Mac VPN 新手指南的重點，是分開處理安裝、權限與訂閱匯入。先確認客戶端來源，再依提示授權，最後確認流量是否經過所選線路。介面顯示「已連線」只是第一步，不代表瀏覽器和所有應用程式都使用相同出口。
以下依照實際操作順序說明。不同客戶端的選單名稱可能不同，文中的「訂閱」、「系統代理」、「虛擬網卡」指的是功能類別，不一定能在軟體中找到名稱完全相同的按鈕。
安裝前：確認晶片、系統與客戶端來源
開啟蘋果選單中的「關於這台 Mac」，查看晶片類型和 macOS 版本。如果下載頁區分 Apple 晶片與 Intel，請選擇相符的版本；若提供通用版本，則依照發行說明安裝。不要只憑檔名中的「Mac」判斷相容性，也不要為了啟動舊程式而關閉系統安全機制。
X1VPN 使用者可登入控制台，前往客戶端下載入口取得適用的客戶端與操作說明。非 iOS 客戶端登入後即可取得訂閱。安裝前請先結束其他正在接管網路的客戶端，避免同時修改系統代理、路由或 DNS。
- 依照控制台指引前往下載入口，確認發行者與適用系統。
- 如果下載的是磁碟映像檔，開啟後依照提示將 App 移至「應用程式」；如果是安裝程式，請閱讀安裝步驟後繼續。
- 從「應用程式」啟動客戶端，確認可以正常開啟後，再進行網路授權。
- 首次成功連線前，先不要啟用開機自動啟動和複雜規則，以減少排查變數。
系統權限：分辨代理、延伸功能與虛擬網卡
Mac 上常被稱為 VPN 的工具，底層不一定採用相同的網路接管方式。有些使用系統提供的 VPN 或網路延伸功能介面，有些則先在本機啟動代理，再修改系統代理設定；也有些提供 TUN 虛擬網卡模式。是否出現網路延伸功能提示，取決於客戶端的實作方式，並非所有軟體都需要經過相同的授權流程。
| 方式 | 主要用途 | 注意事項 |
|---|---|---|
| 系統代理 | 為遵循系統代理設定的應用程式提供代理入口 | 部分應用程式或命令列工具不會讀取這項設定 |
| VPN 設定或網路延伸功能 | 透過系統介面處理相應的網路流量 | 確認要求授權的 App 與開發者 |
| TUN 虛擬網卡 | 透過虛擬網路介面接管符合條件的 IP 流量 | 可能需要管理員授權或輔助元件，且仍受路由與排除規則影響 |
出現「新增 VPN 設定」等提示時，請先確認這是剛才點選連線後由目標客戶端觸發，再決定是否允許。如果提示要核准網路延伸功能，請依照彈出視窗的指引前往對應的系統設定頁面。不同 macOS 版本的入口可能位於「隱私權與安全性」或「一般」中的延伸功能管理區，請優先依照系統目前顯示的指引操作。
管理員驗證是用來核准本機設定變更，不應要求你輸入訂閱連結，也不應將本機管理員密碼提供給線上客服。安裝輔助元件後，部分客戶端需要結束並重新開啟；只有系統或客戶端明確提示時，才繼續執行重新啟動等操作。
訂閱匯入：先確認格式，再更新線路
訂閱連結不是一般網站網址，而是客戶端取得線路設定的入口，通常包含帳戶憑證。請勿放入公開截圖、共用文件或線上格式轉換網站。排查問題時可以描述錯誤訊息，但請遮住完整連結及其中的權杖。
登入 X1VPN 後，優先使用控制台提供的客戶端登入或匯入方式；若需要手動匯入，請選擇與目前客戶端相容的訂閱格式。訂閱能下載，不代表設定一定能解析，更不代表客戶端支援其中的所有協定。
- 在控制台取得適用的訂閱，然後回到客戶端的訂閱或設定管理區。
- 選擇從連結匯入，貼上完整網址，並移除複製時帶入的空格或換行。
- 儲存後執行更新，確認是否出現線路清單和明確的更新結果。
- 選擇線路並啟用所需的網路接管方式，再開始測試存取。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的代理協定或方案，並非可以任意互換的訂閱格式。客戶端是否支援特定協定，須視版本與核心功能而定；匯入時若出現「不支援此協定」，應改用控制台指引的相容方案，而不是任意修改節點欄位。此處列舉的是業界概念，不代表 X1VPN 提供所有這些協定。
線路與分流：先讓預設設定正常運作
首次使用時，建議保留客戶端提供的預設規則，並依目標服務需求選擇地區。線路名稱中的「專線」、「中轉」、「直連」描述的是部分傳輸路徑，不代表應用程式一定相容。IEPL 通常指國際乙太網路專線資源；中轉會經過轉送入口；直連通常指客戶端直接連線至境外伺服器。服務實際如何安排路徑，仍須查看其線路說明。
這些名稱本身無法證明尖峰時段的連線表現，也不能保證特定串流影音片庫一定可用。選擇線路後，應以自己的網路和實際使用的應用程式進行確認。若要了解 X1VPN 的涵蓋情況，可查看線路說明，不要只憑節點名稱判斷出口位置。
規則模式通常會依據網域、位址或處理程序等條件，決定直連或代理。使用系統代理模式時，終端機程式、部分遊戲或自行管理網路連線的應用程式可能不會採用系統設定。如果瀏覽器能存取，但某個應用程式不行，請先檢查該應用程式是否支援代理，再考慮使用客戶端提供的 TUN 模式，不必立刻將所有流量切換為全域代理。
全域模式也不代表一定會接管所有資料：區域網路排除項目、應用程式自身的代理設定和路由規則仍可能影響結果。修改規則前先保留原始設定，每次只調整一類設定，才能判斷究竟是哪項變更解決了問題。
連線驗證：出口、DNS 與應用程式都要檢查
成功連線後，先用瀏覽器存取實際需要的服務，再檢查公網出口地區是否符合預期。IP 地理位置資料庫可能有差異，單一查詢結果不能作為唯一依據；應搭配客戶端選擇的線路及目標服務顯示的資訊判斷。
- ✅ 客戶端顯示連線成功，且沒有持續出現驗證或交握錯誤。
- ✅ 公網出口與所選線路的預期地區大致相符。
- ✅ 目標網頁能正常載入，登入後的核心功能也能使用。
- ✅ 瀏覽器以外的目標應用程式也已個別測試並確認可用。
- ✅ 中斷並重新連線後，代理與 DNS 設定仍能正常恢復。
DNS 檢查用來觀察網域名稱查詢是否經過預期路徑。測試中若出現本地網路解析器，可能表示查詢未依預期被接管，但仍須搭配分流設計判斷；出現其他地區的解析器，也不能只憑地名認定異常。公共解析服務可能使用跨地區基礎架構，瀏覽器的安全 DNS 設定也可能略過系統解析路徑。
排查 DNS 時，先確認客戶端的 DNS 模式、瀏覽器是否啟用了獨立的安全 DNS，以及目標網域是否符合直連規則。不要隨意填入不明的解析位址。若要分享測試結果，請遮住公網位址、帳戶資訊和訂閱憑證。
判斷標準：能連線、出口符合預期，且目標應用程式能完成實際操作，才算這次設定成功。測速結果只反映特定測試路徑的表現，不能取代權限、分流與 DNS 檢查。
常見故障：依現象排查，避免反覆重裝
已允許權限，客戶端仍提示未授權
先確認核准的是目前使用的客戶端，而非舊版留下的延伸功能。檢查系統設定中是否還有待確認項目，再依照發行說明重新開啟 App。如果仍然失敗，請記下 macOS 版本、客戶端版本與彈出視窗的原文，透過支援頁面繼續排查。不要為了碰運氣而安裝多個同類型的輔助元件。
訂閱匯入成功，卻沒有可用線路
查看訂閱更新結果和設定解析錯誤，確認選取的不是空白或舊設定。接著回到控制台檢查方案狀態與可用流量。清單空白不代表系統權限有問題：設定尚未產生有效線路時，重新授權通常無法修復格式錯誤。
瀏覽器正常，其他應用程式無法存取
先檢查目標應用程式是否需要個別設定代理，以及客戶端規則是否將它設為直連。若使用 TUN，請確認虛擬網卡確實已啟用、相關權限已核准，並留意其他網路工具造成的路由衝突。由企業管理的 Mac 也可能受到管理政策限制，請聯絡裝置管理員，不要自行繞過限制。
結束客戶端後，Mac 無法上網
先嘗試重新開啟客戶端，並正常關閉代理。如果問題仍在目前網路服務的代理設定中，檢查是否殘留指向本機的代理位址，同時確認 DNS 是否曾被手動修改。只還原能確認是這次設定所造成的項目，不要刪除用途不明的企業設定或網路設定。
日常使用：保留可還原的設定
確認連線正常後，再視需要啟用客戶端的登入時啟動與自動連線選項；兩者不一定是同一個開關。更新客戶端後，請重新檢查權限與接管模式。訂閱更新通常會更新線路資訊，自訂規則是否保留則取決於客戶端；調整前應先查看說明並保留備份。
X1VPN 不限裝置數，無需電子郵件地址。月訂閱流量每月依開通日重置，流量包永久不過期；選擇方案應依實際使用頻率，而不是為了排查客戶端故障先更換方案。價格與規則可在方案頁面確認。
遇到問題時，提供「操作步驟、接管模式、錯誤訊息原文、受影響的應用程式」等資訊，比只說「不能用」更有助於排查。記錄檔可能包含伺服器位址或憑證，提交前請先檢查並遮蔽敏感內容。