macOS 机场使用教程：Clash Verge Rev 安装、“已损坏”处理与 TUN 模式

准备

• 一个机场订阅链接，选购见 2026 便宜机场推荐；
• 确认芯片类型：苹果菜单 → 关于本机，查看“芯片”一栏。

第一步：下载安装

1. 打开 Clash Verge Rev 的 GitHub Releases 页面；
2. Apple 芯片（M1、M2、M3、M4 等）下载文件名带 aarch64.dmg 的安装包，Intel 芯片下载 x64.dmg；
3. 打开 dmg，把应用拖进“应用程序”文件夹。

第二步：处理“已损坏，无法打开”

如果打开时提示应用已损坏，这是 macOS 的安全拦截，不是文件真的损坏。打开“终端”，执行：

sudo xattr -r -d com.apple.quarantine "/Applications/Clash Verge.app"

输入电脑开机密码（输入时不显示字符）后回车，再重新打开应用。应用名称以“应用程序”文件夹里显示的为准。如果提示“无法验证开发者”，到“系统设置 → 隐私与安全性”底部点击“仍要打开”。

第三步：导入订阅并选择节点

1. 复制机场订阅链接，在“订阅”页粘贴并导入，点击卡片选中；
2. 在“代理”页选择节点并测速，用 AI 选美国或日本节点；
3. 在“设置”中打开“系统代理”，代理模式保持“规则”。

详细步骤见 订阅教程 与 切换节点与测试延迟。

第四步：开启 TUN 模式

终端、Claude Code、Codex、部分桌面应用不走系统代理，需要 TUN 模式：

1. 在“设置”中打开“TUN 模式”；
2. 按提示安装服务或授权，macOS 可能要求在“系统设置 → 隐私与安全性”中允许；
3. 授权后重新打开 TUN 开关，必要时重启客户端；
4. 在终端验证：

curl -I https://www.google.com

两种模式的区别见 系统代理与 TUN 模式。

不开 TUN 时让终端走代理

写入 ~/.zshrc，端口以客户端显示为准：

export HTTPS_PROXY=http://127.0.0.1:7897
export HTTP_PROXY=http://127.0.0.1:7897

执行 source ~/.zshrc 后生效。

常见问题

• 菜单栏没有图标：在客户端设置中开启菜单栏图标；菜单栏图标过多时可能被刘海遮挡；
• 合上盖子再打开后断网：重新切换一次节点，或关闭再打开系统代理；
• Safari 能用，Chrome 不能用：检查 Chrome 是否装了其他代理插件，插件会覆盖系统代理。