跳到正文
不翻车专注 VPN 软件评测

Mac 翻墙装哪个客户端？18 个 macOS 客户端从夯到拉

不翻车编辑部 · 更新于

v2rayN 官方 wiki 的发布文件说明：Mac 安装包没有签名，会提示应用已损坏，安装后需要运行 xattr -cr

Mac 上翻墙，客户端比 Windows 少，坑一点不少：下载下来一打开弹“已损坏，无法打开”，或者 Intel 和 Apple 芯片两个安装包不知道选哪个。我们把 Mac 上常见的 18 个客户端按四条标准排成五档，结论先放这儿：夯是 Clash Verge Rev 和 Clash Party；拉是 Qv2ray、ClashX 原版和 Clash for Windows 的 Mac 版。 星标、版本、日期是 2026 年 10 月 25 日凌晨用 GitHub 接口、Homebrew 和美区 App Store 查的，客户端没有逐个在 Mac 上实装，“好不好上手”按各家官方文档写的导入流程判断。

视频封面：macOS翻墙装哪个客户端？18个Mac客户端从夯到拉
这篇有视频版：YouTube 上看《macOS翻墙装哪个客户端？18个Mac客户端从夯到拉》。Windows 和安卓、iPhone 的客户端另有排名，见文末。 订阅频道

“已损坏，无法打开”是什么意思

这是 Mac 上装翻墙客户端最常见的一个提示。多数时候文件没坏，是这个软件没有经过苹果的签名和公证，系统不让开。证据是各家自己写的：

  • v2rayN 的官方 wiki 在发布文件说明里写着，Mac 安装包“由于安装包没有签名，会提示应用已损坏；安装后需要运行 xattr -cr /Applications/v2rayN.app”。
  • Throne 的 README 写着“since Throne does not have a signed certificate, you will have to remove the quarantine using xattr”，安装页补了一句：不做这步，macOS 会说 Throne “is damaged and can’t be opened”。
  • Clash Party 的安装文档写着“1.5.14 之前版本，应用没有签名，所以 macOS 可能会显示开发者无法验证或应用已损坏”。

v2rayN 官方 wiki：macOS x64 和 arm64 的 dmg 由于安装包没有签名，会提示应用已损坏，安装后需要运行 xattr -cr

有一个旁证可以用：Homebrew 规定进官方仓库的软件要过它的 Gatekeeper 检查，过不了的会被停用并标上 fails_gatekeeper_check。V2rayU 的 cask 就是这样被停用的，页面标题直接写着 disabled。反过来，Clash Verge Rev、Clash Party、Clash Mi、Karing、sing-box、Stash、Surge 都在官方仓库里，至少过了这一关。

Homebrew 官方页面：v2rayu 这个 cask 标着 disabled

所以这次排名比 Windows 那期多看一条：装完要不要敲终端。

怎么排的：四条标准

  1. 还在更新：一个月内出过正式版，或者主分支一直在提交。
  2. 开源：代码在 GitHub 上能看到。
  3. 内核新：能跑 VLESS + REALITY 和 Hysteria2。新版 REALITY（Xray 26.9.9 起服务端要求客户端带 X25519MLKEM768）能不能连，单独写。
  4. 好上手：机场的 Clash 订阅或者自建节点的分享链接至少一样能直接导，装完不用敲终端。
档位 客户端 一句话理由
夯 Clash Verge Rev、Clash Party 都在更新，开源，Homebrew 官方仓库里有，装完不用敲终端
顶级 FlClash、v2rayN、ClashX Meta、Stash Mac 版 功能够，各卡在签名、系统版本或收费上
人上人 Clash Mi、Karing、sing-box 官方、Throne、Hiddify 能用，各有一处明显门槛
NPC Clash Nyanpasu、V2rayU、小火箭、Surge Mac 版 能装，不推荐新手
拉完了 Qv2ray、ClashX 原版、Clash for Windows Mac 版 停更或删库，网上同名的都不是作者的

夯：Clash Verge Rev、Clash Party

Clash Verge Rev

153,593 星标，v2.5.8 于 10 月 9 日发布，Intel（x64）和 Apple 芯片（aarch64）各一个 dmg，brew install --cask clash-verge-rev 一行装好。机场的 Clash 订阅复制进去就能用，自建节点的分享链接在节点编辑器里也能贴。官方安装页写的是 macOS 12 及以上，README 写 11+，两处不一致，老系统按 12 算。

短板：开 TUN 要装一个服务。官方术语页写着“以管理员身份安装并启动服务模式后，由服务进程拉起代理内核”，第一次要输一回管理员密码，退出软件后这个服务还在后台跑。macOS 26 上还有两个没关的 issue：更新后闪退（#7101）、菜单栏图标不显示（#8018）。

Clash Verge Rev 官方术语页：以管理员身份安装并启动服务模式后，由服务进程拉起代理内核

连 3x-ui 节点的完整步骤见Mac 怎么连 3x-ui 节点？Clash Verge Rev 从下载到分流，导入失败、全是 Timeout 这类问题见Clash Verge Rev 常见问题。

Clash Party（原 Mihomo Party）

26,964 星标，v2.0.4 于 10 月 18 日发布。Intel、Apple 芯片各一个 pkg，还单独给 Catalina（10.15）出了一个包，老 Mac 也能装。官方文档写着 1.5.14 之后的版本有签名，不会弹“已损坏”。README 写“开箱即用，无需服务模式的 Tun”，实际装的是一个 LaunchDaemon 辅助程序，照样要输一次管理员密码。

短板：刚改名。Homebrew 官方仓库里的名字是 clash-party，文档里写的 brew install --cask mihomo-party 已经 404，照着文档敲会报错。10 月有一批 Mac 上 TUN 的 issue（唤醒后 TUN 失效、高 CPU、系统 DNS），都已关闭。

Clash Party 官方安装文档：1.5.14 之前版本应用没有签名，macOS 可能会显示开发者无法验证或应用已损坏

顶级：FlClash、v2rayN、ClashX Meta、Stash

FlClash

57,839 星标，10 月 24 日刚发 0.9.2，电脑和手机同一套界面。Homebrew 只有作者自己的 tap，要先 brew tap chen08209/tap。tap 里的安装脚本装完会自动跑 xattr -rd com.apple.quarantine，说明这个包没有过苹果公证，README 没有明说。要 macOS 12 以上，可 macOS 12 的老机器 10 月连报两个 issue（#2506、#2667）：主窗口不显示、界面打不开，都没关。

v2rayN

119,004 星标，7.25.6 于 10 月 11 日发布，Xray 和 sing-box 两个内核都带，自建节点的分享链接复制进去就能用，Clash 订阅整份交给 mihomo 跑。这是自建节点用户最顺手的一个。

短板：Mac 包没有苹果签名，官方 wiki 自己写了会提示已损坏，装完要在终端敲 xattr -cr /Applications/v2rayN.app。要 macOS 13.6 以上。没有 Homebrew。10 月还有一个没关的 issue（#10297）：应用内更新到预发布版后闪退，报的是 Code Signature Invalid。

连 3x-ui 节点的步骤和 Windows 版一样，见 Windows 怎么连 3x-ui 节点？v2rayN 从下载到分流。

ClashX Meta

6,298 星标，v1.4.47 于 10 月 21 日发布，Mac 原生的菜单栏软件，mihomo 内核，只有一个 zip。README 里有一句值得记住：“ClashX / ClashX Pro / ClashX Meta does not have an official website. Any site claiming to be the official one is a scam.”

短板：设置系统代理要装一个辅助程序。issue #209 的标题就是那个弹窗原文，有人“点了安装输入密码，又会发起，无限循环”，7 月报的，10 月还有人说一样，issue 关了，没有维护者回复。最低系统版本没有官方说明，没有 Homebrew。

ClashX Meta README：ClashX 没有官网，任何自称官网的都是诈骗

Stash Mac 版

收费闭源。Intel 和 Apple 芯片一个包，macOS 12.4 以上，Homebrew 官方仓库有，REALITY（3.1.0 起）、Hysteria2、TUIC 都支持。

短板：价格按英镑算，个人版 £12/年 3 台，家庭版 £18/年 6 台，买断 £48 一次 6 台。它和 iPhone 版是两个产品，官网写明“They are separate purchases”，要分开买。Mac 版的更新日志最新一条停在 4.2.0（7 月 2 日），Homebrew 里已经是 4.4.0，4.3 和 4.4 改了什么官网没写，整页也没有 MLKEM 字样，能不能连新版 REALITY 没核实。

Stash Mac 版官网价格页：Personal £12 一年 3 台，Family £18 一年 6 台，Lifetime £48 一次 6 台

人上人：Clash Mi、Karing、sing-box 官方、Throne、Hiddify

Clash Mi

和 Karing 同一个团队，10,027 星标，v1.0.31 于 10 月 9 日发布，一个通用包，brew install clash-mi 官方仓库里有，README 写“小白用户使用机场订阅即可使用”。

短板：不认单条分享链接，自建节点要先做成订阅。10 月 23 日有人开了 issue #605，说它把所有 HTTP 请求的 TLS 证书校验都关了，连自动更新的下载也不校验，查的时候没有维护者回复。iPhone 上用它的教程见 iPhone 怎么连 3x-ui 节点？Clash Mi 导入订阅和国内直连。

Clash Mi 仓库 issue #605：TLS 证书校验在所有 HTTP 流量里被关闭

Karing

15,709 星标，通用包，Homebrew 官方仓库和 Mac App Store 都有，Clash、sing-box、分享链接都认。

短板：正式版停在 9 月 10 日。10 月 18 日有人提交了兼容新版 REALITY 的修复，维护者 10 月 20 日回复说这个改动会让原来能用的服务器报 reality verification failed，关掉了。也就是说新版 REALITY 节点它连不上，官方不打算改。官方 FAQ 还写着自动更新后打不开要敲 xattr -cr，以及系统扩展要开“完全磁盘访问权限”。

Karing 仓库 issue #2034：维护者回复新版 REALITY 的修复会让原来能用的服务器报错，已关闭

sing-box 官方客户端（SFM）

sing-box 主仓库 39,192 星标，10 月 24 日发 1.14.4。Apple、Intel、通用三个 pkg，brew install --cask sfm 官方仓库有，TUN 走 NetworkExtension，官方写的是“unprivileged”，不用管理员权限。

短板：官方自己标着 Experimental。只认 sing-box 自己的配置文件，机场的 Clash 订阅和 vless:// 链接都导不进去。新版 REALITY 连不上，issue #4520 还开着，10 月 20 日还有更新。前因后果见 Xray 一升级 sing-box 就断网：REALITY 之争前因后果。

sing-box 仓库 issue #4520：VLESS REALITY 对 Xray-core 26.9.8 以上服务端报 reality verification failed

Throne

NekoRay 的接班人，7,576 星标，1.3.2 于 9 月 29 日发布，sing-box 内核另带 Xray，连 Intel 老系统（10.15 到 14.3）都有一个 legacy 包。

短板：README 自己写着没有签名证书，要敲 xattr -d com.apple.quarantine。开 TUN 时它会打开终端给内核提权（setuid root），而且要先把 App 移到“应用程序”文件夹，放在“下载”里这步会失败。1.4 起普通包要 macOS 14.4。

Throne README：由于 Throne 没有签名证书，需要用 xattr 去掉隔离属性

Hiddify

33,408 星标，订阅格式最全，通用包。短板是正式版 4.1.1 停在 3 月 5 日，7 个多月没出正式版。Mac 上“已损坏”的 issue 一个接一个（#2193、#2282、#2320），10 月还有一个 Intel 机器上启动项签名校验失败的没关。它的内核分支 10 月 21 日才修新版 REALITY，正式版没发。

NPC：Clash Nyanpasu、V2rayU、小火箭、Surge

Clash Nyanpasu

13,242 星标。1.x 停在 2024 年 9 月，2.0 从 10 月 3 日起连发测试版，现在是 rc.3，GitHub 标成 latest，可仍然是 RC。官方 FAQ 第一条就是教你处理“已损坏”，还特意说老的 xattr 办法不一定管用。没有 Homebrew。

V2rayU

只有 Mac 版，20,176 星标，10 月 24 日刚发 5.3.0，更新很勤。可 Homebrew 因为它过不了 Gatekeeper 把 cask 停用了，它不认 Clash 订阅（只写了 V2Ray、SS、SSR 订阅），README 的技术栈里写着“分析统计: Firebase / AppCenter”，许可证 README、master 分支、main 分支三处说法不一样。要 macOS 14。

小火箭（Shadowrocket）

美区 App Store 2.99 美元，商店页写 Mac 要 macOS 10.15 以上。可 2.2.92 版默认连不上新版 REALITY，10 月 22 日有人在 Apple 芯片的 Mac 上做了对照测试：服务端 26.10.21 时谷歌和 X 都过不去，退回 26.5.9 就正常。修复版 2.2.93 到 10 月 23 日还在 TestFlight。原因和回退办法见小火箭连不上 3x-ui 新版 Reality 节点？，下载要外区账号，见外区 Apple ID 下载全流程。

3x-ui 仓库 issue #6596：Shadowrocket 2.2.92 在 Apple 芯片 Mac 上对 26.10.21 服务端过不了谷歌和 X 的流量

Surge Mac 版

收费老牌，Homebrew 官方仓库有，macOS 12 以上。可官方手册的策略列表里没有 VLESS，自建的 REALITY 节点用不了，Hysteria 2 要 Mac 5.4.0 以上。续订一台 19.99 美元一年起，和 iPhone 版两套收费。知识库只写“售价保持不变”，首次购买的价格没查到。

拉完了：Qv2ray、ClashX 原版、Clash for Windows

  • Qv2ray：README 自己写着“本项目已不再维护”，最后一版 2.7.0 是 2021 年 8 月，只有 Intel 包。REALITY 和 Hysteria2 都是它停更以后才出现的协议。
  • ClashX 原版：2023 年 11 月 3 日和 Clash 内核一起被删库，现在仓库 404。网上叫这个名字的“官网”全是假的，ClashX Meta 的 README 那句话就是冲这个说的。
  • Clash for Windows Mac 版：同一天删库。火绒 2025 年 4 月 29 日的报告写着仿冒站 clash-pc.com 的安装包“在安装过程中会进行 C2 通信并植入持久化后门”。

Qv2ray README：本项目已不再维护

火绒报告：仿冒 Clash 下载站的安装包在安装过程中进行 C2 通信并植入持久化后门

Mac 上和 Windows 不一样的三件事

先看芯片。 左上角苹果菜单，关于本机，就能看到是 Intel 还是 Apple 芯片。Clash Verge Rev、FlClash、Clash Party、v2rayN、Nyanpasu、V2rayU 都分两个包，选错了装不上；Clash Mi、Karing、Stash、sing-box 通用包是一个，不用选；Qv2ray 只有 Intel 包。

App Store 里的 iPhone 客户端不一定能装。 Loon、Egern 这些的商店页写着“Requires macOS 12.0 or later and a Mac with Apple M1 chip or later”，Intel 的 Mac 在商店里看都看不到。小火箭的商店页只写了 macOS 10.15，没写芯片。

Homebrew 别装错。 brew install --cask sparkle 装的是另一个同名的 Mac 应用更新框架，不是那个翻墙客户端，而且那个 cask 也被标了过不了 Gatekeeper。Clash Party 要用 clash-party，FlClash 和 Throne 要先 brew tap。

Homebrew 官方页面：sparkle 这个 cask 是 Sparkle 更新框架，不是翻墙客户端

新版 REALITY 谁能连

Xray 26.9.9 起，服务端默认要求客户端的 Client Hello 带 X25519MLKEM768，否则回落。按各家文档和 issue：

  • mihomo 内核的（Clash Verge Rev、Clash Party、FlClash、Clash Mi、Nyanpasu、ClashX Meta）：订阅里要有 support-x25519mlkem768: true，3x-ui 9 月 11 日起的 Clash 订阅自动带。
  • Xray 内核的 v2rayN：内核本身支持。
  • sing-box 官方和 Karing：连不上，官方都没打算改。
  • 小火箭：2.2.92 默认连不上，等 2.2.93。
  • Stash Mac 版：更新日志没写，没核实。

分流规则用本站分流规则生成器出，Clash 和 sing-box 格式都有。

去哪里下

这些软件都在 GitHub 的发布页，Homebrew 官方仓库里有的，一行命令更省事。搜索结果第一个经常不是作者的，23 个 VPN“官网”发的是同一个 App讲过冒牌站怎么回事。

用机场订阅的，装 Clash Verge Rev 或者 Clash Party；自建节点的，装 v2rayN，装完别忘了敲那条 xattr；想要 Mac 原生菜单栏的，装 ClashX Meta。

常见问题

Mac 提示“已损坏，无法打开”怎么办？ 先确认是从 GitHub 发布页下的。是的话多数是没签名，v2rayN 官方给的命令是 xattr -cr /Applications/v2rayN.app，Throne 是 xattr -d com.apple.quarantine，Clash Party 1.5.14 之后的版本不会弹。Nyanpasu 的 FAQ 提醒过，这个办法不是对每个“已损坏”都管用，下载不完整也会这样报。

Intel 和 Apple 芯片的包选错了会怎样？ 要么装不上，要么走 Rosetta 转译。苹果菜单的关于本机能看到芯片，Clash Verge Rev 的 x64 是 Intel、aarch64 是 Apple 芯片。

Mac 上哪个客户端不用敲终端？ Clash Verge Rev、Clash Party、Clash Mi、Karing、Stash、sing-box 官方都在 Homebrew 官方仓库，装完直接开。v2rayN、Throne、FlClash 官方自己写了或者脚本里做了去隔离这一步。

小火箭在 Mac 上能用吗？ 美区商店页写 macOS 10.15 以上能装。可 2.2.92 版默认连不上新版 REALITY，修复版还在测试，先别指望它连自建节点。

ClashX 还能下吗？ 原版 2023 年 11 月删库了，GitHub 仓库 404。现在能下的是 ClashX Meta，它没有官网，只有 GitHub 仓库。

Clash Verge Rev 开 TUN 为什么要输密码？ 它要装一个服务进程，官方术语页写了要以管理员身份安装，装一次以后开 TUN 不用再输。开 TUN 时它会把系统 DNS 改成 223.6.6.6，官方 FAQ 有说明。

相关排名

资料来源

核对日期均为 2026 年 10 月 25 日（北京时间凌晨）。星标数来自 GitHub 接口，之后会变。