macOS 的代理设置按网络服务分别保存。要修改 Mac 代理设置，请打开 Apple 菜单 > 系统设置 > 网络，选择正在使用的网络服务，点 详细信息，再打开代理。改动前记录所有已启用模式和值。只使用可信管理员或服务方提供的地址、端口、脚本、凭据和绕过规则；关闭代理只能是在你管理的非受管设备上做临时测试，无改善就恢复。

关键要点

自动发现、PAC、HTTP、HTTPS 和 SOCKS 是不同代理模式。

代理不等于 VPN，即使两者都会改变流量路径。

编辑前记录模式、服务器、端口、PAC URL、绕过项和管理方。

不要为了消除报错而删除公司、学校或安全产品配置的代理。

一次只做一项可恢复改动，用同一目标比较，再恢复原配置。

如果尚未确认代理是否参与故障，先使用设备与应用故障排查指南。

Mac 代理设置需要哪一种代理模式？

Apple 为每个网络服务提供多种代理选项。［1］

模式	所需资料	常见用途
自动代理发现	无需输入，macOS 自动从网络获取代理配置	受管理或兼容的本地网络
自动代理配置	可信 PAC 文件 URL	按目标选择代理或直连
网页代理（HTTP）	服务器、端口，可能有凭据	HTTP 流量
安全网页代理（HTTPS）	服务器、端口，可能有凭据	HTTPS 连接处理
SOCKS 代理	服务器和端口	支持 SOCKS 的应用
排除简单主机名	无需输入	内部服务器这类单段名称直接连接
绕过列表	应直接连接的主机或域名	本地或获批例外

只启用管理员或服务方明确指定的模式。把所有选项都勾上不会提高兼容性，反而可能造成冲突路径。

修改前建立恢复记录

确认当前服务是 Wi-Fi、以太网、USB 适配器还是其他连接。
打开 网络 > 当前服务 > 详细信息 > 代理。
记录每个已选模式及其准确值。
记录绕过列表和认证开关，但不要把密码存入不安全笔记。
检查是否有描述文件、管理提示、安全产品或组织管理方。

在公司或学校 Mac 上，或你不拥有策略的网络中，应停止操作。字段被锁定、值自动恢复或出现陌生 PAC URL 时联系 IT。不要删除描述文件、证书、钥匙串项目或系统扩展来绕过配置。

在变更记录中保留当前网络服务、测试时间、原模式、这次唯一改动，以及同一组代理和直连目标的结果，不要记录密码。这样既能判断哪一层改变了结果，也能在其他网络设置同时变化时准确恢复。

1. 配置自动代理发现

自动代理发现的意思是：macOS 从当前网络获取代理配置，而不是使用你手动输入的服务器或 PAC URL。只有可信网络明确支持时才使用它。

在 系统设置 > 网络 中选择当前服务。
打开 详细信息 > 代理。
选择 自动代理发现。
除非管理员要求，否则不要动其他模式。
保存、重开应用并测试获批目标。

自动发现不会在公网寻找“免费代理”，它依赖当前网络提供的配置，因此网络运营方必须可信。

2. 配置 PAC 文件

PAC 是一份按目标决定使用代理还是直连的自动配置脚本。

选择 自动代理配置。
输入管理方提供的准确 PAC URL。
不要自行改 URL、向其中拼接凭据或替换为未知网站文件。
保存并重新打开测试应用。
脚本无法访问或解析时，记录报错并让管理方核对可用性和策略。

PAC 规则可能让不同目标走不同路径，因此应同时测试一个应经过代理的目标和一个应直连的目标。

3. 配置 HTTP、HTTPS 或 SOCKS

按可信说明选择 网页代理（HTTP）、安全网页代理（HTTPS） 或 SOCKS 代理。
输入准确的服务器名称或 IP 地址和端口。
只有管理方要求时才启用认证。
通过系统字段输入凭据，不要把它们放进截图、共享笔记或支持工单。
保存，并用基准测试中的浏览器和非浏览器应用复测。

“安全网页代理”这一名称本身不能证明运营方可信，也不说明所有应用都会使用它。应向管理员确认所有者、证书要求和流量范围。原理可参阅代理服务器是什么。

4. 谨慎添加代理绕过项

绕过列表让匹配目标直接连接，而不经过所选代理。

只添加管理方批准的准确主机、域名模式或本地目标。
保留原有条目和拼写。
除非策略明确要求，否则避免宽泛通配符。
同时测试绕过目标和必须继续走代理的目标。

另一个 排除简单主机名 复选框会让单段名称（例如不带域名的内部服务器名）直接连接。只有管理方的说明包含它时才勾选。

过宽的例外可能悄悄让更多流量直连。若内部名称依赖组织 DNS 或代理，应协调设计，不要猜测。解析器属于另一层，可参考 Mac DNS 设置指南。

5. 临时关闭由你管理的代理

仅在个人、非受管 Mac 上，且能够恢复时进行：

保存完整的代理记录。
只关闭一个已启用模式，不要一次关闭所有网络控制。
保存、退出并重开受影响应用，重复完全相同的基准测试。
记录是全部目标、单个应用还是没有任何变化。
除非你明确不再使用该可信代理，否则恢复原模式和值。

如果关闭或恢复代理后，Mac 仍处于 Wi-Fi 已连接但离线状态，回到 Mac 无法上网决策树。不要把全局关闭防火墙或卸载安全软件当成代理测试。

Apple 指出 VPN、防火墙、杀毒、家长控制和内容过滤软件可能影响连接。［2］应更新和排查已识别的管理方，而不是广泛删除防护。

代理、VPN 与恢复

代理与 VPN：不要混为一层

代理转发其协议或应用支持的流量；VPN 通常建立网络隧道，并可能提供 DNS、路由或过滤器。一个产品可以同时安装两者，但设置仍然独立。

关闭代理不一定断开 VPN，断开 VPN 也不一定清除 PAC 或系统代理。记录到底是哪一层造成变化。更完整比较请看网页代理与 VPN 的区别。

恢复原代理配置

回到 系统设置 > 网络 > 当前服务 > 详细信息 > 代理。
重新选择原模式。
恢复准确的服务器、端口、PAC URL、绕过项和认证选择。
保存、重开应用，并验证原本正常和失败的目标。
恢复确认后，从临时笔记删除密码。

设置自动出现或始终锁定时请停止：描述文件、网络服务、VPN 或安全产品可能正在管理它。可信代理仍失败时，把时间、网络服务、受影响目标、所选模式和准确报错交给管理方，绝不要提交密码。

总结

Mac 代理设置属于当前网络服务，可分别使用自动发现、PAC、HTTP、HTTPS、SOCKS 和绕过规则。只采用可信配置，区分代理、VPN 与 DNS，并保留完整恢复记录。关闭代理只是个人非受管 Mac 上的窄范围诊断，不是删除管理控制或全局关闭安全防护的理由。 Mac 代理主机、PAC 地址或受管描述文件有误时，AethoVPN 不能代为修复；先恢复获授权的代理设置。

常见问题

Mac 的代理设置在哪里？

打开 系统设置 > 网络，选择当前服务，点 详细信息，再打开代理。

PAC 文件是什么？

它是代理自动配置脚本，按规则为不同目标选择代理或直接连接。

Mac 上的自动代理发现是什么意思？

它让 macOS 按当前网络提供的设置自动配置代理。它不是你手动输入的 PAC URL，也不会搜索公共代理，所以只应在运营方可信的网络中启用。

Mac 代理和 VPN 相同吗？

不同。它们是范围和设置不同的流量层，不过同一产品可能同时配置两者。

能同时启用 HTTP、HTTPS 和 SOCKS 吗？

只有可信说明明确要求时才可以。没有定义就随意启用会中断或错误路由流量。

绕过列表应填写什么？

只填写获批、应直接连接的主机、域名或本地目标。宽泛例外可能绕过过多流量。

为什么关闭代理后设置又回来？

描述文件、管理员、网络服务、VPN 或安全产品可能在管理它，应联系管理方而不是反复覆盖。

代理失败时应关闭防火墙吗？

不应。只排查已识别的代理模式或管理方，不要全局关闭无关防护。

来源

Apple Support - Change proxy settings on Mac — https://support.apple.com/en-gb/guide/mac-help/mchlp2591/mac
Apple Support - If third-party security software causes network connectivity problems — https://support.apple.com/en-la/102281

Sources checked 2026 年 10 月 4 日。

Mac 代理设置指南：配置自动发现、PAC 与手动代理并安全恢复