proxy или tun：macOS 兼容性对比
更新于
macOS 两种模式的接管范围
系统代理：改系统网络设置，Safari/Chrome 等遵守；终端、部分原生 App 可能不读。TUN（utun）：在 IP 层接管整机，适合 IDE/终端/git/Telegram 桌面版一起走隧道。macOS 额外有两件事：Gatekeeper 未签名开发者警告（首次打开客户端）和Apple Silicon / Intel 选对安装包。
兼容性坑：和公司 VPN 抢 utun
Corporate VPN（Cisco/Zero Trust 等）与客户端 TUN 常互斥——同时开可能全断。若你只需浏览器访问外网，可退回系统代理；要终端/IDE 走隧道，需协调公司 IT 或分时使用。详见「企业零信任冲突」。
推荐顺序
- 从官方渠道安装 sing-box / Clash Verge / v2rayN（macOS 版），允许 Gatekeeper 例外（仅信任来源时）。
- 导入订阅 → 先用系统代理测浏览器。
- 终端/git 不通 → 开 TUN；若与公司 VPN 冲突，二选一或换分时方案。
- 分流：国内站点/银行 App DIRECT，目标服务走 PROXY。
常见问题
- Mac 上终端不走代理？
- 开 TUN；系统代理对 curl/git 通常无效。
- TUN 开不了？
- 检查是否已有公司 VPN 占用；关闭后重试，或允许安装 TUN 服务。
- M 芯片和 Intel 要分客户端吗？
- 要，下错架构会无法启动或性能异常。
相关教程
分享这篇指南
已购买？ 使用帮助 查看导入与排错步骤。
准备好稳定访问国际网络？
查看套餐本文仅为技术说明与教育目的。使用网络工具访问国际服务时，请遵守您所在地区的相关法律法规。Univista 不对用户的具体使用行为承担法律责任。