macOS 平台配置 sing-box / Clash Verge 常见问题排查与 DNS 配置

导读提示：本文是关于「Sing-box macOS」的深度解析与实操指南。系统掌握「Sing-box macOS」的核心知识点与配置技巧，能帮助您在实际网络使用中建立科学、清晰的判断标准。

1. macOS 核心权限与安装注意

在 macOS (Apple Silicon / Intel) 安装 Clash Verge 或 sing-box 时，常见以下问题：

1. “已损坏，无法打开”安全拦截：
   • 打开「终端 (Terminal)」，执行以下命令移除隔离属性：

   sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app

2. Tun 模式特权助手 (Privileged Helper)：
   • 首次启用 Tun 模式时，系统会弹出密码输入框授权安装辅助工具，属于正常系统机制。

---

2. 防止 DNS 污染的最佳实践

在 macOS 上，建议在配置中开启本地 fake-ip 模式，并配置加密 DNS（如 AliDNS 或 Cloudflare DoH）：

• 将国内 DNS 指向 223.5.5.5 或 119.29.29.29；
• 将境外代理 DNS 指向 https://1.1.1.1/dns-query。