macOS 上用 Clash 内核，绕不开 ClashX。它轻量、常驻菜单栏、吃配置不挑食。但"装上能用"和"用得顺手"之间，隔着几个关键设置。这篇走技术流，把原理和坑一次讲透。
ClashX vs ClashX Pro，选哪个#
两者都是 Clash 在 macOS 的图形壳。ClashX 免费、够用，满足"导入订阅、选节点、切模式"一条龙。ClashX Pro 是增强版，多了些高级功能（比如更细的分流控制和界面优化），适合爱折腾的。只求稳定上网，ClashX 足够；想玩规则组、策略组，Pro 更顺手。
安装：拖进去就行，但第一步别跳#
从官网或 GitHub Releases 下载 dmg，拖到 Applications。首次启动会要求输入开机密码安装 helper——这一步别拒绝，helper 是 ClashX 接管系统代理的权限基础，没它后面全是 404。
导入订阅：URL 方案最省心#
菜单栏点 ClashX 图标 → 配置 → 托管配置 → 管理 → 添加订阅链接，粘贴机场给你的订阅 URL，点更新。成功后在"配置"里选中它，再到"出站模式"里选 规则模式（Rule）。规则模式是日常最优解：国内直连、国外走代理，省流量也快。
增强模式：原理一句话#
设置里有个"增强模式"（Enhanced Mode）。原理一句话：在系统层创建虚拟网卡，把流量在 IP 层直接接管，不依赖单个 App 的代理设置。效果是：那些不走系统代理的顽固 App（部分终端工具、游戏启动器）也能被接管。代价是兼容性——和 Little Snitch、某些杀毒软件的网络过滤驱动可能打架，两个只能活一个。
三种出站模式，怎么选#
- 规则模式：默认选项，90% 的人用它。
- 全局模式：所有流量走代理，适合临时需要"全盘加速"的场景，日常开着费流量。
- 直连模式：等于关掉代理，排查"是不是代理的问题"时用它做对照实验。
macOS 三大坑#
坑一：睡眠唤醒后代理失效。Mac 睡一觉起来，菜单栏图标还在，但网就是不通。对策：切换一次出站模式，或重启 ClashX 核心。这是老毛病，习惯就好。
坑二：钥匙串反复弹窗。一般是 helper 没装好或权限丢了。重装 helper（设置里有重装选项），输一次密码，世界清净。
坑三：和防火墙类软件冲突。开了增强模式又装了 Little Snitch 这类，流量会被两道关卡反复盘问，轻则变慢，重则断网。二选一，或者把增强模式关掉只用普通系统代理。
托管配置 vs 本地配置：用哪个#
ClashX 里有两种配置来源。托管配置（从订阅 URL 拉取）：机场更新节点、改规则，你点"更新"就同步了，省心，推荐。本地配置（自己写的 yaml）：完全可控，适合爱手写规则的人，但节点更新要自己维护。新手无脑选托管，等玩明白了再碰本地。
出问题先看日志#
连不上时别急着重装：菜单栏 → 日志（Log），看最后几行的报错。“timeout"居多是节点问题，换节点；“proxy error"可能是配置语法问题，检查订阅是否更新成功；一片空白可能是核心没启动，重启 ClashX。学会看日志，八成的问题自己就能定位。
策略组：规则模式的进阶玩法#
规则模式下，ClashX 允许你建策略组：比如"国外网站"走自动测速选最优节点，“流媒体"固定走某个国家的节点，“直连"组走本地。相当于给不同流量配不同的司机。刚开始用默认就行，等你有"这个网站必须走日本节点"这种需求时，再回来研究策略组。
开机自启动：设一次，省每天一次点击#
设置 → 通用 → 开机自启动打开。另外建议把"静默启动”（启动时不弹窗）也打开，否则每次开机弹个窗口问你要不要允许，烦。配合"自动更新订阅”，基本可以做到"装完就不用管”。
配好之后，建议再读一下 TUIC 协议详解了解新一代低延迟协议，OpenVPN 在 2025 年还值得用吗帮你判断老协议的去留，追剧党别错过流媒体解锁指南。