透明代理和代理伺服器

使用規則路由支援的 Mac 應用程式流量，而不是在每個應用程式內配置單獨的代理。

路由模型

代理頁面包含伺服器、DNS、規則和日誌。代理伺服器是可重用的目的地。規則決定流量是使用伺服器、直接連線還是被拒絕。 SOCKS-over-SSH 連線配置可以提供上游代理；路由引擎與 SSH 連線配置本身是分開的。

透明代理是實驗性的，在共用的 7 天試用期結束後需要Pro 版。單獨安裝 Secure Pipes 並不能啟用攔截。 macOS 必須批准其系統擴充套件。

新增代理伺服器

1. 開啟代理 → 伺服器 → 新增。
2. 為伺服器指定一個可識別的名稱並選擇其協議。
3. 輸入代理主機/IP 和連接埠。僅當該代理需要時才啟用身分驗證，並輸入其憑據。
4. 儲存。在適當的情況下使用測試連線；該測試使用當前設定開啟到 example.com:443 的 CONNECT 隧道。

對於在連接埠 1080 上監聽的本機 SSH SOCKS 連線配置，端點可以是型別為 SOCKS5 的 127.0.0.1:1080。手動配置的端點必須實際正在執行。請勿將 SSH 伺服器的連接埠 22 與 SOCKS 服務連接埠混淆。

開始前建立規則

開啟 規則 ，新增所需的路由並選擇其代理伺服器。在需要時保留本機/直接存取，並檢查 預設 路由。僅僅新增代理伺服器並不能讓所有流量都使用它。

請參閱 路由規則 瞭解源選擇、應用程式、目的地和規則排序，以及 DNS 瞭解名稱解析。

啟動代理並批准系統擴充套件

單擊“啟動代理”。如果需要，請遵循 macOS 擴充套件批准說明。位置和措辭因 macOS 版本而異；新版本在系統設定下公開了網路擴充套件。系統批准必須由 Mac 使用者完成。

等待執行狀態，然後在預期應用程式中開啟已知目標。檢查 活動代理連線 的源、應用程式、目標、協議和匹配的規則/代理。配置的規則並不能證明當前瀏覽器請求與其匹配。

停止並排除故障

單擊“停止代理”以停止透明攔截。這與停止一個上游 SSH 連線配置不同。當網路環境發生變化、睡眠/喚醒後或上游變得不可用時，驗證系統狀態。

重新初始化刪除並重新安裝系統擴充套件。這是一個恢復操作，而不是每個失敗網站的例行第一步。首先讀取錯誤，檢查上游並檢查匹配的路由。

代理明確報錯，不代表流量已改為直連。請主動配置所需的後備路徑，並評估其安全影響。

與其他裝置共享路由

使用 伺服器 → 區域網共享… 作為單獨的 HTTP/SOCKS 條目。 LAN 流量使用路由規則，但不具有 Mac 應用程式的標識。參見區域網代理共享.