1. 为什么 Mac 退出后会突发全网瘫痪？
几乎每一个在 Mac 上使用代理工具的用户，都曾经历过这样的绝望时刻：
刚开完视频会议退出软件准备下班，随手打开 Safari 查个资料，屏幕上赫然弹出一行大字：**「您尚未连接到互联网」**。甚至连微信、QQ 也瞬间掉线，但右上角的 Wi-Fi 图标分明连接正常！
### 幕后真凶：未被还原的 `SCNetworkConfiguration`
在 macOS 系统中，Clash 开启系统代理是通过调用系统核心守护进程 `configd`，将系统的网络服务接口（主要是 Wi-Fi 网卡）绑定了全局代理。
- 正常情况下：用户点击退出时，客户端会在退出的瞬间发送指令把代理开关关掉（还原为 Direct）；
- **异常情况下**：如果用户直接在活动监视器中「强制退出」了程序、或者电脑在代理开启时突然断电关机、或者程序发生崩溃，还原指令根本来不及发出！
- 此时操作系统的网络栈依然固执地把所有网络流量全部送给 `127.0.0.1:7890`，而此时本地 7890 端口已经没有任何程序在监听，所有网络请求瞬间撞墙死锁！
💡 遇到断网千万不要急着重启路由器或打电话报修宽带，按照以下指令 10 秒钟就能恢复。
2. 终端极速一键急救脚本（全网络接口覆盖）
针对使用不同连接方式（Wi-Fi、外接拓展坞网线、雷雳以太网）的 Mac 用户，在「终端（Terminal）」中运行以下万能自愈脚本即可：
bash
#!/bin/bash
echo "=== 正在检测并关闭 macOS 所有网络接口的代理残留 ==="
# 遍历系统所有活跃的网络服务（Wi-Fi, Ethernet, Thunderbolt 等）
networksetup -listallnetworkservices | while read -r service; do
if [[ "$service" != *"*"* && "$service" != "" ]]; then
echo "正在修复网络接口: $service"
networksetup -setwebproxystate "$service" off 2>/dev/null
networksetup -setsecurewebproxystate "$service" off 2>/dev/null
networksetup -setsocksfirewallproxystate "$service" off 2>/dev/null
fi
done
echo "=== 代理重置完毕！正在测试连通性... ==="
curl -I -s --connect-timeout 3 https://www.baidu.com | grep HTTP || echo "请确认物理 Wi-Fi 是否正常连接" 💡 可以将上述脚本保存为桌面上的 FixNet.command 文件，赋予执行权限后每次遇到断网双击即可秒级自愈。
3. macOS 图形化界面手动恢复路径
如果你不喜欢使用命令行，可以通过 macOS 系统设置进行手动重置：
### 针对 macOS Ventura / Sonoma / Sequoia（现代系统）
1. 点击屏幕左上角苹果图标，进入 **「系统设置（System Settings）」**；
2. 左侧点击 **「网络（Network）」**，右侧点击你正在连接的 **「Wi-Fi」**；
3. 点击 Wi-Fi 名称右侧的 **「详细信息（Details...）」** 按钮；
4. 在弹出的侧边栏中切换到 **「代理（Proxies）」** 标签页；
5. 检查列表中的：
- **网页代理 (HTTP)**
- **安全网页代理 (HTTPS)**
- **SOCKS 代理**
6. 将它们右侧的开关全部拨动为 **关闭（OFF）** 状态；
7. 点击右下角的 **「好（OK）」**，然后点击 **「应用（Apply）」** 即可立即恢复。
💡 改完后记得必须点击「好」，如果直接叉掉窗口设置不会保存。
4. 进阶排查：macOS 网络扩展（Network Extension）残留
如果关闭了系统代理开关后依然无法联网，且你之前开启过 TUN 模式：
### 检查虚拟网卡驱动状态
在 macOS 上，TUN 模式依赖系统内核网络扩展（Network Extension）。
如果扩展发生死锁，虚拟网卡 `utun` 会持续拦截流量。
**排障操作：**
1. 进入「系统设置 -> 网络 -> VPN 与过滤器（VPN & Filters）」；
2. 找到名为「Clash Verge」或类似名称的过滤项；
3. 手动将其开关关闭，或点击右键删除配置；
4. 在终端中执行 `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` 清空 macOS 本地 DNS 缓存。
bash
# macOS 终端一键刷新本地 DNS 解析缓存
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder5. 告别断网困扰：选择低故障率的成熟专线
很多用户之所以频繁遭遇 Mac 客户端崩溃闪退，根本原因在于**订阅节点的不稳定性**。
当劣质机场在高峰期出现大量的连接超时与 TLS 握手异常时，客户端的 Go 协程不断重试、内存激增，最终触发 macOS 系统的内存保护机制（OOM）将客户端强行杀死，从而引发系统代理未能释放的惨剧。
选用 **IEPL 物理高速专线服务商**：
- 节点全天候保持极高可用性，握手干净利索；
- 客户端空载平稳运行，几乎永远不会发生异常崩溃；
- 从源头上杜绝因程序被杀而导致的断网事故。
💡 对于 Mac 办公族，稳定不闪退是保证生产力的首要前提。
6. Mac 用户的优雅使用习惯建议
1. **永远从顶部状态栏优雅退出**：点击菜单栏小猫图标 -> 选择「Quit」，永远不要用 Force Quit 强退；
2. **盒盖休眠前可保持开启**：现代化 Tauri 客户端在 Mac 休眠唤醒后能够自动恢复网络栈，无需每天反复开关；
3. **保持 macOS 与软件同步升级**：新版 macOS 经常调整安全扩展 API，及时更新客户端可避免兼容性断网。
❓ 常见疑问与排查步骤
为什么我重新打开 Clash，电脑又能上网了？
因为当 Clash 再次启动时，本地 7890 端口重新恢复了监听，原本卡死的流量又能够正常被客户端接收和调度了。但这只是治标，如果想彻底不用代理，必须在软件内关闭「系统代理」后再退出。
执行了 networksetup 脚本后提示「You cannot change these settings」？
这说明当前登录的 macOS 账号不是系统管理员（Administrator），或者公司 MDM 策略锁定了网络设置。请在终端命令前加上 `sudo` 并输入当前开机密码以提权执行。
Mac 上 Safari 提示证书无效，但 Chrome 正常是怎么回事？
Safari 对系统的代理证书链要求比 Chrome 更严格。如果之前安装过其他抓包软件或不规范代理的根证书，可能导致 Safari 信任链冲突。前往钥匙串访问（Keychain）删除过期的第三方根证书即可。
MacBook 拔掉外接网线切换到 Wi-Fi 时会断网吗？
通常会有 1~2 秒的网络切换延迟。Clash Verge 会自动检测活动的默认物理网卡，并自动将代理规则迁移到新的 Wi-Fi 接口上，无需手动干预。
Mac 端推荐使用哪款客户端最稳定？
目前 macOS 平台综合体验最好、针对 Apple Silicon (M1~M4) 深度优化的是 Clash Verge Rev（下载 aarch64 版本），内存占用极低且完全原生支持 macOS 最新系统权限机制。