访客用户需手动启用登录权限、Wi-Fi服务授权及可选的共享访问限制，否则无法上网；还可通过iPhone个人热点或USB共享直连互联网。
Mac访客用户默认能上网，但Wi-Fi权限、共享访问、DNS解析等关键环节若被管理员关闭或配置不当，访客登录后将无法打开Safari或加载网页；必须逐项检查并手动开启对应开关，否则系统不会自动补全网络能力。
启用访客登录权限（网络前提）
点击屏幕左上角苹果菜单（）→“系统设置”→左侧边栏滚动到底部，点“用户与群组”。
点击右下角锁形图标，输入管理员密码解锁设置。确保“访客用户”条目下方的【允许访客用户登录到这台Mac】已被勾选——未启用则后续所有网络配置均无效，访客根本不会出现在登录界面。
开放Wi-Fi服务给访客使用
前往“系统设置”→“网络”→左侧选中Wi-Fi服务→点击右侧“详细信息”→切换到“Wi-Fi”标签页。
确认“自动加入已知网络”已开启，并重点检查【允许访客用户使用此服务】是否勾选——该选项在macOS Sonoma 14.5+中默认隐藏，必须先点击右下角“更多”才能展开显示；若此处未勾选，访客账户启动后Wi-Fi列表为空，连扫描都做不到。
这一步操作起来很简单，直接把勾打上就行，但容易被忽略，因为界面里没有视觉提示说明它和访客联网强相关。
限制访客对局域网共享的访问（可选但推荐）
仍在“用户与群组”设置页，向下滚动到“访客用户”设置区域。
取消勾选“连接到共享文件夹时允许访客访问”。这个选项看似与上网无关，但开启后会强制启用mDNSResponder和SMB服务，在某些企业级网络或启用了ACL策略的路由器环境下，反而触发拦截，导致DNS查询失败或HTTP请求超时；关闭它能让访客更干净地走纯DHCP+DNS路径。
注意：此操作不影响Safari联网，只约束其对局域网内其他设备的主动探测行为。
绕过本地Wi-Fi限制的两种直连方式
方法一：iPhone个人热点直连
在iPhone上打开“设置”→“个人热点”，开启“允许其他人加入”。回到Mac，在登录界面先不登录访客账户，而是点击右上角Wi-Fi图标→选择以“iPhone”开头的热点名称→输入iPhone锁屏密码（非Apple ID密码）完成连接。此时访客账户启动后即获得互联网通路。
方法二：USB共享（免密码、高稳定）
用原装USB-C线连接iPhone与Mac→iPhone端点“信任此电脑”→Mac端进入“系统设置”→“网络”，在服务列表中应自动出现“iPhone USB”条目→确认状态为“已连接”且IPv4配置为“使用DHCP”。该连接方式完全绕过Wi-Fi认证流程，访客无需任何网络操作即可上网。
