macOS系统代理与客户端模式的关系

苹果 Mac 电脑（macOS Ventura / Sonoma / Sequoia）由于其基于 Unix 内核的安全架构，在网络代理接管逻辑上与 Windows 存在显著区别。本文解析 macOS 下系统代理与客户端工作模式的关联。

一、macOS 代理接管的三个维度

[ macOS 流量请求 ]
      │
      ├── 1. 系统代理 (HTTP / SOCKS5) ──➔ 修改 macOS 网络偏好设置，仅接管 Safari/Chrome 等 GUI 应用
      │
      ├── 2. TUN 增强模式 (Enhanced Mode) ➔ 安装 Helper 提权驱动，接管全系统流量 (包括 Terminal & 脚本)
      │
      └── 3. 环境变量 (export http_proxy) ➔ 在 zsh/bash 中指定，专门给命令行终端授权

二、模式拆解与操作要点

1. 系统代理（System Proxy）

• 触发机制：客户端（如 Clash Verge for Mac）在开启系统代理开关时，会自动修改 macOS 的 网络 (Network) -> 高级 -> 代理 (Proxies) 中的 HTTP、HTTPS 与 SOCKS 代理服务器地址（如 127.0.0.1:7890）。
• 特点：简单且对系统侵入小。但默认不会接管终端 Terminal、Homebrew 命令行或某些没有遵从系统代理 API 的 Java/Python 运行环境。

2. TUN 增强模式 / Privileged Helper

• 触发机制：客户端申请 macOS 系统管理员权限（输入 Mac 开机密码），在 /Library/PrivilegedHelperTools 下安装特权辅助工具。
• 特点：在网络层（Layer 3）创建 utun 虚拟接口，能真正接管 Mac 上的全套网络流量，对于使用 Docker、Golang、Rust 等开发工具的工程师来说是必备模式。

3. 终端 Terminal / Zsh 显式代理配置

如果您在 Mac 终端中运行 curl 或 git clone，默认是不走 GUI 客户端的系统代理的。如果不想开启全局 TUN 模式，可在 ~/.zshrc 文件末尾添加以下捷径：

# 赛博云 Mac 终端代理快捷指令
alias proxy="export http_proxy=http://127.0.0.1:7890; export https_proxy=http://127.0.0.1:7890"
alias unproxy="unset http_proxy https_proxy"

修改保存后在终端运行 source ~/.zshrc。每次需要命令行走代理时输入 proxy，不需要时输入 unproxy 即可。

三、相关技术阅读

• macOS更新系统后连接异常的检查清单
• Clash Verge Rev配置导入及检查方法
• 前往 macOS 教程分类