Mac 怎么连 3x-ui 节点？Clash Verge Rev 从下载到分流
不翻车编辑部 · 更新于
Mac 上连 3x-ui 节点，我们推荐 Clash Verge Rev。它和 Windows 那期是同一个软件，Mihomo 内核，和 iPhone 那期的 Clash Mi 也是同一个内核，导入的是同一条 Clash 订阅链接。
这篇有视频版：YouTube 上看《Mac 装 Clash Verge Rev》。
流程：GitHub 下载对应芯片的安装包 → 拖进 Applications → 面板打开 Clash/Mihomo 订阅 → 复制 CLASH 链接导入 → 打开系统代理 → 模式保持“规则”。演示版本 v2.5.8，内核 Mihomo v1.19.32，系统 macOS 27.0.1（Apple M1 Max），服务器 3x-ui v3.9.0、Xray v26.9.30，导入后延迟 12 ms，这个数看你的网络。2026 年 10 月 9 日实测。
为什么是它
Karing、Hiddify 这类 sing-box 内核的客户端，目前连不上 Xray v26.9.8 以后的 Reality 节点（sing-box #4520 仍未关闭）。Mihomo 能连，条件是指纹 chrome 加 support-x25519mlkem768，3x-ui 的 Clash 订阅会自动写好这两项。
Mac 上还有一个好处：安装包带 Developer ID 签名，也过了苹果公证。我们用系统自带的 codesign -dvv 和 spctl -a -vv 核对过，结果是 Notarization Ticket=stapled、source=Notarized Developer ID。所以第一次打开不会报“已损坏”，只会问一句是不是从互联网下载的。
第一步：按芯片下载
官方只通过 GitHub Release 发布。打开 v2.5.8 发布页，往下翻到“下载地址”，macOS 这一行有两个包：Apple M芯片 和 Intel芯片。
不知道自己是哪种：点左上角苹果菜单 → 关于本机，“芯片”一行写着 Apple M 开头的选 M芯片，写着 Intel 的选 Intel。
第二步：拖进 Applications
下载回来是一个 dmg，双击打开，把猫头图标拖到右边的 Applications 文件夹。
坑：不拖，直接在这个窗口里双击图标打开，会弹出“macOS 正在从 App Translocation 临时路径运行此应用，请在 Finder 中将应用手动拖到 /Applications 或 ~/Applications 后重新打开”。这是系统对刚下载的软件的隔离机制，拖进 Applications 再从应用程序文件夹打开就好。我们另外试了用脚本把 app 复制进 Applications，照样报这个提示，必须在 Finder 里拖一次。
第一次打开，系统问“Clash Verge 是从互联网下载的 App。确定要打开它吗？”，下面写着“Apple 对其进行了检查，未检测到任何恶意软件”，点“打开”。
第三步：面板打开 Clash 订阅（只做一次）
Windows 那期做过的可以跳过。3x-ui 面板左侧“面板设置”→“订阅设置”。
“常规”页打开 Clash / Mihomo 订阅。
切到 Clash / Mihomo 标签，打开“启用路由”，“全局路由规则”填三行：
GEOSITE,private,DIRECT
GEOSITE,cn,DIRECT
GEOIP,CN,DIRECT局域网、国内域名、国内 IP 直连，其余走服务器。
点“保存”，再点“重启面板”。
“客户端”里点你用户的 i 图标，订阅信息里复制 CLASH 那条，不是 SUB。
SUB 那条我们也在 Mac 上试了：提示“导入订阅失败：the remote profile data is invalid yaml”。它只认 YAML 格式的 Clash 配置，SUB 是一串 vless 链接。
第四步：导入订阅
打开 Clash Verge Rev，左侧“订阅”，把 CLASH 链接粘到“订阅文件链接”框里，点“导入”。
出现一张订阅卡片。
右键“编辑信息”，名称改成 my-vps，保存。“更新间隔”默认 720 分钟，即 12 小时自动更新一次。
“代理”页点开 PROXY 组，有我们的节点和 DIRECT 两个选项，默认选中节点。点组名右边的“延迟测试”图标，显示 12。
第五步：打开系统代理
首页“网络设置”打开“系统代理”。Mac 上这一步不用输密码，提示变成“系统代理已启用，您的应用将通过代理访问网络”。它改的是系统设置里“网络 → 代理”那一项，我们用 networksetup -getwebproxy Wi-Fi 看到 Enabled: Yes，Server 127.0.0.1，Port 7897。
往下“Clash 信息”：内核版本 v1.19.32 Mihomo，系统代理地址 127.0.0.1:7897，混合代理端口 7897。
第六步：确认分流
“规则”页是面板写进订阅的 4 条：private、cn 域名、cn IP 直连，最后 Match 走 PROXY。
用 Safari 打开百度和 Google，再看“连接”页。过滤条件右边点开正则（.* 图标），填 baidu|google：百度的链路是 DIRECT，Google 是 PROXY / 节点。
本站分流检测的海外方向，三家看到的都是服务器 IP。
坑：切到“全局”反而不走服务器
和 Windows 一样。“代理模式”切到“全局”，当前节点变成 DIRECT；代理页里 GLOBAL 组默认选中的是 DIRECT，等于全部直连。要用全局得手动点选节点，平时保持“规则”。
退出：红点不是退出
点窗口左上角红点只是关掉窗口，程序还在菜单栏右上角的猫头图标里。右键它，菜单里有“系统代理”开关和“退出”。
也可以到“设置 → Verge 高级设置 → 退出”。退出时它会把系统代理关掉，我们退出后再查 networksetup -getwebproxy Wi-Fi，Enabled 变回 No。
Mac 上的 TUN 要装服务、系统代理开关无效、开机自启这些问题，下一篇单独写。Windows 上复现过的问题见 Clash Verge Rev 常见问题。
资料来源
核对日期均为 2026 年 10 月 9 日。