Mac 翻墙教程：Clash Verge Rev 与小火箭怎么配置

先说结论

Mac 翻墙和 Windows 上的思路一样：机场提供节点和订阅，客户端负责连接和分流。区别在于 macOS 的安全机制更严格，非 App Store 应用第一次打开会被拦截；另外 Apple 芯片 Mac 多了一个选择，可以运行 iPhone 上的代理应用。

Mac 翻墙客户端对比

没有特殊需求就用 Clash Verge Rev，资料最多，出问题也最好查。各客户端官方下载入口见 Clash Verge Rev 下载、ClashX Meta 下载和梯子下载汇总页。

系统代理和 TUN 模式怎么选

Mac 上所有 Clash 类客户端都有这两种接管方式，先弄明白再动手，能少走很多弯路：

• 系统代理是在 macOS 的网络设置里填上本机代理地址。Safari、Chrome、大多数 App 会主动读取它，所以打开后就能翻墙。优点是简单、出问题容易恢复；缺点是不读这项设置的程序不受影响，比如终端里的命令、部分游戏和独立网络组件。
• TUN 模式是客户端创建一张虚拟网卡，把整机流量都接过来再按规则分流。优点是几乎所有程序都能走代理；缺点是需要系统授权，和其他 VPN、公司安全软件更容易冲突。

Mac 翻墙建议先只开系统代理，确认节点能用、网页能打开，再根据需要打开 TUN。两者可以同时开着，出问题时先关 TUN 排查。规则如何分流见规则模式与全局模式。

第零步：确认 Mac 是什么芯片

点屏幕左上角的苹果菜单，选「关于本机」。芯片一栏写着 Apple M1、M2、M3、M4 等就是 Apple 芯片；写着 Intel 就是 Intel 芯片。下载时选错版本，轻则打不开，重则提示已损坏，所以这一步不要跳过。2020 年底之后发布的 Mac 基本都是 Apple 芯片。

Mac 翻墙方案一：Clash Verge Rev（推荐）

1. 下载。到 Clash Verge Rev 的 GitHub Releases 下载最新版：Apple 芯片选 aarch64.dmg，Intel 选 x64.dmg。
2. 安装。双击打开 dmg，把应用图标拖进「应用程序」文件夹。不要直接在 dmg 窗口里运行。
3. 首次打开。如果提示无法验证开发者，到「系统设置 → 隐私与安全性」，滚到底部，点「仍要打开」，再输入密码确认。
4. 导入订阅。在机场后台复制 Clash 订阅，在左侧「订阅」页粘贴到输入框点「导入」，然后点击订阅卡片选中它。
5. 选节点。进入「代理」页，测速后在「节点选择」里选一个节点，模式保持「规则」。
6. 打开系统代理。在「设置」里打开系统代理，Safari、Chrome 就能访问外网了。
7. 按需打开 TUN。终端、开发工具也要走代理时，打开「虚拟网卡模式」，按提示输入系统密码授权。
8. 开机自启。在设置里打开开机自启和静默启动，以后开机自动连接。

更详细的界面说明见 Clash Verge Rev 使用教程。

提示「已损坏，无法打开」怎么处理

这是 macOS 的 Gatekeeper 对下载的非 App Store 应用加了隔离标记。按顺序试：

1. 确认版本。Apple 芯片装了 Intel 版、或者反过来，有时会报这个错。先确认芯片和文件名对得上。
2. 在隐私与安全性里放行。打开一次被拦截后，到「系统设置 → 隐私与安全性」底部会出现「仍要打开」按钮。
3. 移除隔离属性。仍然不行，打开「终端」，执行下面的命令（应用名按「应用程序」文件夹里的实际名称修改），输入开机密码后再打开应用：

sudo xattr -r -d com.apple.quarantine "/Applications/Clash Verge.app"

只对你确认来自官方 GitHub 仓库的应用这样做。来历不明的安装包被拦截，说明它本来就不该被信任。

轻量替代：ClashX Meta

如果你觉得 Clash Verge Rev 窗口太多，只想在菜单栏点一下就连上，可以用 ClashX Meta。它没有主窗口，所有操作都在屏幕顶部菜单栏的图标里完成，占用资源也更低。

1. 下载安装。从 ClashX Meta 的 GitHub Releases 下载 dmg，拖入「应用程序」，首次打开同样需要在隐私与安全性里放行。
2. 导入订阅。点菜单栏图标，在配置相关菜单里找到托管配置或从链接导入的选项，粘贴机场 Clash 订阅并命名保存。
3. 设为系统代理。在菜单里勾选「设置为系统代理」，浏览器即可访问外网。
4. 选节点。菜单里会列出机场的策略组，鼠标悬停展开后点选节点；模式选「规则」。

ClashX Meta 功能比 Clash Verge Rev 少一些，但对日常上网完全够用。两者不要同时开。

Mac 翻墙方案二：在 Apple 芯片 Mac 上用小火箭 / Stash

Apple 芯片的 Mac 可以运行大部分 iPhone 和 iPad 应用。如果你已经用外区 Apple ID 在 iPhone 上买过 Shadowrocket 或 Stash，在 Mac 上不用再付一次钱：

1. 登录同一个 Apple ID。打开 Mac 上的 App Store，点左下角账户，用购买过的外区 Apple ID 登录。只登录 App Store，不要改系统设置里的 Apple 账户。
2. 找到 iPhone 应用。在账户页面切到「iPhone 与 iPad App」，找到 Shadowrocket 或 Stash，点下载。
3. 配置。打开后添加订阅、选节点、打开开关，方法和手机上一样，见 Shadowrocket 教程或 Stash 教程。首次连接会请求添加 VPN 配置，选允许。

iPhone 应用在 Mac 上可以正常工作，但窗口是手机布局，部分高级功能不如桌面客户端方便。主要在 Mac 上干活的话，还是推荐方案一。

让终端和开发工具走代理

写代码时常见 git clone、brew install、npm install 卡住，原因是终端不读系统代理。三种做法：

日常使用中的几个细节

• 合盖休眠后断连。MacBook 休眠唤醒后，偶尔会出现网络恢复了但代理没有恢复的情况。点一下客户端里的系统代理开关重新打开，或者切换一次节点即可。经常出现时，更新客户端到最新版。
• Wi-Fi 切换后检查一下。系统代理是按网络服务设置的，从家里 Wi-Fi 换到公司 Wi-Fi 或手机热点时，客户端一般会自动处理；如果新网络下打不开外网，重新开关一次系统代理。
• 浏览器插件不要重复设置。以前装过 SwitchyOmega 之类代理插件的，要么把插件设为使用系统代理，要么指向客户端端口，避免两层代理互相打架。
• 给其他设备共享。Mac 上的 Clash 客户端可以打开允许局域网连接，让同一个 Wi-Fi 下的设备把代理指向 Mac 的局域网地址和端口。只在自己家里的网络这样做，公共网络下保持关闭。
• AI 和工作账号固定节点。用 ChatGPT、Claude、GitHub Copilot 等服务时，固定一个支持地区的节点，避免频繁换 IP 触发风控。

Mac 翻墙常见问题排查

注意事项与误区

• 只开一个代理客户端。Clash Verge Rev、ClashX Meta、小火箭同时开，会互相改系统代理，表现为时好时坏。
• 不要关闭系统完整性保护（SIP）。正常使用梯子完全不需要关 SIP，网上让你关的教程都应该跳过。
• 升级 macOS 后检查一次。大版本升级后，TUN 相关授权可能需要重新确认。
• 公司电脑先看规定。装了公司安全软件或描述文件的 Mac，自行安装代理客户端可能违反公司规定，也容易和公司 VPN 冲突，先问清楚再装。
• 遵守所在地法律法规和平台规则。

让 iPad、游戏机共用 Mac 的代理

家里只有 Mac 装了梯子，又想让 iPad、Switch 之类的设备临时翻墙，可以让它们通过局域网借用 Mac 的代理：

1. 在客户端打开局域网连接。Clash Verge Rev 设置里找到允许局域网连接相关的开关，打开它，并记下客户端显示的代理端口。
2. 允许防火墙放行。如果 macOS 弹出「是否允许传入连接」，选择允许；之前点过拒绝的，到系统设置的网络防火墙选项里把客户端改成允许。
3. 查 Mac 的局域网 IP。在系统设置的 Wi-Fi 里点当前网络的详细信息，记下 IP 地址，一般以 192.168 开头。
4. 在其他设备上填代理。iPad 或 iPhone 在 Wi-Fi 里点当前网络，找到配置代理，选手动，服务器填 Mac 的 IP，端口填客户端里的端口。游戏机在网络设置里找到代理服务器选项，同样填写。
5. 测试。在那台设备上打开谷歌或 YouTube，能打开就成功了。

• Mac 不能休眠。Mac 合盖或休眠后代理就断了，长时间使用要在系统设置里调整节能选项，防止自动睡眠。
• Apple TV 不适合这种方式。tvOS 设置里通常没有手动代理选项，Apple TV 更适合路由器方案或 tvOS 代理客户端，见 电视翻墙。
• 只在自己家里用。在公司、咖啡店的网络里打开局域网连接，同一网络的陌生人也可能连到你的代理，用完关掉。
• 手动代理只管部分流量。其他设备通过 HTTP 代理上网时，有的 App 不读代理设置。长期使用还是在那台设备上装客户端，或者用路由器方案。

Mac 翻墙后怎么确认分流正常

能打开 Google 只说明「国外网站走了代理」，还不能说明国内网站在直连、终端和其他 App 也正常。装好客户端后花几分钟按下面的顺序检查一遍，以后出问题也更好定位：

1. 浏览器打开一个国外网站。Google 或 YouTube 能打开，说明系统代理和节点都正常。
2. 看客户端的连接列表。Clash Verge Rev 有专门的连接页面，能看到每个请求命中的规则和策略组。打开一个国内网站，确认它显示的是直连；显示走了节点，说明开成了全局模式或规则有问题。
3. 测终端。在终端执行 curl -I https://www.google.com。没开 TUN、也没设环境变量时这里失败是正常的，需要的话按上文「让终端和开发工具走代理」处理。
4. 测你真正要用的服务。ChatGPT、Claude 打开正常、没有地区提示；视频网站能看高清不缓冲。
5. 检查 DNS。担心 DNS 走了本地运营商，按DNS 泄露检测测一次，有泄露再调整客户端的 DNS 设置。

检查时只改一处、测一次。同时改模式、换节点、开 TUN，出了问题就分不清是哪一步造成的。

换新 Mac 或卸载客户端：配置迁移和清理

Mac 翻墙配置好以后，换电脑或换客户端时常遇到两个问题：怎么把配置搬过去，以及卸载后网络为什么不正常。

迁移时注意，导出的配置文件里含有订阅链接或节点信息，不要通过公开渠道传输。如果怀疑在迁移过程中泄露了，到机场后台重置订阅，做法见订阅链接安全。

Mac 梯子用哪家机场

用 Mac 翻墙的人很多是为了工作，开会、写代码、用 AI 工具，稳定比便宜更重要。可以优先看专线机场，晚高峰表现一般更平稳。下面是本期专线机场，完整对比见 IPLC 专线机场和稳定机场推荐；按电脑使用场景挑机场和设置模式，见电脑梯子推荐。

点表头可排序。价格、流量和每 GB 按官网核对于 2026 年 10 月 24 日；AI / 流媒体为官网标注（✓ 标注支持，△ 部分或需自测，✗ 未标注）。

下一步阅读

Clash Verge Rev 细节看 Clash Verge Rev 教程；还没有外区账号看美区 Apple ID 注册；iPhone 看 iPhone 翻墙教程；Windows 电脑看 Windows 翻墙教程。