macOS 的代理伺服器設定按網絡服務分開儲存。要更改 Mac 代理伺服器設定，請打開 Apple 選單 > 系統設定 > 網絡，選擇正在使用的網絡服務，按 詳細資料，再打開 代理伺服器。更改前記錄所有已啟用模式和數值。只使用可信管理員或服務供應商提供的位址、連接埠、指令碼、憑證資料和略過規則；關閉代理只應在你管理的非受管裝置上作臨時測試，沒有改善便還原。

關鍵要點

自動探索、PAC、HTTP、HTTPS 和 SOCKS 是不同代理模式。

代理伺服器不等於 VPN，即使兩者都會改變流量路徑。

編輯前記錄模式、伺服器、連接埠、PAC URL、略過項目及管理方。

不要為消除錯誤而移除公司、學校或保安產品的代理。

每次只作一項可還原改動，比較相同目標，再還原原設定。

如果尚未確認代理是否涉及故障，先使用裝置與應用程式疑難排解指南。

Mac 代理伺服器設定需要哪一種模式？

Apple 為每個網絡服務提供多種代理選項。［1］

模式	所需資料	常見用途
自動代理探索	毋須輸入，macOS 自動從網絡取得代理設定	受管理或兼容的本地網絡
自動代理設定	可信 PAC 檔案 URL	按目標選擇代理或直接連線
網頁代理（HTTP）	伺服器、連接埠，或需憑證	HTTP 流量
安全網頁代理（HTTPS）	伺服器、連接埠，或需憑證	HTTPS 連線處理
SOCKS 代理	伺服器和連接埠	支援 SOCKS 的應用程式
排除簡單主機名稱	毋須輸入	內部伺服器這類單段名稱直接連線
略過清單	應直接連接的主機或域名	本地或獲批例外

只啟用管理員或供應商明確指定的模式。把全部選項剔選不會增加兼容性，反而可能建立互相衝突的路徑。

更改前建立還原記錄

確認目前服務是 Wi-Fi、乙太網絡、USB 轉接器或其他連線。
打開 網絡 > 目前服務 > 詳細資料 > 代理伺服器。
記錄每個已選模式和準確數值。
記錄略過清單及認證選項，但不要把密碼存入不安全筆記。
檢查是否有描述檔、管理提示、保安產品或機構管理方。

在公司或學校 Mac，或你不擁有政策的網絡中，應停止。欄位鎖定、數值自動回復或出現陌生 PAC URL 時聯絡 IT。不要移除描述檔、憑證、鑰匙圈項目或系統延伸功能來繞過設定。

在變更記錄中保留目前網絡服務、測試時間、原有模式、這次唯一改動，以及同一組代理和直接連線目標的結果，不要記錄密碼。這既可判斷哪一層改變結果，亦可在其他網絡設定同時變動時準確還原。

1. 設定自動代理探索

自動代理探索的意思是：macOS 從目前網絡取得代理設定，而不是使用你手動輸入的伺服器或 PAC URL。只有可信網絡明確支援時才使用它。

在 系統設定 > 網絡 選擇目前服務。
打開 詳細資料 > 代理伺服器。
選擇 自動代理探索。
除非管理員要求，否則不要更改其他模式。
儲存、重新打開應用程式，再測試獲批目標。

自動探索不會在互聯網尋找「免費代理」，而是依賴目前網絡提供的設定，因此必須信任網絡營運者。

2. 設定 PAC 檔案

PAC 是按目標決定使用代理還是直接連線的自動設定指令碼。

選擇 自動代理設定。
輸入管理方提供的準確 PAC URL。
不要自行修改 URL、加入憑證資料，或換成未知網站檔案。
儲存並重新打開測試應用程式。
指令碼無法存取或解析時，記錄錯誤並讓管理方核對可用性和政策。

PAC 規則可讓不同目標走不同路徑，因此應同時測試一個應經代理的目標和一個應直接連線的目標。

3. 設定 HTTP、HTTPS 或 SOCKS

按可信指示選擇 網頁代理（HTTP）、安全網頁代理（HTTPS） 或 SOCKS 代理。
輸入準確伺服器名稱或 IP 位址及連接埠。
只有管理方要求時才啟用認證。
在系統欄位輸入憑證，不要放入螢幕截圖、共用筆記或支援個案。
儲存，並使用基準中的瀏覽器和非瀏覽器應用程式再測試。

「安全網頁代理」的名稱本身不保證營運者可信，也不代表所有應用程式都會使用它。向管理員確認擁有者、憑證要求和流量範圍。背景可參閱代理伺服器是甚麼。

4. 小心加入略過項目

略過清單會讓相符目標直接連線而不經代理。

只加入管理方批准的準確主機、域名模式或本地目標。
保留原項目和拼寫。
除非政策明確要求，否則避免過寬萬用字元。
同時測試略過目標和必須繼續使用代理的目標。

另一個 排除簡單主機名稱 剔選框會讓單段名稱（例如不帶域名的內部伺服器名稱）直接連線。只有管理方的指示包括它時才剔選。

過寬例外可令更多流量在沒有提示下直接連線。如內部名稱依賴機構 DNS 或代理，應協調設計而非猜測。解析器是另一層，可參考 Mac DNS 設定指南。

5. 暫時關閉由你管理的代理

只在個人、非受管 Mac，而且可以還原時操作：

保存完整代理記錄。
每次只關閉一個已啟用模式，不要一次停用所有網絡控制。
儲存、結束並重新打開應用程式，重複相同基準測試。
記錄全部目標、個別應用程式或沒有任何改變。
除非你確定不再使用該可信代理，否則還原原模式和數值。

如果關閉或還原代理後，Mac 仍顯示 Wi-Fi 已連接但離線，返回 Mac 無法上網決策表。不要把全面關閉防火牆或解除安裝保安軟件當成代理測試。

Apple 指出 VPN、防火牆、防毒、家長控制及內容過濾軟件可能影響連線。［2］應更新和排查已識別的管理方，而非廣泛移除防護。

代理伺服器、VPN 與還原

代理伺服器與 VPN 是不同層

代理轉送其協議或應用程式支援的流量；VPN 通常建立網絡通道，並可能提供 DNS、路由或過濾器。同一產品可以設定兩者，但設定仍然獨立。

關閉代理不一定中斷 VPN；中斷 VPN 亦不一定清除 PAC 或系統代理。記錄到底是哪一層造成變化。完整比較可看網頁代理與 VPN。

還原原代理設定

返回 系統設定 > 網絡 > 目前服務 > 詳細資料 > 代理伺服器。
重新選擇原有模式。
還原伺服器、連接埠、PAC URL、略過項目和認證選項。
儲存、重開應用程式，驗證原本正常和失敗的目標。
確認還原後，從臨時筆記刪除密碼。

設定自動出現或保持鎖定時應停止：描述檔、網絡服務、VPN 或保安產品可能正在管理它。可信代理仍失敗時，向管理方提供時間、網絡服務、受影響目標、所選模式及準確錯誤，切勿提交密碼。

總結

Mac 代理設定屬於目前網絡服務，可分別使用自動探索、PAC、HTTP、HTTPS、SOCKS 和略過規則。只採用可信設定，區分代理、VPN 和 DNS，並保留完整還原記錄。關閉代理只是個人非受管 Mac 上的窄範圍診斷，不是移除管理控制或全面停用保安防護的理由。 Mac 代理主機、PAC 網址或受管理的設定描述檔有誤時，AethoVPN 不能代為修復；先還原獲授權的代理設定。

常見問題

Mac 的代理伺服器設定在哪裏？

打開 系統設定 > 網絡，選擇目前服務，按 詳細資料，再打開 代理伺服器。

PAC 檔案是甚麼？

它是代理自動設定指令碼，按規則為不同目標選擇代理或直接連線。

Mac 上的自動代理探索是甚麼意思？

它讓 macOS 按目前網絡提供的設定自動配置代理。它不是你手動輸入的 PAC URL，也不會搜尋公共代理，所以只應在營運者可信的網絡中啟用。

Mac 代理與 VPN 相同嗎？

不同。它們是範圍和設定不同的流量層，但同一產品可以同時配置兩者。

可同時啟用 HTTP、HTTPS 和 SOCKS 嗎？

只有可信指示明確要求時才可以。沒有定義便隨意啟用可中斷或錯誤路由流量。

代理略過清單應填甚麼？

只填獲批並應直接連接的主機、域名或本地目標。過寬例外可能略過太多流量。

為何關閉代理後設定又出現？

描述檔、管理員、網絡服務、VPN 或保安產品可能正在管理它，應聯絡管理方而非反覆覆寫。

代理失敗時應關閉防火牆嗎？

不應。只排查已識別的代理模式或管理方，不要全面停用無關防護。

來源

Apple Support - Change proxy settings on Mac — https://support.apple.com/en-gb/guide/mac-help/mchlp2591/mac
Apple Support - If third-party security software causes network connectivity problems — https://support.apple.com/en-la/102281

Sources checked 2026 年 10 月 4 日。

Mac 代理伺服器設定指南：自動探索、PAC、手動代理及安全還原