这篇教程带你在 Mac 上安装 Clash Verge Rev，导入本站的 Clash / Mihomo 免费订阅，再通过浏览器完成第一次连接。整个过程先使用规则模式和系统代理，不需要一开始就修改 DNS 或编写分流规则。

如果还没确定安装包架构，先看[Mac 客户端选择与下载指南](/a/m172.html#download)。

<figure class="guide-diagram"><div class="diagram-label">Mac 首次连接路线</div><div class="guide-flow"><div><b>安装到应用程序</b><small>选对 Apple 芯片 / Intel 包</small></div><span>→</span><div><b>导入并启用订阅</b><small>取得节点与规则</small></div><span>→</span><div><b>选择线路</b><small>规则模式与可用节点</small></div><span>→</span><div><b>开启系统代理</b><small>打开网页验证</small></div></div><figcaption>图 1 · 完成安装只是第一步，客户端还需要配置和流量入口。</figcaption></figure>

<nav class="guide-toc" aria-label="文章目录"><strong>阅读路线</strong><a href="#install">下载安装</a><a href="#import">导入订阅</a><a href="#proxy">选择节点</a><a href="#enable">开启系统代理</a><a href="#check">确认连接</a><a href="#daily">日常使用</a><a href="#faq">常见问题</a></nav>

<h2 id="install">01　下载 DMG，并安装到“应用程序”</h2>

打开[官方发行页](https://github.com/clash-verge-rev/clash-verge-rev/releases/latest)，选择正式版的 macOS `.dmg`。Apple M 系列芯片选择 `aarch64`，Intel Mac 选择 `x64`。当前官方安装要求为 macOS 12 及以上。

1. 打开下载完成的 DMG。
2. 将 Clash Verge 应用拖入“应用程序”文件夹。
3. 等待复制完成，再从“应用程序”打开它。
4. 若系统询问是否打开从互联网下载的应用，核对名称和来源后确认。

后续从“应用程序”启动即可，不必每次重新打开 DMG。升级已有安装时，先通过菜单栏菜单退出旧程序，再替换应用，避免仍运行旧版本。

如果 macOS 因开发者验证问题阻止打开，先确认安装包来自项目官方发行页，再按 [Apple 的应用打开说明](https://support.apple.com/en-gb/102445)查看“系统设置 → 隐私与安全性”中针对该应用的提示。提示应用会损害电脑时，应停止并核查来源；不用关闭整个系统的安全检查来完成普通安装。

<h2 id="import">02　导入本站订阅并选为当前配置</h2>

打开本站[免费节点页面](/freenode)，选择较新的一篇分享，复制 **Clash / Mihomo** 订阅地址。复制后回到 Clash Verge Rev：

1. 进入“订阅”页面。
2. 在订阅地址输入框中粘贴链接，点击导入。
3. 等待订阅卡片出现，选择它作为当前配置。
4. 进入“代理”页面，确认已经出现代理组和节点。

<figure class="guide-figure"><img src="/images/tutorials/verge-import.png" width="2006" height="950" loading="lazy" alt="Clash Verge Rev 订阅导入界面示例"><figcaption>图 2 · 官方文档中的订阅导入示例，展示输入框和配置卡片的关系；界面可能因版本而异。来源：<a href="https://www.clashverge.dev/guide/quickstart.html">官方快速入门</a>。</figcaption></figure>

如果保存了订阅却没有节点，先检查卡片是否已启用，再检查地址是否返回 Clash 配置。文章网页、v2ray 订阅和 sing-box 配置不能仅通过改文件后缀变成 Clash 配置。

<h2 id="proxy">03　选规则模式和一个手动节点</h2>

在代理页使用 **规则模式**，找到处理普通代理流量的代理组，手动选一条节点。组名来自订阅，可能是“节点选择”“代理”或其他名称。

初次使用先手动选，方便知道当前线路是哪一条。若提供延迟测试，可以用它筛掉持续超时的节点，但仍要用实际访问验证。`DIRECT` 表示直连，选择它不会通过代理节点。

规则模式会依据配置决定哪些连接走节点、哪些直连；全局模式则使用全局策略组。切换全局并不能自动接管所有应用，它与下一步的系统代理解决的是不同问题。

<h2 id="enable">04　开启系统代理</h2>

在客户端设置中找到 **系统代理** 并开启。若 macOS 为修改网络设置弹出授权提示，确认是本次客户端操作后按系统要求处理。首次连接可先保持 TUN 关闭。

<figure class="guide-diagram"><div class="diagram-label">系统代理能处理哪些连接？</div><div class="guide-flow"><div><b>遵循系统代理的应用</b><small>将请求交给本机代理端口</small></div><span>→</span><div><b>Clash Verge Rev</b><small>按规则选择直连或节点</small></div><span>→</span><div><b>目标网站</b><small>实际访问确认结果</small></div></div><div class="guide-branch">未使用系统代理的应用，需要检查自身代理设置；有进一步接管需求时，再了解 TUN。</div><figcaption>图 3 · 规则决定“交进来的连接怎么走”，系统代理决定哪些应用会把连接交进来。</figcaption></figure>

如果电脑上还有其他代理客户端，先关闭它们的系统代理和 TUN，避免多个程序反复修改同一套网络设置。

<h2 id="check">05　通过网页和连接记录确认</h2>

保持软件运行，重新打开一个希望通过节点访问的网站，再尝试实际需要的服务。可以同时查看客户端“连接”页面，找到刚才请求的域名，观察匹配规则和出口。

浏览器已能正常使用、某个应用仍不能连接时，先检查该应用是否遵循系统代理。不要一看到单个应用失败就认定整份订阅无效。

需要进一步了解 DNS 查询路径时，可以继续阅读 [DNS 防泄漏配置与验证](/a/mihomo-dns-leak.html)。其中的配置片段需要按当前客户端与平台调整，不是完成首次连接的必选步骤。

<h2 id="daily">06　更新、暂停和退出</h2>

| 想做的事 | 操作 |
|---|---|
| 换一条线路 | 在当前代理组中选其他节点，再重新发起访问 |
| 更新节点列表 | 刷新订阅；若旧批次已失效，回本站查看较新的订阅地址 |
| 暂停代理 | 关闭系统代理；如果另行启用了TUN，也关闭它 |
| 完全退出 | 通过菜单栏图标的退出选项结束程序 |

Mac 窗口左上角的红色关闭按钮可能只关闭窗口，后台进程仍在。判断是否断开时看代理开关和运行状态，不只看窗口是否消失。

<h2 id="faq">07　常见问题</h2>

**系统代理开关开了，浏览器仍不通。** 先确认当前订阅和组内节点，再检查 macOS 当前网络服务的代理设置是否确实发生变化。权限提示未完成、其他客户端覆盖设置，都可能影响结果。

**找不到窗口。** 先从菜单栏图标恢复主窗口；如果之前使用过外接显示器，窗口可能保留了旧位置，可参考[官方 macOS FAQ](https://www.clashverge.dev/faq/macos.html)调整显示器布局后再打开。

**退出以后普通网页也打不开。** 到“系统设置 → 网络”中打开当前 Wi-Fi 或以太网的详情，检查“代理”是否残留指向本机已停止端口的手动设置。确认属于该客户端后再清理；如果使用过TUN，也先确认已关闭。

**一定要开 TUN 吗？** 浏览器通过系统代理能满足当前需求时，可以先这样使用。有应用接管需求再配置TUN，并留意它在macOS上可能调整系统DNS；不要把开关名称当成已经完成DNS泄漏验证。

<div class="guide-footnote">参考资料：<a href="https://www.clashverge.dev/install.html">安装文档</a>、<a href="https://www.clashverge.dev/guide/profile.html">订阅说明</a>。</div>