開始設定 Mac VPN 前：確認用戶端與訂閱
Mac VPN 是否設定完成，不能只看用戶端顯示「已連線」。從安裝到確認連線正常，還要確認訂閱已匯入、已選取線路、應用程式流量依規則經過代理，而且目標網站可以正常使用。本文依序說明操作方式；不同用戶端的選單名稱可能不同，請以下載頁說明和目前畫面為準。
先開啟「關於這台 Mac」，確認晶片類型與 macOS 版本，再前往使用者面板的用戶端下載頁下載適用版本。若下載頁區分 Apple 晶片與 Intel，請選擇相對應的安裝檔；若提供通用版本，則依說明使用。Windows、Android 與 macOS 的安裝檔不能互換。
下載用戶端與取得訂閱是不同步驟：前者用來安裝連線工具，後者則提供線路設定。VPNPB 須登入後才能取得訂閱；使用者名稱和密碼即可開通，無需電子郵件地址。訂閱連結通常包含存取憑證，請像密碼一樣妥善保管，不要貼到公開討論區，也不要放進他人看得到的截圖。
安裝用戶端與處理系統權限
- 下載並安裝。請從面板說明所指向的來源下載檔案。磁碟映像檔通常需要開啟後將應用程式拖曳至「應用程式」資料夾；安裝套件則依安裝精靈操作。安裝完成後，請從「應用程式」資料夾啟動，避免一直從暫時掛載的映像檔執行。
- 閱讀首次啟動提示。macOS 可能會詢問是否要開啟從網際網路下載的應用程式。確認來源和應用程式名稱後再繼續。若系統提示應用程式已損毀、簽章異常或無法驗證開發者，請先確認下載檔案是否完整、版本是否相容，並洽詢支援人員；不要關閉系統安全檢查來跳過原因排查。
- 依需要授予網路功能權限。用戶端啟用系統代理時，可能會要求輸入這台 Mac 的管理者密碼；使用網路延伸功能或虛擬網路介面時，也可能出現新增 VPN 設定、允許延伸功能等提示。只核准與剛啟動的用戶端及其功能相符的要求。
- 確認授權結果。返回用戶端，查看相關功能是否已啟用。若仍提示尚未完成，可在系統設定中檢查網路、VPN 或隱私權與安全性相關項目。不同 macOS 版本的設定位置可能不同，不要假設特定選單路徑適用於所有系統。
「允許通知」與「允許網路設定」的作用不同：通知權限決定是否能顯示提醒，不會影響代理是否正常運作。完整磁碟存取權限和輔助使用權限也不是所有網路用戶端的必要安裝條件。遇到這類要求時，請先確認官方說明是否清楚交代用途。
系統設定中的 VPN 圖示不是唯一的判斷依據。只使用系統代理的用戶端可能不會顯示傳統 VPN 連線圖示；反過來說，即使出現圖示，也不代表每個應用程式都已依預期分流。後續仍須檢查出口資訊與實際應用程式連線。
匯入訂閱並選擇跨境線路
登入面板後找到訂閱入口並複製訂閱連結。在用戶端的設定、訂閱或設定檔區域，選擇「從 URL 匯入」等類似功能，貼上連結並更新。更新成功後，應該會看到線路清單。若介面支援多個設定檔，還要確認剛匯入的設定檔已啟用。
訂閱格式和協定是不同概念。用戶端支援某種協定，不代表能讀取所有格式的訂閱檔案。若面板提供特定用戶端的專用入口，請優先使用相符的入口；匯入失敗時，先檢查格式是否相容。不要任意刪除連結參數，也不要將連結交給來源不明的線上轉換工具。
選擇線路時，先依實際使用的服務決定地區，再觀察連線表現。地理距離近不一定代表體驗較好，國際路由、當地網路和目標服務都會影響結果。VPNPB 提供 110+ 個國家、240+ 條線路；實際可選項目請以面板及訂閱更新後的清單為準。
IEPL 專線指的是專用傳輸資源，不是用戶端協定名稱；中轉線路會透過中間入口轉送，直連線路則不經過這類中轉入口。單憑線路類型無法推斷延遲、速度或平台存取結果。初次設定時，先固定一個設定檔和一條線路進行驗證，避免同時更換地區、模式和 DNS，導致無法判斷變化原因。
- ✅ 設定更新後看得到線路名稱，且目前使用的設定檔已啟用。
- ✅ 用戶端支援匯入設定所使用的協定和必要功能。
- ✅ 已手動選取線路；若使用自動選擇策略，則能確認實際選中的線路。
- ❌ 不要把「訂閱更新成功」視為「所有應用程式都已成功連線」。
如何選擇系統代理、TUN 與分流規則
系統代理會通知遵循系統代理設定的應用程式，將請求交給本機代理，適合先用來測試瀏覽器連線。不過，有些應用程式不會讀取系統代理，或只處理特定類型的連線，因此瀏覽器能正常使用，不代表會議軟體、終端機工具或其他應用程式也能正常連線。
TUN 模式透過虛擬網路介面接管符合路由設定的流量，適用範圍通常比系統代理更廣，也更依賴權限與路由設定。這不代表「所有流量都會自動接管」；例外路由、分流規則、DNS 設定和用戶端實作方式都會影響實際路徑。只有目前使用的用戶端有提供此功能，且文件說明支援時，才依照文件啟用。
| 功能 | 主要用途 | 檢查項目 |
|---|---|---|
| 系統代理 | 讓遵循系統代理設定的應用程式使用本機代理 | 代理開關是否已啟用、目標應用程式是否遵循設定 |
| TUN 模式 | 透過虛擬網路介面接管符合路由設定的流量 | 系統授權、例外路由、DNS 與應用程式相容性 |
| 規則模式 | 依網域、地址或其他規則決定直連或代理 | 目標請求符合哪條規則、會套用哪個策略組 |
| 全域代理模式 | 讓進入代理處理範圍的請求統一使用代理策略 | 不能因此認定未被接管的應用程式也會經過代理 |
系統代理與 TUN 是接管流量的方式，規則與全域則是處理策略，兩者屬於不同層面，並非互斥選項。新手可以先保留訂閱提供的預設規則，使用瀏覽器完成驗證；確認連線正常後，再處理未遵循系統代理的應用程式。修改規則前請先備份設定，避免手動變更在後續訂閱更新時遭到覆蓋。
確認連線正常：出口、目標應用程式與 DNS
先在未連線時開啟IP 查詢頁面，記下瀏覽器目前顯示的出口資訊，再啟用用戶端並重新載入頁面。若該查詢請求確實經過代理，出口通常會有所變化。但在規則模式下，查詢網站可能會被設定為直連，因此若地址沒有變化，應先查看用戶端的請求記錄或規則命中情況，不要立刻認定是線路故障。
接著開啟真正需要使用的網站，測試登入、頁面載入、檔案上傳等實際操作。只確認首頁能開啟還不夠：主站和 API 可能使用不同網域。若首頁能開啟但功能失敗，請檢查失敗的請求是否套用了不同策略，再換另一條線路比較。串流影音是否能使用也需要連線後實際測試，不能只憑地區名稱判斷。
DNS 驗證的重點是確認網域名稱解析是否依照預期路徑進行。若預期由代理請求的解析經指定通道處理，實際上卻仍從本機網路送出，就可能有 DNS 洩漏。測試結果顯示的解析器名稱或地區本身不能作為最終結論，還須一併檢查用戶端 DNS 設定、瀏覽器加密 DNS 和分流策略。
瀏覽器的加密 DNS 可以改變解析路徑，但不代表網站請求也經過代理。若瀏覽器與其他應用程式的結果不同，請分別檢查瀏覽器設定、系統代理和用戶端 DNS。不要只為了讓檢測頁面顯示特定結果，就貿然更換解析伺服器；應先確認哪些請求應直連，哪些應透過代理。
確認設定完成的標準
目標應用程式能正常使用、相關請求套用預期策略，且出口與 DNS 行為符合該策略，才算完成驗證。「已連線」、線路測試通過或系統出現 VPN 圖示，都只能證明部分狀態。
常見權限與連線問題的處理方式
已授權仍提示需要權限
確認系統提示中顯示的應用程式名稱，以及用戶端實際啟用的功能。若先前拒絕了要求，請依用戶端文件到系統設定中重新允許，然後結束並重新開啟應用程式。受組織管理的 Mac 可能會限制網路延伸功能或代理設定的修改，請聯絡裝置管理員，不要嘗試繞過管理政策。
訂閱匯入失敗或線路清單空白
確認連結完整、帳戶狀態正常、訂閱格式與用戶端相符，並檢查本機網路是否能連上訂閱網址。若出現憑證錯誤，也要確認系統日期與時間正確，不要關閉憑證驗證。聯絡支援時，請提供錯誤訊息、系統與用戶端版本，並遮蔽訂閱憑證；「解析失敗」和「連線逾時」需要採取不同的排查方式。
瀏覽器正常，其他應用程式無法連線
先確認應用程式是否遵循系統代理設定。有些終端機工具需要另外設定代理環境；有些即時應用程式會使用 UDP，不能只靠網頁能否開啟來判斷其網路路徑。請依用戶端文件檢查 TUN、協定支援情況和目標應用程式設定；修改後重新啟動目標應用程式再測試。
休眠或切換網路後斷線
先確認目前網路本身可以正常連線；若有需要，先完成公共網路的登入驗證，再重新連線用戶端。檢查原本選取的線路是否仍在使用，以及代理設定是否已恢復；不要一開始就重新安裝。排查時可暫時停用其他代理工具，避免多個工具同時修改系統代理或路由。
結束用戶端後網頁無法開啟
可能是系統仍指向已停止運作的本機代理。建議重新開啟用戶端，從其選單關閉系統代理後再結束程式；若無法啟動，再到系統網路設定檢查代理設定。企業網路可能原本就需要代理，未確認前不要刪除組織設定。
最後，請保留已通過驗證的設定，並在系統升級、用戶端更新或切換網路後重新檢查。日常使用時，依目標服務選擇線路與規則；遇到問題時，按照「安裝與權限、訂閱與線路、流量接管、實際驗證」的順序逐項確認，比反覆更換所有設定更容易找出原因。