1 為什麼在 macOS 上會選 Clash Verge Rev
在 Mac 上使用 Clash 生態，本質需求很單純：有一個能持續更新核心、介面清楚、又能在圖形環境裡管理訂閱與規則的用戶端。Clash Verge Rev是 Verge 系列的活躍分支，預設搭載 Mihomo（Clash.Meta），能跟上多數機場訂閱與社群規則集的演進；對一般使用者來說，它同時扮演「設定檔編輯器」「系統代理開關」與「核心程序管理介面」三種角色。
與僅在終端機跑核心的做法相比，圖形用戶端的好處是錯誤訊息可讀、更新訂閱不必手動下載檔案、也能在選單列快速暫停或切換模式。若您的工作流包含瀏覽器、通訊軟體與偶爾的終端機工具，先把系統代理走通，再視需要延伸到 TUN 或閘道類情境，會比一開始就追求「全系統接管」更穩健。
本文聚焦macOS上從零到可用的主路徑：下載、安裝、選單列、系統代理與登入時啟動，並說明如何確認流量走向。進階的虛擬網卡與路由細節，可銜接站內Clash Verge Rev TUN 模式完全指南，避免單篇篇幅同時塞滿入門與進階除錯。
.dmg 或官方提供的安裝包，避免第三方重新封裝。若希望與站內版本敘述對齊，也可先到本站下載頁確認目前推薦的取得方式與平台連結。
2 安裝前檢查：版本、權限與 Apple Silicon
在拖曳進「應用程式」資料夾之前，先確認下列幾點，可減少「裝了卻無法寫入系統代理」或「架構下錯」的來回。
- macOS 版本：建議使用仍受 Apple 安全更新支援的版本，並完成系統更新。過舊系統可能缺少現代 TLS 或權限提示行為與說明文件不一致。
- Apple Silicon 與 Intel：請在官方 Release 選對對應架構的檔名（常見會區分
aarch64／ARM 與x86_64／Intel）。在 M 系列 Mac 上誤裝 Intel 版本有時仍可透過 Rosetta 執行，但徒增不確定性與耗電；優先選原生 Apple Silicon 組建。 - 管理員密碼：首次變更系統層級代理、安裝輔助工具或處理防火牆提示時，系統可能要求輸入密碼。請使用您本機具管理權限的帳戶操作。
- 與其他 VPN 共存：若同時開啟會改寫全系統路由的商業 VPN 或企業零信任用戶端，可能與代理或 TUN 互相覆寫。建議先關閉其中一套，確認連線穩定後再疊加功能。
- Gatekeeper：未簽名或較新的開源版本，可能會在首次開啟時被阻擋。這不代表程式必然有問題，但代表您應確認檔案來源；下文會說明如何依系統提示安全地放行。
3 下載：對齊架構與檔名
在 GitHub Releases 頁面，請先確認資產清單中的 macOS 相關檔名，再下載對應您晶片組的包。若頁面同時提供 .dmg 與壓縮檔，多數使用者會優先選 .dmg，因為拖放安裝路徑單純，也方便之後覆蓋更新時比對版本。
下載完成後，建議在能力所及範圍內比對 Release 頁公布的校驗碼，並避免透過來路不明的「下載加速鏡像」取得檔案。若瀏覽器顯示檔案已遭修改或無法通過驗證，請改從官方發佈頁重新取得，而不是強行關閉所有安全機制。
4 安裝與首次啟動
以下流程以常見的 .dmg 為例；實際按鈕名稱可能隨版本微調。
- 若曾安裝其他 Clash 用戶端，建議先完全結束舊程式，避免同一組本機埠（例如
7890）被占用。 - 開啟映像檔，將 Clash Verge Rev 圖示拖入「應用程式」資料夾。
- 從「啟動台」或 Finder 首次開啟時，若出現安全性提示，請依上一節方式於系統設定中放行，或依 Apple 支援文件使用右鍵開啟。
- 若系統詢問是否允許接收連入連線或防火牆相關權限，請依您是否需要從區網其他裝置存取本機面板來決定；僅本機使用時通常可選擇較保守的範圍。
進入主視窗後，建議先到「關於」或「設定」確認應用程式版本與核心版本是否符合預期，並使用內建的檢查更新（若有）避免從過舊的離線包起步。此時尚未匯入訂閱前，先不要急著開啟全系統代理，以免空設定檔造成困惑。
6 匯入訂閱、設定檔與模式
多數服務商會提供一條 HTTPS 訂閱網址。於 Verge Rev 的「設定檔」或「訂閱」區塊新增遠端訂閱，貼上網址並設定更新間隔（例如每 24 小時），儲存後手動觸發更新，確認節點列表出現而非空白錯誤。若服務商給的是非 Clash 格式，需先透過 Sub-Converter 轉成標準 YAML，步驟可參考訂閱轉換教學。
Rule、Global 與 Direct
介面上通常可見三種高階模式：Rule（規則）依網域與 IP 分流；Global（全域）強制走同一出口，適合除錯；Direct（直連）則不走代理。日常建議以 Rule 為主，只有在懷疑規則誤判時暫切 Global 做對照。
若核心啟動失敗，請先閱讀日誌中的錯誤行：常見原因是 YAML 縮排錯誤、重複鍵名，或訂閱回傳了 HTML 錯誤頁。此時應回到訂閱網址與轉換參數排查，而不是反覆重裝程式。
7 開啟系統代理：讓「會讀系統設定」的 App 跟上
在 macOS 上，多數瀏覽器與支援系統 Proxy API 的程式，會讀取「系統設定」中的 HTTP／HTTPS／SOCKS 代理欄位。於 Clash Verge Rev 內開啟類似「Set System Proxy」或「系統代理」的開關後，系統應指向應用程式在本機監聽的埠（常見為 7890 的 HTTP 或 mixed，實際以您的設定檔為準）。
這是最輕量的上網方式之一：不需要虛擬網卡，也不會對所有背景服務強制轉發。若您只在瀏覽器上網，優先確認這一步已成功，再考慮 TUN。設定檔中請留意 mixed-port 或分開的 port／socks-port，並保持與用戶端介面顯示一致。
若開啟系統代理後仍無法連線，請依序檢查：核心是否已啟動、節點是否可連、本機埠是否被其他程式占用，以及您是否安裝了會覆寫代理的瀏覽器外掛。相對地，若瀏覽器正常但部分終端機指令仍直連，代表那些工具未讀系統代理，需要環境變數或改走 TUN，可參考TUN 模式指南。
curl -x http://127.0.0.1:7890 -I https://www.google.com請將埠號替換成您設定檔中的實際值。若此指令成功回應標頭，代表至少在本機層面代理鏈路是通的。
8 登入時啟動：開機後自動帶起用戶端
若您希望每次登入 macOS 帳戶後自動啟動 Clash Verge Rev，有兩個層次要分清楚：一是應用程式是否開啟，二是核心與系統代理是否在您預期的時機生效。多數圖形用戶端會在偏好設定中提供「登入時啟動」或「Launch at Login」類似選項，勾選後，系統會把項目加入「系統設定 → 一般 → 登入項目」（實際路徑依 macOS 版本用語可能略有差異）。
若您同時希望開機後自動開啟系統代理，請在應用程式內確認是否有「上次狀態還原」或「啟動時啟用系統代理」相關選項，並留意是否與您的資安政策相符。公司配發電腦若被行動裝置管理（MDM）限制登入項目，可能需要與 IT 協調。
另一種常見需求是「只在需要時手動開啟」，以避免背景常駐；這完全合理，請依您對電池與資安的偏好選擇。若您選擇登入時啟動，建議仍保留選單列捷徑，以便臨時一鍵關閉代理。
9 驗證瀏覽器與系統流量是否走代理
「開了代理」與「流量真的走節點」是兩件事。建議用最小成本完成驗證，避免只看圖示亮燈就假設萬事 OK。
- 瀏覽器：在規則模式下開啟可查出口 IP 的頁面，比對是否與您選擇的節點所在地一致；若與家裡 ISP 相同，可能是該網域被規則直連，或外掛繞過系統代理。
- 系統設定：在「網路」相關設定中檢視代理是否已套用，並確認埠號與 Clash 設定檔一致。
- 終端機：預設情況下，許多指令列工具不會自動讀 macOS 系統代理，因此「瀏覽器 OK、
curl失敗」不一定是節點壞了，而是流量沒走到同一條路。可搭配上一節的curl -x或 TUN 解決。 - DNS：若網站能開但解析異常，請延伸閱讀Meta 核心 DNS 防洩漏，校對 fake-ip 與 DNS 鏈路。
這組檢查清單能幫您區分「用戶端設定問題」與「節點供應商問題」，減少無效重裝。
10 常見問題排查
- 選單列圖示不見：確認程式是否仍在執行；檢查是否被 macOS 收合到隱藏區；必要時從應用程式資料夾重新開啟一次。
- 系統代理開啟後整機無法上網：先關閉系統代理與核心，恢復直連；再檢查埠號占用、節點是否離線、是否與其他 VPN 衝突。
- Apple Silicon 上效能異常：確認已安裝 ARM 原生版本而非誤用 Intel 組建長期透過 Rosetta 執行。
- 登入時啟動未生效：到系統設定檢視登入項目是否被停用，或是否有多個使用者設定檔導致只在某一帳戶生效。
11 總結
在 macOS 上把 Clash Verge Rev 裝好並投入日常使用，核心步驟可以濃縮為：官方來源、正確架構（含 Apple Silicon 原生）、訂閱匯入成功、開啟系統代理、讓選單列成為您的快速開關，並視需要設定登入時啟動。相比只追求「能連上就好」，多花幾分鐘做流量驗證，長期會省下大量猜測時間。
相較缺乏圖形介面與系統整合的半成品方案，一套能更新核心、能讀日誌、能把代理開關與 macOS 行為講清楚的用戶端，長期維護成本通常更低。若您希望取得與本文描述一致的取得方式與平台整理，可從本站下載頁起步，再依需求回到 TUN、規則與 DNS 進階文章補齊最後一哩路。
