戶端進行授權。企業裝置也可能受管理員政策限制網路延伸功能，這種情況下普通使用者無法自行解除。
訂閱更新失敗或節點為空
先在瀏覽器中檢查訂閱連結是否被截斷，但不要將完整連結傳送給他人。如果瀏覽器無法存取，可能是網路環境暫時無法連線；若瀏覽器可以存取而用戶端失敗，則應重點檢查用戶端是否支援該訂閱格式、是否需要手動點選更新，以及系統時間是否正確。複製連結時混入引號、空格或換行，也會導致解析失敗。更新成功後仍顯示空白，請退出用戶端並重新開啟，再確認目前查看的是剛更新的訂閱群組。
開機後未自動連線
自動連線通常涉及兩項獨立設定：用戶端是否允許隨系統啟動，以及啟動後是否允許自動選擇節點。前往 macOS「系統設定」的「一般—登入項目」，檢查是否允許用戶端在背景執行，同時在用戶端設定中檢查「開機啟動」與「自動連線」選項。若裝置啟用了低耗電模式、背景項目限制或企業管理政策，啟動行為可能與一般 Mac 不同。請先手動連線確認正常，再逐項開啟自動化選項，以便定位問題。
某個應用程式可以使用，另一個卻不行
這類差異通常與代理模式、分流規則或應用程式本身的網路實作有關。瀏覽器可能遵循系統代理，但部分桌面應用程式使用獨立連線；命令列工具也可能讀取自己的環境變數。先切換至全域模式進行比較：如果全域模式可用而規則模式不可用，請檢查目標網域是否被規則歸類為直連；如果兩種模式都無法使用，請重新確認網路延伸功能、DNS 與訂閱設定。不要一開始就頻繁更換通訊協定，先排除權限與分流問題。
七、訂閱連結與日常使用的安全習慣
訂閱連結應像密碼一樣妥善保存。不要將它貼到公開 issue、雲端硬碟分享頁、群組聊天公告或截圖中，也不要在錄製螢幕時讓連結完整顯示。若懷疑連結外洩，應進入使用者面板查看是否支援重設或重新產生設定，並在用戶端刪除舊訂閱。使用公共 Wi-Fi 時，先確認連線的是可信任網路，再啟用所需線路；不要因為用戶端已連線，就在陌生頁面填寫銀行卡、帳戶復原碼或其他敏感資訊。
VQVPN 的隱私說明應以網站公布的政策為準。使用者仍需自行判斷目標網站、瀏覽器擴充功能與作業系統的權限範圍。網路加速可以改變連線路徑，但不能取代系統更新、帳戶多重要素保護、密碼管理與惡意連結辨識。將用戶端視為網路設定工具，而不是解決所有安全問題的方案，才是更穩妥的使用方式。
八、首次設定的最短路徑
如果只想快速完成一次標準設定，可以依以下順序操作：安裝用戶端並放入 Applications；開啟用戶端並登入；允許 macOS 網路延伸功能或 VPN 設定；從使用者面板複製完整訂閱連結；在用戶端新增並更新訂閱；先使用全域模式選擇目標地區線路；檢查外部網路位址與 DNS；確認瀏覽器或目標應用程式正常運作後，再切換至規則模式。發生異常時，優先從權限、訂閱與模式三個層面逐項排查。
完成上述步驟後，Mac 的基本設定就建立完成。日後更換線路時，只需在訂閱群組中選擇節點，並定期執行更新即可。線路類型、通訊協定與分流規則都可以調整，不必在第一次使用時全部研究透徹；先建立可重複的驗證流程，再依實際網站、應用程式與網路時段調整，通常比盲目更換設定有效。