实战教程 [官方公开]

macOS sing-box 排查与 DNS 配置

苹果 macOS 系统下权限授权、系统代理守护进程配置、证书信任及 DNS 污染排障指南。

📌 核心导读与结论

本文已经过编辑部技术校对与事实核验，重点解析操作步骤、避坑细节与底层逻辑。建议配合目录索引快速跳读所需章节。

编辑：网络测试组

更新时间： 2026-08-19

核验状态：已过审校验

本文目录导览

1. macOS 核心权限与安装注意

在 macOS (Apple Silicon / Intel) 安装 Clash Verge 或 sing-box 时，常见以下问题：

“已损坏，无法打开”安全拦截：
- 打开「终端 (Terminal)」，执行以下命令移除隔离属性：
```
sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app
```
Tun 模式特权助手 (Privileged Helper)：
- 首次启用 Tun 模式时，系统会弹出密码输入框授权安装辅助工具，属于正常系统机制。

在 macOS 上，建议在配置中开启本地 fake-ip 模式，并配置加密 DNS（如 AliDNS 或 Cloudflare DoH）：

语义内链网格

编辑部提示： 本文旨在提供网络技术原理、开源客户端配置与选型决策方法。读者请务必遵守所在国家及地区的网络法规及软件最终用户许可协议。