不少用户装完 dmg、拖进「应用程序」后，菜单栏有图标却连不上，第一反应是「包坏了」或「账号过期」。在 Mac 上，更常见的是系统还没放行 VPN 隧道所需的权限。这页专讲权限路径，和安装、菜单栏、休眠重连互补——装对了、权限过了，才谈得上节点和休眠场景。
第一关：VPN 配置描述文件
快连这类客户端在 Mac 上通常要安装 VPN 配置描述文件，系统才会把流量导入隧道。第一次点「连接」，macOS 往往弹出「要添加 VPN 配置吗」——这里必须点允许。若当时手快点了拒绝，不会自动再弹，需要手动找回来。
打开系统设置 → VPN（Ventura 及更新版本在「网络」附近；旧版可能在「网络」面板里）。列表里若有快连或 LetsVPN 相关条目且状态为未启用，点进去启用。完全没有条目时，退出客户端（Cmd+Q），从「应用程序」重新打开，再点一次连接，让系统重新发起描述文件请求。
Apple 对 VPN 与配置描述文件的说明见 在 Mac 上设置 VPN 连接。第三方客户端和系统自带 VPN 界面类似，但描述文件名称会是应用厂商提供的标识，不要和 iCloud 专用代理混淆。
第二关：网络扩展（Network Extension）
近年 macOS 把不少 VPN 实现放在「网络扩展」框架里。路径：系统设置 → 通用 → 登录项与扩展 → 网络扩展。找到快连对应条目，开关应为「开」。若显示关，打开后回客户端重连。
大版本系统更新（例如从 Sonoma 升到 Sequoia）后，扩展开关偶发被重置为关。更新完第一次连不上，优先查这一页，比卸载重装快。若列表里根本没有快连，说明客户端还没成功触发扩展注册——确认 dmg 是从下载页 Mac 卡片取的，且已拖进「应用程序」而非从磁盘映像直接运行，见下载篇。
和「完全磁盘访问」的区别
快连一般不需要完全磁盘访问也能连 VPN。搜索教程时看到让人给磁盘权限的帖子，多半是别的软件或旧版流程。除非客户端明确弹窗要求某项隐私权限，否则不要随手把磁盘访问给陌生应用。VPN 核心权限是描述文件 + 网络扩展，不是磁盘。
第三关：隐私与安全性里的「仍要打开」
从本站 dmg 安装时，若系统提示「无法打开，因为 Apple 无法检查其是否包含恶意软件」，要到系统设置 → 隐私与安全性，滚到下方点「仍要打开」。这和 VPN 隧道权限是两件不同的事，但缺任何一件都会表现为「装上了却用不了」。
详细步骤 Apple 文档：更改 Mac 隐私与安全性设置。公司配发的 Mac 若策略禁止未登记开发者，「仍要打开」可能灰掉，只能走 MDM 白名单，见下文。
公司 Mac、MDM 与描述文件冲突
企业设备常装 Mobile Device Management（MDM），管理员可以禁止用户自行添加 VPN 配置，或只允许指定客户端。症状是：个人 Mac 上同样的 dmg 能连，公司本上永远卡在「需要管理员批准」。
正确做法是把下载页链接、dmg 文件名、以及你需要 VPN 的业务理由（例如访问外区协作工具）提交给 IT，请他们推送或放行。不要自行关闭 SIP（系统完整性保护）、不要下载所谓「免权限修改版」——这类包来源不明，风险远高于连不上 VPN。
权限正常却仍不通：和休眠、节点分开查
权限三块都确认开后，菜单栏显示已连接但 Safari 打不开外区站，先按休眠唤醒流程：断开、换邻近节点、必要时 Cmd+Q 重启客户端。权限问题通常是「根本连不上」或「一点连接就秒失败」；假连接是隧道建了但流量没走对。
从未成功连通过的用户，再核对芯片与 dmg是否匹配本机。M 系列和 Intel 共用本站 Mac 卡片，但若误装了其它平台包，权限界面可能根本不会出快连条目。
何时才需要删应用重装
只有以下情况才建议删应用后从下载页重下 dmg：描述文件损坏且 VPN 列表里删不掉 ghost 条目、安装器报损坏、或页上版本比本机新一个大版本。单纯「权限弹窗点错一次」不需要重装，去 VPN 和网络扩展里补开即可。
卸载时：退出客户端 → 从「应用程序」移到废纸篓 → 系统设置 → VPN 里删除相关配置（若有）→ 清空废纸篓 → 重启 Mac → 再装新 dmg。跳过「删 VPN 配置」直接重装，有时会留下冲突描述文件，表现为权限全开仍秒断。
自检清单（打印或存备忘录）
- dmg 来自本站 Mac 卡片，已拖进「应用程序」。
- 隐私与安全性里已对 dmg 点过「仍要打开」（若曾出现）。
- 系统设置 → VPN：快连条目存在且启用。
- 通用 → 登录项与扩展 → 网络扩展：快连开关为开。
- 连接失败时先换节点，再查教程与FAQ。
权限走通后，日常合盖唤醒记得手动重连一次，比每天怀疑「权限又丢了」更符合 Mac 的实际行为。需要 Mac 安装包时打开首页或下载页即可。