Mac代理配置方法：从系统全局到应用层级的完整设置指南

在 macOS 系统中，代理配置通常分为“系统级代理”和“应用级代理”两个层面。系统级代理会影响 Safari、终端（Terminal）以及大多数遵循系统网络设置的第三方应用；而应用级代理则针对特定软件（如 Chrome、Postman 或开发工具）进行独立设置。

本文将详细拆解这两种配置方法，涵盖手动 HTTP/HTTPS/SOCKS 代理的设置步骤、PAC 自动代理脚本的使用逻辑，以及针对特定应用（如 Chrome 和 iTerm2）的配置流程。无论你需要临时切换网络环境，还是为开发测试配置本地代理，都能在这里找到对应的操作路径。

系统级代理配置：影响全局网络请求

macOS 的系统代理设置位于“系统设置”中，这是最基础且影响范围最广的配置方式。当你配置了系统代理后，所有未明确指定其他代理的应用都会尝试通过该代理发送请求。

进入网络设置入口

首先，点击屏幕左上角的苹果图标（），选择“系统设置”（System Settings）。在左侧边栏中找到“网络”（Network），点击右侧的“详细信息”或“高级”按钮。在较新的 macOS 版本中，你可能需要先点击当前连接的网络（如 Wi-Fi 或以太网），然后点击“详细信息”。

配置 HTTP 和 SOCKS 代理

在网络设置窗口中，切换到“代理”（Proxies）标签页。你会看到一系列可用的协议选项，最常用的是 HTTP 代理、HTTPS 代理 和 SOCKS 代理。
• HTTP/HTTPS 代理：适用于 Web 浏览和基于 HTTP 协议的 API 请求。勾选“Web 代理 (HTTP)”和“安全 Web 代理 (HTTPS)”，输入代理服务器的 IP 地址和端口号。通常，HTTP 和 HTTPS 的端口是相同的。
• SOCKS 代理：适用于更广泛的 TCP/UDP 流量，包括非 HTTP 协议的应用。勾选“SOCKS 代理”，输入 IP 和端口。SOCKS5 通常比 HTTP 代理具有更低的延迟和更高的兼容性，但需要客户端支持 SOCKS5 协议。

关键提示：在填写 IP 地址时，如果代理服务器在本地（如本机运行的代理软件），通常填写 `127.0.0.1` 或 `localhost`。如果代理在远程服务器，则填写对应的公网 IP。

配置 PAC 自动代理脚本

除了手动指定 IP 和端口，macOS 还支持 PAC（Proxy Auto-Config）文件。PAC 是一个 JavaScript 脚本，可以根据 URL 规则自动决定哪些请求走代理，哪些直连。这对于需要绕过国内特定域名（如 `*.cn`）而访问国外资源的情况非常有用。

在“代理”标签页中，勾选“自动代理配置”（Auto Proxy Configuration），然后在 URL 字段中填入 PAC 文件的网络地址（例如 `。系统会自动下载并执行该脚本。

注意：PAC 脚本的更新可能不会立即生效，有时需要重启浏览器或网络服务才能加载最新规则。

应用级代理配置：针对特定软件的设置

并非所有应用都遵循 macOS 的系统代理设置。许多现代应用（尤其是基于 Electron 构建的应用或独立客户端）拥有自己的网络栈，需要单独配置代理。

Chrome 浏览器的代理设置

Chrome 浏览器在 macOS 上默认使用系统代理，但你可以通过启动参数强制指定代理，或者通过 Chrome 的内部设置进行覆盖。
• 使用系统代理：确保 Chrome 在“设置” > “系统”中勾选了“使用系统代理设置”。这是最简单的方式，Chrome 会跟随 macOS 的网络配置。
• 命令行强制代理：如果你需要临时测试某个代理配置，可以在终端中运行以下命令启动 Chrome：
“`bash
open -a Google\ Chrome –args –proxy-server=”socks5://127.0.0.1:1080″
“`
这将启动一个仅使用指定 SOCKS5 代理的 Chrome 实例。

为什么需要应用级配置？ 某些应用（如 Spotify、Netflix 客户端）可能因为版权或区域限制，完全忽略系统代理。此外，开发者在调试网络请求时，往往需要让特定应用（如 Postman、curl）通过代理，而不影响其他正常应用。

iTerm2 和终端代理配置

macOS 自带的“终端”和流行的第三方终端 iTerm2 默认不继承系统代理。这意味着你在终端中执行的 `curl`、`wget` 或 `git` 命令将无法通过代理服务器。

方法一：使用 proxychains-ng（推荐）

`proxychains` 是一个强大的工具，它可以拦截系统调用并将流量强制通过代理。
• 安装 proxychains-ng：
“`bash
brew install proxychains-ng
“`
• 配置 `proxychains.conf` 文件（通常位于 `/usr/local/etc/proxychains.conf` 或 `/opt/homebrew/etc/proxychains.conf`），在末尾添加：
“`
socks5 127.0.0.1 1080
“`
• 使用时，在命令前加上 `proxychains4` 前缀：
“`bash
proxychains4 curl
“`

方法二：设置环境变量

对于支持环境变量的工具（如 `git`、`curl`），可以直接设置 `http_proxy` 和 `https_proxy` 环境变量。
• 编辑 `~/.zshrc` 或 `~/.bash_profile` 文件：
“`bash
export http_proxy=”socks5://127.0.0.1:1080″
export https_proxy=”socks5://127.0.0.1:1080″
export ALL_PROXY=”socks5://127.0.0.1:1080″
“`
• 保存后运行 `source ~/.zshrc` 使配置生效。

注意：这种方法仅对当前终端会话有效，且需要每个工具都支持环境变量。对于 `git`，还可以单独配置：
“`bash
git config –global http.proxy socks5://127.0.0.1:1080
git config –global https.proxy socks5://127.0.0.1:1080
“`

常见代理配置问题与排查

配置代理后，可能会出现连接失败、速度缓慢或 DNS 泄露等问题。以下是常见问题的排查步骤。

1. 连接超时或拒绝连接

可能原因：
• 代理服务器 IP 或端口错误。
• 代理服务器未运行或已离线。
• 防火墙阻止了代理端口。

排查步骤：
• 使用 `ping` 命令测试代理服务器 IP 的连通性：`ping <代理IP>`。
• 使用 `telnet` 或 `nc` 测试端口是否开放：`nc -vz <代理IP> <端口>`。
• 检查 macOS 防火墙设置（系统设置 > 网络 > 防火墙），确保没有阻止相关应用或端口。

2. DNS 泄露

问题描述：虽然流量走了代理，但 DNS 查询直接通过本地网络进行，导致隐私泄露或无法访问特定区域内容。

解决方案：
• 系统级：在 macOS 系统代理设置中，勾选“代理自动代理配置”时，部分客户端（如 Clash for Mac）会在 PAC 脚本中注入 DNS 规则，确保 DNS 请求也通过代理。
• 应用级：在代理客户端（如 Clash、V2RayU）中，确保启用了“TUN 模式”或“虚拟网卡”功能。TUN 模式会在系统底层创建虚拟网卡，强制所有流量（包括 DNS）经过代理，这是最彻底的解决方案。
• 终端级：确保 `proxychains` 或环境变量配置正确，避免使用系统默认 DNS。

3. 速度缓慢

可能原因：
• 代理服务器地理位置过远。
• 代理协议效率低（如 HTTP 代理通常比 SOCKS5 慢）。
• 加密算法开销大。

优化建议：
• 尝试切换不同的代理协议（如从 HTTP 切换到 SOCKS5）。
• 如果可能，选择地理位置更近的代理节点。
• 检查代理服务器的负载情况，避免在高峰时段使用。

高级配置：TUN 模式与全局代理

对于需要完全接管系统流量的用户，macOS 支持通过 TUN（Tap）模式实现全局代理。这通常由第三方代理客户端（如 Clash for Mac、Surge 等）提供。

TUN 模式的工作原理

TUN 模式会在系统中创建一个虚拟网卡，并将所有经过该网卡的流量重定向到代理客户端。这意味着不仅浏览器，包括系统更新、App Store 下载等所有网络请求都会经过代理。

启用 TUN 模式的步骤

• 安装支持 TUN 模式的代理客户端。
• 在客户端设置中启用“TUN 模式”或“虚拟网卡”。
• 系统可能会弹出权限请求，允许客户端安装网络扩展。点击“允许”或“安装”。
• 重启网络服务或重启电脑以确保配置生效。

注意：启用 TUN 模式后，某些依赖本地网络的应用（如打印机、AirDrop、局域网文件共享）可能无法正常工作。建议在需要时使用，不需要时关闭。

总结与最佳实践

在 macOS 上配置代理需要根据使用场景选择合适的方法：
• 临时浏览：使用系统级代理或浏览器启动参数。
• 开发调试：使用 `proxychains` 或环境变量配置终端代理。
• 全局需求：使用支持 TUN 模式的代理客户端。
• 特定应用：单独配置该应用的代理设置。

始终注意代理的安全性和隐私性。选择可信的代理服务提供商，并定期更新代理配置。避免在公共 Wi-Fi 环境下使用不安全的代理服务器，以防数据泄露。

通过上述方法，你可以灵活地在 macOS 上配置和管理代理，满足不同场景下的网络需求。