在 macOS 环境下，无论是配置 Clash、V2Ray 还是 Shadowrocket 等代理客户端，核心都依赖于系统级的网络代理设置。很多用户反馈“客户端显示连接成功但无法访问特定网站”，通常是因为 macOS 的代理模式设置不当，导致流量未完全走代理通道。本文将针对 Mac 系统，详细讲解手动代理与自动代理（PAC）的配置方法、常见误区及验证手段，解决跨平台访问时的连通性问题。
Mac 代理模式的两种核心机制
在 macOS 中，代理设置主要分为“手动代理”和“自动代理”两种模式。理解两者的区别是正确配置的前提。
手动代理（Manual Proxy）
手动代理需要用户分别指定 HTTP、HTTPS 和 SOCKS 协议的服务器地址与端口。这种模式适用于需要精确控制流量路由的场景，例如使用 Clash for Windows 或 Clash Verge 等客户端时，通常需要在客户端内设置“系统代理”开关，其原理就是动态修改 macOS 的手动代理设置。
自动代理（Automatic Proxy / PAC）
自动代理通过一个 PAC（Proxy Auto-Config）脚本 URL 来自动判断哪些流量走代理，哪些直连。这种模式常见于 Shadowrocket 或 Surge 等 iOS/macOS 客户端，它们会启动一个本地 HTTP 服务器生成 PAC 文件，并将 macOS 的网络设置指向该本地地址。
🔥 推荐：Mac系统代理设置教程：手动与自动配置全解析相关的稳定 VPN 方案
如果你正在了解“Mac系统代理设置教程：手动与自动配置全解析”，可以结合节点稳定性、客户端兼容性、连接失败排查和隐私安全，选择更适合长期使用的网络加速方案。
如何检查当前 Mac 的代理状态
在开始配置之前，首先需要确认当前系统的代理状态，排除因残留配置导致的冲突。
• 打开 系统设置（System Settings）。
• 点击左侧栏的 网络（Network）。
• 选择当前正在使用的网络服务（如 Wi-Fi 或以太网），点击 详细信息（Details）或 高级（Advanced）。
• 点击顶部的 代理（Proxies）标签页。
观察列表中各项的状态：
• 如果某项（如 Web Proxy (HTTP) 或 SOCKS Proxy）显示为蓝色高亮，说明该协议已启用手动代理。
• 如果 自动代理配置（Automatic Proxy Configuration）下方有网址，说明当前处于 PAC 模式。
• 如果所有选项均为灰色或未勾选，说明系统当前无全局代理设置。
注意：macOS 的代理设置是按“网络服务”生效的。如果你同时连接了 Wi-Fi 和有线网络，需要分别检查两者的代理状态。
手动代理配置步骤（适用于 Clash 等客户端）
大多数基于 Clash 内核的 Mac 客户端（如 Clash Verge Rev, ClashX Pro）在启动时会尝试自动接管系统代理。如果自动接管失败，或你需要手动指定代理以配合特定软件使用，可按以下步骤操作：
• 获取代理端口：打开你的代理客户端，查看“系统代理”或“Tun 模式”的状态。通常，HTTP/HTTPS 代理端口为 `7890` 或 `8080`，SOCKS5 代理端口为 `7891` 或 `1080`。具体端口以客户端显示为准。
• 进入系统设置：如前所述，进入 网络 > 详细信息 > 代理。
• 配置 Web 代理：勾选 Web 代理 (HTTP) 和 安全 Web 代理 (HTTPS)。
• 服务器地址：输入 `127.0.0.1` 或 `localhost`。
• 端口：输入客户端显示的 HTTP 端口。
• 配置 SOCKS 代理：勾选 SOCKS 代理。
• 服务器地址：输入 `127.0.0.1`。
• 端口：输入客户端显示的 SOCKS5 端口。
• 应用设置：点击 好 保存。
关键配置项解释：
• 绕过代理设置：在手动代理窗口下方，有一个“代理服务器列表”或“绕过代理”选项。通常建议保持默认（即仅绕过本地地址），以确保所有外部流量都经过代理。如果某些内部局域网服务无法访问，需在此处添加局域网网段（如 `192.168.*.*`）。
自动代理（PAC）配置步骤（适用于 Shadowrocket 等）
对于使用 PAC 模式的客户端（如 Shadowrocket），配置过程相对简单，因为客户端会自动生成并管理 PAC 文件。
• 启动客户端：确保你的代理客户端已启动，并开启了“系统代理”或“PAC 模式”。
• 获取 PAC 地址：在客户端界面中找到“PAC 地址”或“自动配置 URL”。通常格式为 ` 或 `。
• 进入系统设置：进入 网络 > 详细信息 > 代理。
• 启用自动代理：勾选 自动代理配置（Automatic Proxy Configuration）。
• 输入 URL：将客户端提供的 PAC 地址粘贴到“URL”输入框中。
• 保存并测试：点击 好 保存。此时，macOS 会根据 PAC 脚本的规则，自动判断哪些域名走代理，哪些直连。
常见错误：
• PAC 地址无效：如果客户端未正确启动本地服务器，PAC 地址将无法访问，导致部分网站无法打开。请确保客户端处于运行状态。
• 缓存问题：macOS 会缓存 PAC 文件。如果修改了 PAC 规则，可能需要重启浏览器或等待缓存过期。部分客户端提供“刷新 PAC”功能，建议定期使用。
常见故障排查与解决
配置完成后，如果发现某些网站无法访问或速度极慢，可按以下顺序排查：
| 故障现象 | 可能原因 | 解决方法 |
|---|---|---|
| 部分网站无法打开 | PAC 规则未覆盖该域名 | 检查客户端的 PAC 规则是否更新；或尝试切换为手动代理模式测试。 |
| 所有网站都无法打开 | 代理客户端未启动或端口错误 | 确认客户端已连接；检查系统代理端口是否与客户端一致。 |
| 速度缓慢 | DNS 解析问题 | 在客户端中配置 DNS 策略，或尝试在系统代理中指定 DNS 服务器。 |
| 特定 App 不走代理 | App 未遵循系统代理设置 | 某些原生 App（如 Safari）遵循系统代理；第三方 App 可能需要单独配置代理地址。 |
| 无法访问内网资源 | 未设置绕过代理 | 在手动代理的“绕过代理”列表中添加局域网 IP 段。 |
DNS 泄漏问题：
DNS 泄漏是指你的 DNS 查询请求直接发送到运营商的 DNS 服务器，而非通过代理通道。这可能导致隐私泄露或无法访问特定地区的内容。
• 解决方法：在代理客户端中启用“DNS 接管”或“Tun 模式”。Tun 模式会将所有流量（包括 DNS）强制路由到代理服务器，从根本上解决 DNS 泄漏问题。但 Tun 模式可能影响部分本地网络功能，需权衡使用。
如何验证代理是否生效
配置完成后，必须验证代理是否真正生效。
• 浏览器验证：
• 打开 Safari 或 Chrome，访问 ` 或 `。
• 如果显示的 IP 地址与你代理节点所在地区的 IP 一致，则代理生效。
• 注意：部分浏览器插件（如 SwitchyOmega）会覆盖系统代理设置。如果使用插件，请确保插件规则正确，或暂时禁用插件以测试系统代理。
• 终端命令验证：
• 打开 终端（Terminal）。
• 输入 `curl -s | grep origin`。
• 如果输出的 IP 与代理节点 IP 一致，则系统代理生效。
• Ping 测试：
• 输入 `ping -c 4 www.google.com`。
• 如果 Ping 通，说明基本网络连通性正常。但请注意，Ping 测试仅验证 ICMP 协议，部分代理可能仅支持 TCP/UDP 流量，因此 Ping 不通不代表代理无效。
代理设置的安全性与注意事项
• 不要随意关闭代理：在公共 Wi-Fi 环境下，保持代理开启可以提供一定的加密保护，防止中间人攻击。
• 定期检查代理状态：系统更新或网络切换后，代理设置可能被重置。建议定期检查系统代理状态。
• 避免使用不可信的 PAC 地址：自动代理的 PAC 文件可能包含恶意规则，导致流量被重定向到不安全服务器。只使用来自可信客户端生成的 PAC 地址。
• Tun 模式的权限：启用 Tun 模式需要系统权限。macOS 会弹出权限请求，请确认来源可信。某些安全软件可能会拦截 Tun 模式，需将其加入白名单。
通过正确配置 Mac 的系统代理，你可以确保流量按照预期路由，解决跨平台访问中的连通性问题。手动代理适合精确控制，自动代理适合自动化管理。根据实际情况选择合适的模式，并定期验证代理状态，是保持网络环境稳定和安全的关键。