macOS 机场客户端选择
快速回答
macOS 上先确认芯片架构再下载对应版本；TUN 模式需要完成系统的扩展授权，系统大版本更新后权限常需重新授予，开机启动要在登录项里单独设置。
macOS 端的实际难点不在客户端本身——活跃的选择不少、界面也都成熟——而在系统这一侧：架构要匹配、TUN 要过授权、系统更新会悄悄重置权限、异常退出会留下代理残留。这篇指南把客户端选择说清后，重点讲这套「与 macOS 相处」的流程。
核心结论
- Intel 与 Apple Silicon 是两种架构，下载版本前先确认自己的芯片类型。
- 活跃维护的开源选择包括 Clash Verge Rev、Sparkle 与 v2rayN 等，均覆盖双架构。
- TUN 模式依赖系统扩展授权，首次启用要在系统设置里手动批准。
- 系统大版本更新是权限失效的高发时点，表现为更新后突然连不上。
- 客户端异常退出后无法上网，多为系统代理残留，重开客户端正常退出即可恢复。
客户端选择与芯片架构
截至 2026 年 8 月核验，macOS 上活跃维护的开源客户端主要有：
- Clash Verge Rev：Clash 系主力，mihomo 内核，macOS 11 及以上，Intel 与 Apple Silicon 双架构。完整用法见 Clash Verge 使用完整指南。
- Sparkle：Mihomo Party 作者延续的分支（2025 年改用现名），Electron 界面，双架构安装包。
- v2rayN：7.x 起提供 macOS 版本（macOS 12 及以上），多内核多协议，注意其 macOS 构建的签名状态以项目官方说明为准。
- sing-box：官方 macOS 客户端可经 Homebrew 或官方仓库获取，配置能力最强，见 sing-box 客户端入门指南。
下载前先确认架构：「关于本机」里看芯片型号——Apple M 系列选 arm64 / Apple Silicon 版，Intel 芯片选 x64 版，通用版两者皆可。架构不匹配的表现是无法启动或转译运行导致的性能异常。
获取渠道照旧只认官方仓库与官方分发（含 Homebrew 的官方 cask）。遇到系统提示应用「已损坏」或来源不明时，不要寻找绕过系统安全机制的命令——优先换用官方签名的版本，或按项目官方文档的正规流程处理。
系统代理设置
- 客户端开启「系统代理」后，会向 macOS 的网络配置写入代理设置，浏览器与多数应用随之走代理。
- 作用范围与限制与其他平台一致：只有遵守系统代理的程序会被覆盖，命令行工具与部分应用不读它——需要完整覆盖时用 TUN。
- 异常退出后的代理残留是 macOS 端高频问题：客户端没了，系统代理还指向那个已关闭的端口，表现为「退出代理软件反而上不了网」。恢复方式：重开客户端正常退出一次，或到系统设置的网络代理里手动关闭。
TUN 模式与权限
macOS 对系统级网络接管的管控比 Windows 严格：
- 首次启用 TUN，客户端会请求安装系统扩展 / 网络扩展。
- macOS 会要求你到系统设置 → 隐私与安全性中手动批准——这一步没完成，TUN 开关怎么按都没反应。
- 批准后可能需要重启客户端才生效。
拒绝授权只影响 TUN，系统代理模式照常可用。TUN 与系统代理的覆盖差异、以及「开 TUN 后全网不通先查 DNS」的原则，与桌面端通用，图示见 Clash Verge 指南。
开机启动与后台运行
- 登录项：在客户端设置里勾选开机启动，或到系统设置「通用 → 登录项」手动添加。两处效果相同，取其一。
- 系统更新后失效：大版本更新可能清理登录项或重置授权，重启后发现客户端没起来、或起来了连不上，按「登录项 → 权限 → 重开代理」的顺序检查。
- 资源占用：常驻的代理客户端内存占用有限，Electron 界面的客户端略高；对占用敏感的用户可选原生实现或以内核方式常驻。
常见问题处理
| 现象 | 可能原因 | 处理动作 |
|---|---|---|
| 安装后无法打开或提示损坏 | 未通过公证或安全策略拦截 | 优先选择官方签名版本，按项目官方文档处理 |
| TUN 开关打不开或无效果 | 系统扩展未获批准 | 到系统设置的隐私与安全性中批准扩展后重试 |
| 系统更新后无法连接 | 网络扩展权限失效 | 重新授予权限，必要时重装客户端 |
| 退出客户端后断网 | 系统代理残留指向已关闭端口 | 重开客户端正常退出，或手动关闭系统网络代理 |
| 重启后客户端没有自动运行 | 未加入登录项或被系统清理 | 在系统设置的登录项中重新添加 |
系统更新是 macOS 端故障的头号时点：网络扩展授权、登录项、系统代理设置都可能被更新重置。更新系统后连不上，先按固定顺序走一遍——重启系统、重新批准扩展、重开代理开关——而不是直接怀疑订阅或线路。通用层的排查（订阅、节点、规则）与平台无关，见机场节点全部超时怎么办。
排查顺序
macOS 端的固定排查链：
- 先查权限：扩展授权是否仍然有效（尤其系统更新后）。
- 再查系统代理：设置是否被改写或残留（尤其异常退出后）。
- 最后查通用层：订阅状态、节点连通、规则分流——与平台无关的部分。
常见问题
怎么确认自己的芯片架构？
点击屏幕左上角苹果菜单里的「关于本机」：芯片一栏显示 Apple M 系列即为 Apple Silicon，显示 Intel 字样则为 Intel 架构。下载客户端时选择对应版本；通用版（Universal）两种架构都能跑。架构装错的典型表现是无法启动或需要转译运行、性能异常。
TUN 授权失败怎么办？
TUN 依赖系统扩展，首次启用时 macOS 会要求你到「系统设置 → 隐私与安全性」里手动批准，批准后可能还需重启客户端。没有弹出提示或错过了提示，到同一位置找被阻止的扩展手动允许。拒绝授权则 TUN 无法工作，但系统代理模式不受影响。
系统更新后不能用了怎么办？
macOS 大版本更新经常重置网络扩展与系统扩展的授权状态，客户端表现为突然连不上或 TUN 失效。处理顺序：重启一次系统、到隐私与安全性里重新批准扩展、在客户端里重新开关一次代理；仍不行时重装客户端最新版本，通常能彻底解决。
开机自启怎么设置？
两处任选：客户端设置里的「开机启动」选项，或系统设置「通用 → 登录项」手动添加。注意系统更新后登录项偶尔会被清理，发现重启后客户端没起来，回登录项里检查一次。配合客户端内的「自动连接」选项，才能做到开机即用。
退出客户端后无法上网？
这是系统代理残留：客户端异常退出时来不及清除系统代理设置，系统仍把流量交给一个已经不存在的本地端口。最快的恢复是重新打开客户端再正常退出；也可以到系统设置的网络代理里手动关掉代理项。养成从菜单栏正常退出的习惯即可避免。
和其他网络工具冲突怎么办？
虚拟网卡类工具（虚拟专用网、某些安全软件、抓包工具）与代理客户端会争抢网络配置，表现为时好时坏或互相顶掉设置。原则是同一时间只让一个工具接管网络：用代理时退出其他网络工具，需要共存时避免两者同时开启接管模式。
更换客户端后订阅还能继续使用吗？
能，订阅链接不绑定特定客户端，换一个客户端重新粘贴同一条链接导入即可。需要重新设置的是客户端本身的规则、DNS 与 TUN 等配置项，这些是客户端本地保存的设置，不会跟着订阅自动迁移。
重装系统后机场订阅怎么恢复？
重新安装客户端后粘贴订阅链接即可恢复，订阅内容保存在服务商那一侧，与本机系统状态无关。如果之前导出过客户端的配置文件（规则、分流设置），一并导入能省去重新配置的步骤；没有备份的话，按平时习惯的模式重新设置一遍即可。
需要同时安装多个客户端吗？
不需要，同一时间只有一个客户端能接管系统网络代理，装多个反而容易互相冲突。想对比不同客户端的体验，退出一个再启用另一个即可，没必要同时安装运行。