在 macOS 系统中配置代理并非单一操作，而是分为“系统全局代理”和“应用级代理”两个层级。很多用户遇到“系统能上网但特定软件无法连接”或“代理设置后反而断网”的问题，通常是因为混淆了这两者的作用范围，或者遗漏了 macOS 特有的“自动代理配置”（PAC）与“手动代理”的区别。本文将针对 Mac 用户，梳理从系统偏好设置到终端命令行，再到常见客户端软件的代理配置逻辑，帮助你精准控制网络流量走向。
系统级代理配置：全局流量接管
macOS 的系统级代理设置位于“系统设置”中，配置后，系统默认会尝试将大部分网络请求通过代理服务器转发。这是最基础的配置方式，适用于需要让浏览器、系统更新服务以及未单独设置代理的第三方应用都走同一通道的场景。
1. 手动代理配置步骤
在较新的 macOS 版本（Ventura 及以后）中，路径如下：
• 打开“系统设置”，点击侧边栏的“网络”。
• 点击当前连接的网络（如 Wi-Fi 或以太网），进入详细信息页面。
• 找到“HTTP 代理”或“HTTPS 代理”选项并点击。
• HTTP 代理：仅处理未加密的网页流量。
• HTTPS 代理：处理加密的网页流量。
• 注意：对于大多数现代科学上网工具，通常需要同时开启这两项，或者只开启 HTTPS 代理（取决于客户端的接管能力）。
• 输入服务器地址（IP 或域名）和端口号。
• 如果代理服务器需要认证，勾选“代理服务器要求密码”并填写用户名和密码。
• 点击“确定”保存。
在旧版 macOS（Monterey 及以前）中，路径为：“系统偏好设置” > “网络” > 选择当前连接 > “高级” > “代理”。
关键配置项解释：
• 例外列表（Exclude Simple Hostnames）：勾选此选项后，系统会尝试直接连接本地网络资源（如局域网打印机、NAS、本地开发服务器），而不经过代理。这对于在本地调试代码或访问内网设备至关重要。如果不勾选，访问 `localhost` 或局域网 IP 时可能会因为代理服务器无法解析本地域名而失败。
• SOCKS 代理：部分高级工具使用 SOCKS5 协议。在系统设置中，你需要勾选“SOCKS 代理”并填写相应信息。SOCKS5 比 HTTP/HTTPS 代理更底层，能支持更多类型的流量（如 P2P、游戏、邮件客户端），但兼容性要求更高。
2. 自动代理配置（PAC）的使用
PAC（Proxy Auto-Config）是一种脚本文件，它告诉浏览器或系统哪些域名应该走代理，哪些应该直连。
• 在代理设置页面，选择“自动代理配置”。
• 输入 PAC 文件的 URL 地址（通常由服务商提供）。
• 系统会自动下载并执行该脚本。
适用场景： 当你希望部分国内网站直连、部分国外网站走代理，且不想手动维护规则时，PAC 是最佳选择。但 PAC 脚本依赖服务商的更新频率，若脚本过时，可能导致大量国内网站被错误代理，造成加载缓慢。
🔥 推荐：Mac代理设置：从系统级到应用级的完整配置指南相关的稳定 VPN 方案
如果你正在了解“Mac代理设置：从系统级到应用级的完整配置指南”，可以结合节点稳定性、客户端兼容性、连接失败排查和隐私安全，选择更适合长期使用的网络加速方案。
应用级代理：精准控制特定软件
系统级代理存在局限性：它无法完全接管所有应用（如某些游戏、加密通信软件、部分 Java 应用），且开启全局代理会导致访问国内网站速度变慢（因为流量绕道境外）。因此，针对特定应用单独设置代理是更高效的方案。
1. 浏览器代理设置
浏览器通常有独立的代理设置，优先级高于系统设置（如果浏览器配置了“使用系统代理”则例外）。
• Chrome / Edge：
• 进入“设置” > “系统” > “打开计算机的代理设置”。这会直接跳转到系统设置，因此建议在浏览器内直接配置扩展或命令行参数。
• 更推荐的方式是使用浏览器扩展（如 SwitchyOmega）或启动参数。例如，通过命令行启动 Chrome 并指定代理：
“`bash
open -a Google\ Chrome –proxy-server=”socks5://127.0.0.1:1080″
“`
此命令会启动一个仅使用该代理的 Chrome 实例，不影响系统其他应用。
• Safari：
Safari 严格遵循系统代理设置，无法在浏览器内部单独配置代理地址。如果需要 Safari 走不同代理，必须通过系统设置切换，或使用第三方代理工具接管。
2. 终端与命令行工具
开发者和高级用户经常需要通过终端（Terminal）或命令行工具（如 curl, wget, git）进行网络操作。这些工具默认不继承系统代理，需要手动指定。
• curl 命令：
“`bash
curl -x socks5h://127.0.0.1:1080
“`
`-x` 指定代理地址，`socks5h` 表示使用 SOCKS5 并让远程解析域名（避免本地 DNS 泄露）。
• git 配置：
如果 git clone 或 push 失败，可能是未配置代理。
“`bash
git config –global http.proxy socks5://127.0.0.1:1080
git config –global https.proxy socks5://127.0.0.1:1080
“`
取消配置时，将 `set` 改为 `unset`。
• wget 命令：
在 `~/.wgetrc` 文件中添加：
“`
http_proxy = socks5://127.0.0.1:1080
https_proxy = socks5://127.0.0.1:1080
“`
3. 第三方客户端的代理逻辑
许多代理工具（如 Clash, V2Ray 客户端等）在 Mac 上运行时，会提供一个本地监听地址（通常是 `127.0.0.1` 和某个端口，如 `7890` 或 `1080`）。
• Tun 模式 vs 规则模式：
• 规则模式：客户端仅接管 HTTP/HTTPS/SOCKS 流量，系统其他流量直连。需要配合 PAC 或手动设置应用代理。
• Tun 模式：客户端在系统内核层创建虚拟网卡，接管所有经过该网卡的流量。在 Mac 上启用 Tun 模式后，通常会自动修改系统代理设置，用户无需手动配置。但 Tun 模式可能影响某些需要直连的网络设备（如局域网打印机、AirPlay），需注意例外设置。
常见故障排查：代理设置后无法上网
配置代理后出现断网、慢速或无法连接是常见问题。请按以下顺序排查：
1. 检查代理地址和端口是否正确
• 现象：浏览器显示“无法连接”或“代理服务器无响应”。
• 原因：IP 或端口填写错误，或代理服务器未启动。
• 解决：
• 确认代理服务器地址是否为 `127.0.0.1`（本地代理）或服务商提供的公网 IP。
• 确认端口号是否与客户端监听端口一致。
• 检查客户端软件是否正在运行，且状态正常。
2. 检查协议类型是否匹配
• 现象：部分网站能打开，部分不能；或 HTTPS 网站报错。
• 原因：系统设置中选择了 HTTP 代理，但代理服务器仅支持 SOCKS5；或反之。
• 解决：
• 确认代理服务器支持的协议（HTTP/HTTPS/SOCKS5）。
• 在系统设置中勾选对应的协议类型。通常 SOCKS5 兼容性更广，建议优先尝试。
3. 检查 DNS 泄露
• 现象：能访问网站，但访问某些域名被拦截或指向错误 IP。
• 原因：DNS 查询未通过代理服务器，导致本地 DNS 解析出国内 IP，但流量走了代理，造成 DNS 与 IP 不匹配。
• 解决：
• 在代理客户端中启用“DNS 接管”或“本地 DNS 解析”功能。
• 在系统设置中，确保代理配置中勾选了“代理所有流量”或类似选项（如果支持）。
• 对于 macOS，可在“网络” > “高级” > “DNS”中，移除默认的 DNS 服务器，或使用代理客户端提供的 DNS 服务。
4. 检查例外列表配置
• 现象：访问国内网站慢，访问国外网站正常；或访问局域网设备失败。
• 原因：例外列表未包含国内域名或局域网 IP，导致所有流量都走代理。
• 解决：
• 在 PAC 脚本中检查排除规则。
• 在系统代理设置中，勾选“排除简单主机名”或手动添加例外域名/IP。
5. 检查防火墙和安全软件
• 现象：代理客户端无法启动，或连接被拒绝。
• 原因：macOS 防火墙或第三方安全软件阻止了代理客户端的网络访问。
• 解决：
• 检查“系统设置” > “网络” > “防火墙”，确保代理客户端被允许接收传入连接。
• 暂时禁用第三方安全软件，测试是否为其导致的问题。
高级技巧：使用 switchresx 或命令行管理代理
对于需要频繁切换代理的用户，手动点击系统设置效率低下。可以使用命令行工具快速切换。
1. 使用 networksetup 命令
macOS 内置的 `networksetup` 命令可以管理网络设置。
• 查看当前代理设置：
“`bash
networksetup -getwebproxy “Wi-Fi”
networksetup -getsocksfirewallproxy “Wi-Fi”
“`
• 设置 HTTP 代理：
“`bash
networksetup -setwebproxy “Wi-Fi” 127.0.0.1 7890
networksetup -setsecurewebproxy “Wi-Fi” 127.0.0.1 7890
“`
• 清除代理设置：
“`bash
networksetup -setwebproxystate “Wi-Fi” off
networksetup -setsecurewebproxystate “Wi-Fi” off
networksetup -setsocksfirewallproxystate “Wi-Fi” off
“`
注意：命令中的 “Wi-Fi” 需替换为实际的网络服务名称。可通过 `networksetup -listallnetworkservices` 查看。
2. 使用代理管理工具
市面上有一些第三方工具（如 Proxy Switcher, Proxyman 等）可以简化代理切换流程，支持按应用、按域名单独配置代理。这些工具通常提供更直观的界面和更细粒度的控制，适合高级用户。
总结
在 Mac 上配置代理并非一蹴而就，需要根据使用场景选择合适的层级和协议。系统级代理适合全局统一管理，但可能影响性能和兼容性；应用级代理适合精准控制，避免不必要的流量绕行；Tun 模式适合需要接管所有流量的场景，但需注意例外设置。配置过程中，务必关注协议类型、DNS 解析和例外列表，这些是决定代理稳定性和速度的关键因素。通过合理配置和定期排查，可以最大化代理工具的价值，同时保持网络环境的安全与高效。