多数 macos 代理连接失败源于代理配置与系统/应用兼容性问题，需依次关闭所有系统代理选项、在pac忽略列表添加*.apple.com等关键域名、重置网络服务顺序与协议栈，并检查本地网络权限及gatekeeper拦截。
macos 代理连接失败，多数情况不是网络断了，而是代理配置与系统或应用的兼容性出了问题。苹果自家工具（如软件更新、恢复模式、icloud 同步）对代理极其敏感，尤其 https 代理和 pac 脚本容易引发静默失败——表面“没反应”，实则请求被拦截或证书校验失败。
一、确认系统级代理是否真正关闭
很多用户点掉开关就以为关了，但残留状态仍会干扰：
- 打开「系统设置 → 网络」，选中当前连接（如 Wi-Fi 或以太网）
- 点击「详细信息 → 代理」，逐项检查：网页代理（HTTP）、安全网页代理（HTTPS）、FTP 代理、SOCKS 代理、自动代理配置（PAC） 全部必须为未勾选状态
- 若曾启用 PAC，即使已取消勾选，也建议点击「好」后点「应用」，再重启「软件更新」或相关应用
- 终端验证：运行 curl -I https://osxapps.apple.com，返回 200 表示直连通；若卡住、超时或报 407，说明代理仍在生效
二、排查 PAC 脚本误匹配关键域名
企业或校园网常用 PAC，但规则常把 Apple 域名错误路由到不可达出口：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 在「代理 → 忽略这些主机与域名」栏中添加：*.apple.com, *.icloud.com, *.cdn-apple.com, osxapps.apple.com（英文逗号分隔）
- 保存后重启网络服务：终端执行 sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder
- 若不确定 PAC 内容，可临时禁用它，用直连测试是否恢复
三、检查底层网络栈与服务顺序
代理工具（如 Clash、Surge、Proxyman）常修改系统网络服务顺序或残留路由规则：
- 进入「系统设置 → 网络 → 服务顺序」，将你正在用的连接（如 Wi-Fi）拖到最顶部
- 点击右上角「更多操作 → 还原网络设置」（此操作不删 Wi-Fi 密码，仅重置协议栈）
- 终端补刀：networksetup -setv4off "Wi-Fi" && networksetup -setv4on "Wi-Fi"（替换 "Wi-Fi" 为你实际接口名）
四、验证特定应用是否受沙箱或权限限制
某些开发工具（如微信开发者工具、Flutter 桌面应用）即使网络通畅，也会因系统权限被拦：
- 打开「系统设置 → 隐私与安全性 → 本地网络」，确保对应应用开关已开启
- 若应用是自打包（如 Electron/Tauri），还需检查 entitlements 文件是否包含：com.apple.security.network.client 和 com.apple.security.network.server
- 首次运行被 Gatekeeper 拦截的应用，需去「隐私与安全性」底部点「仍要打开」，或终端执行：xattr -dr com.apple.quarantine "/Applications/XXX.app"
