Mac VPN設定教學 2026

重點摘要

• App 路線最簡單。 下載官方 App，登入後按連線，首次連線時按系統提示允許。
• 手動入口是「系統設定 > 網絡 > 動作選單 > 新增 VPN 設定」。 Apple 手冊列出三種類型：L2TP over IPSec、Cisco IPSec 和 IKEv2（Apple Mac 使用手冊，2026）。
• 手動設定需要伺服器位址和登入資料。 付費 VPN 用戶通常用不上。
• WireGuard 要用官方 App 或供應商 App。
• 連線狀態在選單列。 可以一鍵切換 VPN。

兩條路怎樣揀

各裝置的路線比較和共通概念，見 VPN設定教學：手機、電腦逐步做。

MacBook 的日常使用建議

合蓋和睡眠。 MacBook 合上蓋子或進入睡眠後，網絡連線會中斷，VPN 也隨之斷開。重新打開後，如果 App 沒有自動重連，你的流量會在未加密的狀態下走一小段時間。打開 App 的自動重連和 kill switch，可以避免這個空檔。

公共 WiFi。 帶著 MacBook 在咖啡店、機場和酒店工作，是 VPN 最實際的用途，見 公共WiFi安全嗎。

公司管理的 Mac。 如果 Mac 由公司管理，系統設定內可能已有管理員預先安裝的 VPN 或網絡限制。個人 VPN 可能與它衝突，亦可能違反公司的資訊保安政策，先問資訊科技部。兩類 VPN 的分別見 公司VPN同個人VPN有咩分別。

macOS 版本。 以上步驟依 Apple 現行手冊寫成。如果你的 Mac 仍是較舊的 macOS 版本，選單名稱可能是「系統偏好設定 > 網絡」，按「+」新增服務，大方向相同。

分割通道。 網上銀行或本地支付遇到阻擋時，可以用 VPN App 的分割通道讓特定 App 繞過 VPN，見 分割通道是什麼？VPN分流教學。

路線一：用 VPN App 設定（建議）

1. 從供應商官網下載 Mac 版。 有兩個常見渠道：官網的安裝檔，或 Mac App Store 的官方頁面。兩者都要從官網的連結進入，以免誤下山寨 App，見 VPN下載：點分辨官方同假App。
2. 安裝並開啟 App，登入帳戶。
3. 按連線。 首次連線時，macOS 會提示這個 App 要加入 VPN 設定，按「允許」，並用 Touch ID 或 Mac 密碼確認。部分 App 另外會要求在系統設定內允許其網絡擴充功能，跟畫面提示操作即可。
4. 確認連線。 App 內顯示已連線，選單列的 VPN 圖示亦會變色。
5. 打開 kill switch 和自動連線。 兩項通常在 App 的設定頁。詳見 VPN Kill Switch是什麼。

協議。 App 預設「自動」，建議保持。連線失敗時才換協議，見 VPN協議比較。

如果按了「不允許」。 首次連線的系統提示被拒絕後，App 會顯示連線失敗。不用重裝：在 App 內再按一次連線，系統會重新詢問；仍然不行，就到「系統設定 > 網絡」刪除該 App 留下的舊 VPN 設定，再重試。

同一帳戶接幾多部機。 MacBook、iPhone 和其他裝置共用一個帳戶前，先確認供應商的同時連線上限，見 多設備VPN推薦。想知道哪家供應商適合 Mac，見 Mac VPN推薦。

路線二：用「系統設定」手動新增 VPN

適用情況：公司或學校提供了 VPN 連線資料；你自己在家架設了 VPN 伺服器。步驟按 Apple 手冊整理（Apple Mac 使用手冊，2026）。

1. 從蘋果選單選「系統設定」。
2. 在側邊欄點選「網絡」（可能要捲動才看到）。
3. 點選右側的動作選單，選擇「新增 VPN 設定」。
4. 選擇 VPN 類型：L2TP over IPSec、Cisco IPSec 或 IKEv2，與管理員指定的一致。
5. 在「顯示名稱」輸入一個自己認得出的名稱。
6. L2TP over IPSec 會有一個設定選單，Apple 指通常選預設值就夠。
7. 輸入伺服器位址、帳戶名稱、密碼和驗證方式，這些資料由管理員或供應商提供。
8. 視乎需要，調整額外設定：L2TP over IPSec 可調整選項、TCP/IP、DNS 和代理伺服器；Cisco IPSec 和 IKEv2 可調整 DNS 和代理伺服器。
9. 按「建立」。

建立後，你可以用選單列的 VPN 狀態選單連線，以及在多個 VPN 服務之間切換。如果選單列沒有 VPN 圖示，到該連線的設定頁打開在選單列顯示 VPN 狀態的選項。

欄位對照表

不適合手動路線的人： 付費 VPN 用戶。供應商通常只提供 App 或 WireGuard、OpenVPN 設定檔，而 Apple 手冊列出的三種類型並不包括這兩種。

路線三：WireGuard 設定檔

如果供應商或公司給你的是 WireGuard 設定檔（副檔名 .conf），在 Mac 上可以用 WireGuard 官方 App。官方安裝頁說明 macOS 版可經 Mac App Store 取得，熟悉命令列的人亦可以用 Homebrew 安裝 wireguard-tools（WireGuard 官方，2026）。

1. 安裝 WireGuard App。
2. 按「從檔案匯入通道」，選取 .conf 檔。
3. 選中通道，按「啟用」。

設定檔內含你的私鑰，不要在聊天軟件傳送。協議的背景見 WireGuard是什麼？比OpenVPN好在哪。

怎樣確認 VPN 有效

1. 看選單列。 VPN 狀態圖示顯示已連線。
2. 查公共 IP。 連線前後各查一次，見 IP地址是什麼？點查我的IP。
3. 查 DNS。 見 DNS洩漏是什麼？點樣測試。

連不上時的排查

更完整的清單見 VPN連唔到？逐步排查。

相關的設定教學

其他裝置見 iPhone VPN設定教學、Android VPN設定教學 和 Windows電腦VPN設定教學。各裝置的路線比較見 VPN設定教學：手機、電腦逐步做。全屋裝置一次設定，見 VPN Router推薦與設定。