故障排查

Mac 上 Clash 系统代理开关无效？先核对网络服务和权限

Clash Verge Rev 显示系统代理已开启，但 macOS 的 Wi-Fi 或以太网代理没有变化时，先确认当前网络服务、HTTP/HTTPS/SOCKS 端口与管理员权限，再判断应用是否遵守系统代理。

发布于 2026/8/8 · 更新于 2026/8/8 · 4 项可核验来源

先看重点先到 macOS“系统设置 → 网络 → 当前连接 → 详细信息 → 代理”核对代理是否实际写入当前 Wi-Fi 或以太网服务，并确认端口与 Clash 一致。设置没变化时查管理员权限；设置正确但只有某个 App 不通，则该 App 可能不遵守系统代理。

Clash Verge Rev 顶部显示系统代理已开启，Safari 或 Chrome 却没有经过节点；进入 macOS 网络设置后，代理选项甚至还是空的。这个现象通常不是订阅问题，而是客户端没有把本地地址和端口写进当前正在使用的网络服务。

先保持 TUN 关闭，只查系统代理。两种接管方式同时开启时，很难分清恢复来自代理设置还是路由变化。

看 macOS 的真实设置，不只看客户端按钮

Apple 的当前路径是“系统设置 → 网络 → 选择网络服务 → 详细信息 → 代理”。Mac 分别提供自动代理发现、PAC、HTTP、HTTPS 和 SOCKS 代理，并允许为特定主机设置绕过。

打开当前实际联网的 Wi-Fi 或以太网服务，核对：

Web 代理（HTTP）、安全 Web 代理（HTTPS）或 SOCKS 是否按客户端模式启用；
服务器地址和端口是否与 Clash Verge Rev 当前端口一致；
是否还开着旧 PAC 或自动代理配置；
绕过列表是否包含正在测试的域名。

如果 macOS 这里没有任何变化，说明问题发生在“写系统设置”这一步；如果设置正确而请求仍不进日志，再查应用是否遵守系统代理。

Wi-Fi 和以太网要看当前生效的那个

Mac 可以同时连接 Wi-Fi、USB 网卡和有线网络。Apple 说明，多个活动网络服务会按服务顺序尝试；你在 Wi-Fi 详情里看到的代理，不等于当前流量一定从 Wi-Fi 发出。

测试时暂时只保留一种网络，或确认当前服务顺序。切换网络后关闭再开启一次 Clash 系统代理，让它对新的活动服务重新写入设置。

不要为了验证代理删除未知的企业网络服务。公司 Mac 上的网络顺序和代理可能由设备管理统一配置，应让管理员确认，而不是本地绕过。

设置没有变化，先处理授权问题

Clash Verge Rev 官方 macOS FAQ 把“点击系统代理开关，系统设置实际未修改”与锁定的系统偏好设置、普通用户权限联系起来。修改系统范围网络设置可能需要管理员确认。

在个人 Mac 上，重新触发开关时留意系统授权弹窗，并确认批准的是官方安装的 Clash Verge Rev。若账户不是管理员，使用管理员账户完成授权，而不是把系统安全保护长期关闭。

在公司设备上，不要关闭“访问系统范围偏好设置需要管理员密码”或移除管理描述文件。安全软件、设备管理或权限策略拒绝修改时，应找管理员加入允许列表；这比反复输入密码或运行来历不明的 sudo 命令安全。

设置正确但某个 App 不通，可能不是代理开关

Clash Verge Rev 官方文档说明，系统代理是一种应用自愿读取的配置约定，并非所有程序都会遵守。Safari、Chrome 能用而某个商店应用、聊天软件或游戏直连时，先查该应用自己的代理支持。

官方 macOS FAQ 就给出一个具体边界：App Store 版 Telegram 默认不遵守系统代理，需要在应用内设置代理，或使用官方提供的另一桌面版本。这个例子不能推导所有 App 都一样，但能说明“系统代理正确”不等于“每个程序都使用它”。

若绝大多数应用都需要接管，而目标程序没有代理设置，TUN 才是可考虑的替代；启用前先读系统代理与 TUN 的覆盖范围，不要把 TUN 当作修复权限的开关。

只有部分网站异常，查看绕过和日志

Apple 的代理设置允许指定绕过主机和域名。目标网站被列入绕过时，不会进入本地代理；Clash 内核里的规则 DIRECT 则是请求进入客户端后再决定直连。

刷新目标网站并对照日志：

没有连接记录：检查 macOS 代理、绕过列表和应用代理支持；
显示 DIRECT：检查 Clash 规则，不再改 macOS 权限；
显示节点但超时：检查节点和网络路径；
所有网站都失败：先关系统代理确认底层网络，再验证本地端口和节点。

这组对照能避免把 macOS 设置问题误写成机场故障。

切网、睡眠和更新后再复测

修好后完成三次验证：关闭再开启系统代理、在 Wi-Fi 与手机热点之间切换、Mac 睡眠唤醒后重新打开同一网站。每次都确认系统设置与 Clash 日志一致。

更新客户端前先退出旧版本。官方 FAQ 提醒，旧 Clash Verge Rev 仍在运行时安装新版本，可能出现软件包损坏。需要重新下载时，只用Clash Verge Rev 官方安装包选择指南中的项目发布页。

如果系统代理一直正常，只有 TUN 开启后断网，则不是本文问题，转到TUN 的节点、DNS 与路由三层排查。

资料来源

以下来源于 2026/8/8 复核。版本、支持平台和发布状态以后续官方页面为准。

持续更新

收到新教程，也欢迎纠错

想收到新文章，可以关注 TG 频道；发现下载失效、套餐变化或步骤不一致，请附上页面链接和可公开的截图。不要发送订阅链接、密码或完整账户信息。

关注 TG 频道 Telegram 纠错邮件纠错

读者互动

这篇内容对你有帮助吗？

— 次访问— 累计日独立访问— 条评论

直接说出你的问题