Mac怎么配置系统级代理

在 macOS 中，系统级代理配置主要用于解决特定应用无法通过浏览器代理生效的问题，或者需要在终端（Terminal）、命令行工具中复用网络设置的需求。macOS 默认将代理设置分散在“网络”偏好设置中，且不同类别（如仅 Web、仅 FTP、仅 SOCKS）需要分别填写，这导致许多用户在配置非浏览器应用时感到困惑。

本文重点解决如何在 Mac 上正确设置全局或分类代理，并解释如何验证配置是否真正生效。我们将区分“系统级代理”与“应用级代理”的区别，提供具体的配置路径，并排查常见的连接失败原因。

系统级代理与应用级代理的核心区别

在深入配置之前，必须明确一个概念：macOS 的“系统级代理”并不等同于“全局代理”。

许多用户发现，在 Safari 或 Chrome 中设置了代理后，使用 `curl` 命令或某些原生 App 依然无法访问目标网络，这是因为 macOS 将代理分为两个主要层级：
• 系统级代理（System Proxy）：
* 位于“系统设置” > “网络”中。
* 仅对明确支持系统代理 API 的应用生效（如 Safari、部分原生工具）。
* 需要手动配置 Web 代理、FTP 代理、SOCKS 代理等不同协议。
* 局限性：许多第三方应用（如 Steam、部分游戏客户端、某些开发工具）会忽略系统级代理，直接尝试直连。
• 应用级代理（App-level Proxy）：
* 在特定应用的设置中单独配置。
* 例如 Clash for Mac、V2RayU 等客户端工具，它们通过本地启动一个 SOCKS 或 HTTP 代理服务器（通常监听 localhost:7890 或 1080），然后由应用自身读取该配置。
* 优势：对所有支持 HTTP/HTTPS/SOCKS 协议的应用完全生效，不受 macOS 系统设置限制。

为什么需要配置系统级代理？
通常只有以下场景需要配置系统级代理：
* 使用 macOS 自带的“终端”进行网络调试。
* 使用不支持自定义代理设置的原生 macOS 应用。
* 希望在不安装额外客户端软件的情况下，让浏览器和其他基础工具生效。

如果你的目标是让所有应用（包括游戏、下载工具、IDE）都走代理，不建议仅依赖系统级代理，而应使用支持“全局模式”的客户端工具。

macOS 系统级代理配置步骤

如果你确实需要配置系统级代理，请按照以下步骤操作。注意，macOS 的界面在 Ventura（13.0）及更高版本中有所变化，但逻辑一致。

1. 进入网络设置

• 点击屏幕左上角的 苹果菜单 > 系统设置（System Settings）。
• 在左侧栏中选择 网络（Network）。
• 在右侧找到你当前正在使用的网络连接（如 Wi-Fi 或以太网），点击其右侧的 详细信息（Details）或 选项（Options）。

2. 配置代理协议

在弹出的窗口中，你会看到多个代理选项卡。macOS 将代理分为不同协议，你需要根据你使用的节点类型进行填写：

* Web 代理 (HTTP)：
* 勾选“Web 代理”。
* 服务器名称：填写代理服务器的 IP 地址或域名。
* 端口：填写 HTTP 端口（常见为 8080, 8081, 10809 等）。
* 安全 Web 代理 (HTTPS)：
* 勾选“安全 Web 代理”。
* 填写相同的服务器和端口。
* 注意：如果节点仅支持 SOCKS，此处可留空，但建议勾选以兼容部分 HTTPS 请求。
* SOCKS 代理：
* 勾选“SOCKS 代理”。
* 服务器名称：填写 SOCKS 服务器地址。
* 端口：填写 SOCKS 端口（常见为 1080, 1081, 7890 等）。
* 重要：许多代理节点仅支持 SOCKS5，不支持 HTTP。如果你的节点是 SOCKS 类型，务必勾选此项，而 HTTP/HTTPS 可勾选可不勾选（取决于客户端是否模拟了 HTTP 代理）。

3. 配置“绕过代理的主机”

这是配置系统级代理最容易出错的地方。在代理设置窗口的底部，有一个 绕过代理的主机（Bypass Proxy Servers）列表。

* 默认行为：macOS 默认会绕过局域网地址（如 `192.168.x.x`, `10.x.x.x`, `localhost`）。
* 常见错误：如果你在此处误加了 `*` 或特定域名，可能导致代理失效。
* 建议：除非你有特殊需求，否则不要修改此列表。保持默认即可，这能确保你在访问本地资源（如打印机、本地服务器）时不走代理，避免连接超时。

4. 应用并保存

点击 好 或 确定 保存设置。macOS 会自动应用更改，无需重启。

验证代理是否生效

配置完成后，必须验证代理是否真正工作。由于 macOS 没有内置的“全局代理测试工具”，我们需要通过不同层级进行验证。

1. 验证系统级代理

打开 终端（Terminal），输入以下命令：

“`bash
curl -I 2>/dev/null | grep -i “http”
“`

* 成功表现：如果返回了 HTTP 状态码（如 200），且没有报错，说明系统级代理对 curl 生效。
* 失败表现：如果显示 `curl: (7) Failed to connect` 或 `timeout`，说明代理未生效或节点不可用。

更直接的验证方式是查看当前代理状态：

“`bash
networksetup -getwebproxy Wi-Fi
networksetup -getsocksproxy Wi-Fi
“`

* 将 `Wi-Fi` 替换为你实际使用的网络接口名称（可通过 `networksetup -listallnetworkservices` 查看）。
* 如果返回了 IP 和端口，说明配置已写入系统。

2. 验证应用级代理（如 Clash/V2Ray 等客户端）

如果你使用的是第三方客户端工具：
• 打开客户端，确认状态为“全局”或“规则”模式。
• 在客户端界面中，通常会有“测试延迟”或“Ping”功能，点击测试节点。
• 关键点：检查客户端是否成功启动了本地监听端口（如 `127.0.0.1:7890`）。如果本地端口未监听，所有应用都无法通过该客户端上网。

常见故障排查

在配置系统级代理时，用户常遇到以下问题。请按顺序排查：

故障现象	可能原因	解决步骤
浏览器能上，终端不能上	终端未继承系统代理	macOS 的终端默认不继承系统代理。需手动设置环境变量：`export http_proxy= 和 `export https_proxy=。
所有应用都无法连接	节点本身故障或协议错误	1. 检查节点状态是否为“在线”。 2. 确认节点协议（VMess, Shadowsocks, Trojan 等）与客户端匹配。 3. 尝试更换节点。
部分网站无法访问	被墙或 DNS 污染	1. 检查代理客户端是否开启了“DNS 泄漏保护”。 2. 尝试更换 DNS 服务器（如 8.8.8.8 或 1.1.1.1）。 3. 某些网站可能屏蔽了代理 IP，需更换节点 IP。
代理设置后网速极慢	节点负载过高或距离过远	1. 测试节点延迟，选择延迟较低的节点。 2. 检查是否误开了“全局模式”导致国内流量也走代理，增加延迟。 3. 切换协议（如从 TCP 切换到 WebSocket 或 QUIC）。
无法访问局域网资源	代理绕过的配置错误	1. 检查“绕过代理的主机”列表，确保 `*.local` 和局域网 IP 段未被代理。 2. 在客户端中检查是否开启了“局域网访问”或“绕过局域网”选项。

高级技巧：通过命令行快速切换代理

对于开发者或高级用户，频繁在图形界面中切换代理非常耗时。可以使用 `networksetup` 命令在终端中快速配置。

查看当前网络接口名称

“`bash
networksetup -listallnetworkservices
“`

输出示例：
“`
Anonymizing QoS
Bluetooth PAN
Wi-Fi
Thunderbolt Bridge
“`

通常我们配置的是 Wi-Fi 或 以太网。

清除所有代理设置

“`bash
networksetup -setwebproxystate Wi-Fi off
networksetup -setsecurewebproxystate Wi-Fi off
networksetup -setsocksproxystate Wi-Fi off
“`

设置 HTTP/HTTPS 代理

“`bash

替换 IP 和端口为你实际的代理地址

networksetup -setwebproxy Wi-Fi IP_ADDRESS PORT
networksetup -setsecurewebproxy Wi-Fi IP_ADDRESS PORT
“`

设置 SOCKS 代理

“`bash

替换 IP 和端口

networksetup -setsocksproxy Wi-Fi IP_ADDRESS PORT
“`

注意：命令行设置仅对当前系统生效，重启后是否保留取决于系统版本和配置方式。建议通过客户端工具管理代理，而非依赖命令行手动设置。

总结与建议

配置 Mac 系统级代理是基础的网络操作，但其适用范围有限。

* 对于普通用户：如果你只是需要浏览器上网，系统级代理足以满足需求。但请注意，Safari 对代理的支持较为严格，部分应用可能不受影响。
* 对于开发者和高级用户：建议使用支持全局控制的客户端工具（如 Clash, V2Ray, Xray 等），并通过“全局模式”或“规则模式”管理流量。这样可以确保所有应用（包括终端、IDE、下载工具）都经过代理处理，避免配置遗漏。
* 安全提示：在使用任何代理节点时，请确保来源可靠。系统级代理本身不加密流量，仅负责转发。如果节点不支持 TLS 加密，你的数据在本地到代理服务器之间可能以明文传输。建议优先选择支持 TLS/SSL 加密的节点或协议。

通过正确配置和验证，你可以确保 Mac 上的网络请求按照预期路径传输，解决大部分因代理设置不当导致的连接问题。