使用 Mac VPN，並非安裝好應用程式就大功告成，還要讓 macOS 權限、訂閱設定與流量接管方式彼此配合。本教學依實際操作順序，說明如何選擇並安裝客戶端、確認系統提示、匯入訂閱，最後檢查指定應用程式是否使用預期的線路。
安裝前：確認客戶端與訂閱來源
開啟「關於這台 Mac」，確認晶片是 Apple 晶片或 Intel，並查看目前的 macOS 版本。下載時依照面板說明選擇相應版本；若有通用版本，也要先確認是否支援目前的系統。不要只看安裝檔名稱判斷相容性，更不要從陌生的聊天附件下載客戶端。
登入面板後即可取得 VPNGrand 的 macOS 客戶端與訂閱。先前往客戶端下載入口，再依面板提示操作。帳號登入、下載客戶端與套餐狀態是不同環節；成功開啟應用程式，不代表訂閱已匯入，也不代表流量已由客戶端接管。
若使用第三方客戶端，務必確認它與訂閱格式及節點協定相容。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 不能只因都列在「代理協定」中，就認定彼此通用；即使協定名稱相同，客戶端版本與具體參數也可能影響連線。此處列出的只是常見概念，不代表 VPNGrand 提供所有這些協定。
完成安裝：分辨不同的系統提示
- 從面板下載適用於這台 Mac 的版本。若下載的是磁碟映像檔，開啟後依提示將應用程式拖曳至「應用程式」資料夾；若是安裝程式，請閱讀安裝步驟後繼續。
- 從「應用程式」資料夾啟動已安裝的客戶端，不要一直使用下載資料夾或磁碟映像檔中的暫存副本。
- 閱讀首次啟動時的提示，確認應用程式名稱、來源與要求權限的用途，再決定是否允許。
- 若需要系統授權，請依客戶端指引前往系統設定。不同 macOS 版本的選單位置可能不同，可使用系統設定中的搜尋功能尋找。
「從網際網路下載的應用程式」確認視窗、加入 VPN 設定的授權、核准網路延伸功能，以及安裝輔助工具時的管理員驗證，都是不同類型的權限。並非每個客戶端都會觸發所有提示，也不應為了讓提示消失，就一律允許與該應用程式無關的延伸功能。
匯入訂閱：有連結不代表設定已生效
訂閱連結供客戶端取得節點及相關設定，不是一般網站網址，也不是帳號密碼。有些客戶端需登入帳號才能取得設定；有些則提供「匯入訂閱」、「從剪貼簿匯入」或類似功能，請以面板針對目前客戶端提供的說明為準。
- 登入面板，找到對應客戶端的訂閱入口，複製完整連結，避免多出前後空格或漏掉查詢參數。
- 在客戶端選擇匯入訂閱的功能，貼上連結並儲存；若有格式選項，請依面板說明選擇，不要任意使用格式轉換網站。
- 更新訂閱，確認設定清單或節點清單已顯示內容，並選取準備使用的設定。
- 選好線路後，開啟連線或代理切換開關，再測試是否能正常存取。清單中出現節點名稱，不代表目前已連上該節點。
匯入失敗時，先確認錯誤發生在「下載訂閱」還是「解析設定」。前者應檢查基本網路、連結是否失效及面板狀態；後者則優先確認格式與客戶端相容性。更新訂閱可能會變更節點清單，不要因舊節點仍留在清單中，就認定設定一定有效。
訂閱連結可能包含存取憑證，不要貼到公開論壇、線上解碼工具或公開程式碼儲存庫。分享截圖前，也要遮住連結、QR Code 與權杖；若已外洩，且面板支援重設連結，請重設並更新自己使用的客戶端。
選擇流量接管方式：系統代理與分流
Mac 常見的「系統代理」與透過虛擬網路介面接管流量，涵蓋範圍並不相同。以下比較一般運作原理，不代表每個客戶端都提供這些模式；實際名稱可能是增強模式、隧道模式或 TUN。
| 方式 | 一般用途 | 注意事項 |
|---|---|---|
| 系統代理 | 為遵循系統代理設定的應用程式提供代理入口。 | 終端機工具與部分應用程式可能不會讀取這項設定；瀏覽器能用，不代表所有應用程式都能用。 |
| 隧道接管 | 通常透過虛擬網路介面與路由設定接管更多流量。 | 可能需要額外權限，實際涵蓋範圍仍取決於路由、排除項目與客戶端的實作方式。 |
| 規則分流 | 依據網域、位址或其他規則，決定流量直連或透過代理等方式處理。 | 這是選擇流量路徑的邏輯，不是獨立的系統授權方式，必須搭配實際的接管模式使用。 |
日常使用可先採用客戶端提供的規則設定，避免同時變更接管方式、DNS 與規則集。若特定網站無法正常使用，且客戶端支援，可暫時切換策略進行比較；確認原因後再恢復日常設定。命令列工具也可能使用自己的代理環境變數，不能只憑 Safari 正常運作，就認定終端機的網路已設定完成。
連線後：確認出口、DNS 與目標應用程式
先確認未連線時基本網路正常，再連上客戶端，開啟網路檢測頁面查看出口資訊。在規則模式下，檢測頁面本身可能採用直連，因此出口沒有變化不一定代表連線失敗；也要查看客戶端的連線記錄，確認流量符合哪條規則。
- ✅ 檢查目前的設定、所選線路與連線開關，確認不是只更新了訂閱，卻忘了啟用連線。
- ✅ 開啟實際要使用的網站或應用程式，測試頁面載入、登入與持續操作，不要只看客戶端圖示。
- ✅ 檢查規則比對結果與 DNS 解析路徑，確認符合自己的分流需求。
- ✅ 中斷連線後重新瀏覽日常網站，確認系統網路已恢復正常。
DNS 洩漏關注的是 DNS 查詢是否繞過預期路徑，不能只看檢測結果顯示的國家或地區。瀏覽器的加密 DNS、客戶端 DNS 策略與系統解析器都可能影響結果；規則設定也可能刻意讓直連網域使用本地解析。若發現不熟悉的解析器，請先檢查設定，不要直接推論所有流量都沒有受到保護。
此外，出口位址改變不保證所有內容都能存取。網站也可能依據帳號地區、付款資料與自身政策判斷存取資格。測試時請記錄具體頁面、錯誤訊息與使用的線路，避免把服務端限制誤認為安裝失敗。
常見問題：權限、網路延伸功能與中斷後無法上網
授權後仍反覆出現提示
確認啟動的是「應用程式」資料夾中的正式版本，並檢查是否還有舊版或另一個同名應用程式。若系統設定顯示有待核准的項目，請先確認開發者與應用程式來源再核准。依客戶端提示結束並重新開啟應用程式；只有明確要求時才重新啟動系統，不要一直重新安裝來代替排查。
顯示已連線，但應用程式無法存取
先換一條線路測試，再確認目標應用程式是否遵循系統代理設定。若只有終端機或特定應用程式異常，請檢查該程式的代理設定與規則比對結果，不要繼續修改全域網路設定。也要確認是否同時執行其他 VPN、代理程式或網路過濾工具；這些程式可能會爭用路由、DNS 或系統代理設定。
從睡眠中喚醒或切換網路後失效
先確認 Wi-Fi 已恢復連線，並完成公共網路的網頁認證，再重新連上客戶端。切換網路後，原有連線可能失效；若問題持續發生，請記錄是在喚醒、切換網路或更新訂閱後出現，並將 macOS 與客戶端版本一併提供給客服支援。
結束客戶端後仍無法上網
建議重新開啟客戶端，使用其中的中斷連線、關閉系統代理或恢復網路功能，再正常結束程式。接著檢查目前網路服務的代理設定是否還留有本機代理位址。只有確認該設定是這次使用客戶端時新增的，才將其移除；由公司或學校管理的網路設定，請聯絡管理員處理。不要直接刪除所有網路設定，也不要公開上傳含有憑證的完整記錄檔。
日常使用：依流量需求選擇方案
Mac 常會在背景同步檔案、下載開發套件或更新應用程式，挑選方案時應留意實際流量，而不只是瀏覽網頁的時間。VPNGrand 不限制裝置數量，但不代表流量無上限；多台裝置同時使用時，仍要留意方案剩餘流量。
月訂閱方案有 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，從開通日起每月重設；中途升級時，差額會依剩餘天數折算。流量包有 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完為止且永久不過期。持續使用可比較月訂閱，使用頻率不固定則可比較流量包，詳情請參閱套餐價格頁。