Mac 苹果电脑科学上网实操教程：客户端选择与规则分流配置

macOS 系统以其稳定和流畅著称，但在网络权限与系统安全性（Gatekeeper 与网络扩展）方面有着更严格的限制。对于使用 Apple Silicon（M 系列芯片）的 Mac 用户，选择原生支持 arm64 架构的客户端尤为重要。

目前 macOS 平台上体验最佳的开源工具同样是 Clash Verge Rev（支持原生的 macOS 状态栏集成、暗黑模式与 TUN 模式）。此外，对于预算充足的专业开发者，Surge for Mac 和 Loon for macOS 也是顶级的生产力选择。

本文将以 Clash Verge Rev 为例，拆解 macOS 从安装、授权、订阅配置到开发者终端代理的一整套工作流。

---

一、 官方获取与 macOS 权限授权

请直接从开源社区官方仓库获取安装包：

• Clash Verge Rev 官方 Release： GitHub 项目发布页
  • 针对 Apple Silicon（M1/M2/M3/M4 芯片）：下载 Clash.Verge_x.x.x_aarch64.dmg；
  • 针对较早的 Intel 处理器 Mac：下载 Clash.Verge_x.x.x_x64.dmg。
• Sing-box 官方 Release： GitHub 项目发布页

安装与授权步骤：

1. 双击打开 DMG 文件，将 Clash Verge 图标拖入 Applications 文件夹；
2. 首次打开若提示“无法验证开发者”拦截：进入 Mac 的 「系统设置」 -> 「隐私与安全性」，滑动至下方点击 「仍要打开 (Open Anyway)」 并验证管理员密码授权。

---

二、 订阅导入与 macOS 优化配置

1. 导入订阅链接

• 打开 Clash Verge Rev，进入左侧 「订阅 (Profiles)」；
• 粘贴订阅 URL 并点击「导入 (Import)」；
• 右键点击导入的订阅文件，选择「使用 (Use)」。

2. 安装 Helper 核心与启用 TUN 模式（重要）

在 macOS 上，启用底层 TUN 虚拟网卡需要安装特权辅助工具（Helper Tool）：

• 进入 「设置 (Settings)」 -> 「服务模式 (Service Mode)」，点击右侧的「安装 (Install)」；
• 弹出 macOS 系统提示时输入 Touch ID 或管理员密码；
• 安装完成后返回设置页面，开启 「TUN 模式 (TUN Mode)」 与 「系统代理 (System Proxy)」；
• 在顶部菜单栏可以看到小巧的 Clash 状态栏图标，随时可切换节点。

---

三、 程序员与开发者专属：终端与 Git 代理加速

很多 macOS 用户配置好代理后，发现 Chrome 浏览器能上 Google，但是在终端（Terminal）执行 git clone 或 brew install 依然超时卡死。这是因为终端命令行默认不会继承系统的 GUI 代理设置。

1. 终端临时环境变量加速

在终端中执行以下命令（假设 Clash 本地监听端口为 7890）：

# 设置 HTTP 和 HTTPS 代理
export http_proxy=http://127.0.0.1:7890
export https_proxy=http://127.0.0.1:7890
export all_proxy=socks5://127.0.0.1:7890

# 测试终端连通性
curl -I https://www.google.com

2. 永久配置一键开关（写入 ~/.zshrc）

使用文本编辑器打开终端配置文件：

nano ~/.zshrc

在文件末尾添加以下快捷别名（Alias）：

# 代理快捷指令
alias setproxy="export http_proxy=http://127.0.0.1:7890; export https_proxy=http://127.0.0.1:7890; export all_proxy=socks5://127.0.0.1:7890; echo 'Proxy on'"
alias unsetproxy="unset http_proxy https_proxy all_proxy; echo 'Proxy off'"
alias testproxy="curl -I https://www.google.com"

保存后执行 source ~/.zshrc 生效。今后在终端中输入 setproxy 即可一键开启终端代理，输入 unsetproxy 即可关闭。

3. Git 专用代理配置

若只需针对 GitHub 加速，可直接为 Git 配置全局 SOCKS5 代理：

git config --global http.proxy 'socks5://127.0.0.1:7890'
git config --global https.proxy 'socks5://127.0.0.1:7890'

---

四、 总结与排错要点

• 休眠唤醒后断网： 某些版本的 macOS 在从长时间深度睡眠唤醒后，可能偶发虚拟网卡未即时重连。只需在 Clash 状态栏点击「重启内核 (Restart Core)」即可秒级恢复。
• 关联学习：
  • 系统代理与 TUN 模式有什么区别？
  • 主流科学上网工具深度对比