macOS 怎么允许第三方网络扩展？
简答：macOS 15 及更高版本通常前往“系统设置 > 通用 > 登录项与扩展”，在“扩展”中找到“网络扩展”，点击旁边的信息按钮并开启目标 App。较低版本可能需要前往“系统设置/系统偏好设置 > 隐私与安全性/安全性与隐私”批准扩展。若列表没有目标 App、按钮不存在或设备由公司管理，先确认软件版本、管理员权限和设备管理限制，再决定是否升级客户端或联系管理员。
定义：第三方网络扩展是由网络工具、VPN、DNS 代理或内容过滤器安装的系统扩展，用于扩展 macOS 的网络处理能力，但它不等同于普通的本地网络权限或 VPN 配置。
结论速查：先按 macOS 版本找入口
先在苹果菜单中打开“关于本机”，点击 macOS 版本号查看确切版本。Apple 官方说明可通过“苹果菜单 > 关于本机”查看 Mac 的系统信息与 macOS 版本，具体路径见Apple 官方 Mac 系统信息说明。
| 系统版本或提示类型 | 优先尝试的入口 | 成功标准 |
|---|---|---|
| macOS 15 及更高版本 | “系统设置 > 通用 > 登录项与扩展 > 扩展 > 网络扩展” | 能看到目标 App，并可通过信息按钮开启 |
| macOS 13、14 | 优先检查“系统设置 > 通用 > 登录项与扩展”；若提示明确指向“隐私与安全性”，按提示批准 | 扩展状态变为已启用，客户端可以建立连接 |
| macOS 12 及更早版本 | “系统偏好设置 > 安全性与隐私”或系统提示指向的批准入口 | 完成管理员认证后，软件不再提示扩展被阻止 |
| 提示旧版系统扩展或内核扩展 | 不要只反复点击允许，先确认 App 是否有新版或替代方案 | 客户端使用现代系统扩展，或明确知道旧扩展的兼容边界 |
Apple 当前说明指出，macOS Sequoia 15 或更高版本可在“登录项与扩展”中允许载入相关扩展；较低版本可能使用“隐私与安全性”设置。菜单名称可能随系统版本变化，应以 Mac 当前显示内容为准。Apple 官方系统扩展提醒说明
最短操作流程：开启网络扩展并验证连接
- 确认系统版本和芯片类型。打开“苹果菜单 > 关于本机”，记录 macOS 版本；如果后续需要处理安全策略，再确认是 Intel Mac 还是 Apple 芯片 Mac。
- 打开扩展管理页面。在 macOS 15 及更高版本中，进入“系统设置 > 通用 > 登录项与扩展”。Apple 的用户指南将“网络扩展”列为扩展类别，说明它可用于配置 VPN 或内容过滤器。Apple 官方“登录项与扩展”设置说明
- 进入网络扩展列表。在“扩展”区域找到“网络扩展”，点击右侧的信息按钮；如果页面使用类别列表，先展开或选择“网络扩展”。
- 开启目标 App。打开对应网络工具或 VPN App 旁边的开关，按提示输入管理员密码或使用 Touch ID，然后点击“完成”。不要开启名称、开发者和用途都无法确认的扩展。
- 回到客户端建立连接。重新打开网络工具，选择需要的配置或连接方式。系统扩展开启只代表权限已批准，不代表线路、DNS、订阅或远端服务一定正常。
- 做两层验证。先看客户端是否显示已连接，再用浏览器访问一个普通网页；如果只有客户端显示连接而网页打不开，继续检查系统代理、DNS、路由或客户端自身配置。
网络扩展与 VPN、DNS 代理和内容过滤器属于 Network Extension 能力范围，但不同 App 使用的具体功能和权限并不完全相同。Apple 开发者文档明确说明，Network Extension 可用于管理 VPN、系统级 DNS 配置和内容过滤器，因此“允许网络扩展”不能替代客户端内的配置步骤。Apple Developer Network Extension 文档
不同提示怎么处理：阻止、未显示和按钮不存在
提示“系统扩展被阻止”
先关闭并重新打开目标 App，再检查“登录项与扩展”或“隐私与安全性”中是否出现待批准项目。如果仍没有，确认该 App 已完成安装，而不是只运行了压缩包中的临时文件；随后检查 App 是否支持当前 macOS 版本。Apple 建议对于旧版系统扩展联系开发者确认是否有更新版本或替代方案，因为旧扩展可能与当前或后续 macOS 版本不兼容。Apple 官方系统扩展兼容性说明
网络扩展列表中没有目标 App
- 退出目标 App 并重新启动 Mac，再打开扩展设置。
- 确认安装的是完整 App，而不是只打开安装器、磁盘映像或临时目录中的副本。
- 检查 App 是否真的使用网络扩展；有些软件只创建普通 VPN 配置、系统代理或其他网络服务，不会出现在“网络扩展”类别。
- 查看 App 的当前版本要求。若软件只支持旧版内核扩展，继续允许可能无法解决连接问题。
没有“允许”或开关无法操作
如果 Mac 不是管理员账户，系统可能要求管理员认证。公司或学校设备还可能由设备管理服务统一控制扩展批准策略，管理员可以允许特定开发者或特定类型的网络扩展，也可以禁止用户自行批准。此时不要尝试绕过管理限制，应让设备管理员确认策略。Apple 的设备管理文档说明，系统扩展策略可以通过设备管理服务配置，并可能改变扩展的激活状态。Apple 官方系统扩展设备管理设置
别把网络扩展、内核扩展和本地网络权限混为一谈
| 项目 | 作用 | 常见处理位置 | 与连接故障的关系 |
|---|---|---|---|
| 网络扩展 | 让 App 参与 VPN、DNS 代理或内容过滤等网络处理 | “通用 > 登录项与扩展”或旧版本的安全设置 | 未批准时，客户端可能无法创建隧道或过滤服务 |
| 内核扩展 Kext | 旧式、低层级的系统扩展机制 | 可能涉及“隐私与安全性”、重启或启动安全性设置 | 旧软件可能因兼容性或安全策略无法载入 |
| 本地网络权限 | 允许 App 发现或访问同一局域网中的设备 | “系统设置 > 隐私与安全性 > 本地网络” | 影响局域网设备发现，不等同于允许 VPN 或 DNS 网络扩展 |
| VPN 配置 | 系统中的具体 VPN 服务或配置项 | “系统设置 > 网络 > VPN”或客户端管理页面 | 扩展已开启但 VPN 配置错误时仍可能无法连接 |
Apple 将现代系统扩展设计为在用户空间运行，并将 Network Extension 作为 VPN、DNS 和网络工具的实现框架；Apple 同时说明，旧式内核扩展已不再是优先方案。Apple 官方 macOS 系统扩展说明 Apple Developer System Extensions 文档
Apple 芯片、Intel Mac 与公司设备的边界
普通网络扩展通常不需要用户主动降低系统安全性；如果系统提示的是旧版内核扩展，处理方式就不同。Apple 官方资料指出，部分搭载 Apple 芯片的 Mac 在管理第三方内核扩展时，可能需要通过“启动安全性实用工具”调整安全策略，并允许来自被认可开发者的内核扩展。这个步骤只应在软件开发者或设备管理员明确说明需要时执行，不应把它当成所有网络工具的通用解决方案。Apple 官方系统扩展提醒说明
如果是公司或学校管理的 Mac，设备管理服务可能已经规定允许或禁止哪些扩展。此时即使你拥有本地账户，也可能看不到可操作的允许按钮。Apple 的部署文档说明，设备管理服务能够批准特定开发者或特定类型的系统扩展，并可选择不允许用户自行批准。Apple 官方设备管理与系统扩展说明
开启后仍然连不上：按网络层级回退排查
- 确认扩展状态。回到“登录项与扩展”检查目标 App 是否仍为开启状态；如果重启后自动关闭，重点检查软件兼容性、签名或设备管理策略。
- 确认客户端状态。检查是否已经选择配置、节点或连接模式。扩展权限通过不等于客户端已经加载有效配置。
- 确认系统 VPN 或代理。进入“系统设置 > 网络”，检查是否生成了对应 VPN 服务；如果软件采用系统代理，则检查“网络”中当前 Wi-Fi 或以太网服务的代理设置。Apple 官方网络设置说明显示，VPN、Wi-Fi、以太网和代理都属于网络设置中的不同项目。Apple 官方 Mac 网络设置说明
- 区分网页故障与局域网故障。如果普通网页可以打开但局域网设备无法发现，检查本地网络权限；如果所有网页都打不开，再检查 DNS、MTU、丢包、路由或客户端规则。
- 回退最近变更。先关闭刚开启的扩展或退出客户端，恢复原来的 VPN、代理和 DNS 设置，再逐项开启，避免多个网络工具同时接管流量。
没有实测数据时，不能仅凭“已允许网络扩展”判断连接质量。更稳妥的闭环是：权限状态正常、客户端显示已连接、目标网页可访问、DNS 解析正常，并且关闭客户端后系统网络能够恢复。
安全提醒：允许前先核对这 4 项
- 来源：确认 App 来自你信任的开发者或组织，避免为了消除提示而批准陌生软件。
- 用途：看清软件为什么需要 VPN、DNS、内容过滤或网络扩展权限。
- 版本：优先使用支持当前 macOS 的版本；若出现旧版系统扩展提示，先查找更新或替代方案。
- 回退：记住扩展名称和原始设置，出现断网、DNS 异常或局域网访问变化时，能够关闭扩展并恢复网络。
系统扩展拥有较高权限，Apple 的开发者文档也强调现代系统扩展运行在用户空间，并承担过去部分内核扩展的功能。因此，允许前应核对开发者、软件用途和当前系统兼容性，而不是把所有“允许”提示都视为连接问题的固定解法。Apple Developer 系统扩展说明
常见问题
macOS 网络扩展在哪里打开？
macOS 15 及更高版本通常进入“系统设置 > 通用 > 登录项与扩展”，在“扩展”中找到“网络扩展”，点击信息按钮后开启目标 App。更低版本可能使用“隐私与安全性”或“安全性与隐私”入口。
为什么“网络扩展”里看不到我的软件？
软件可能还没有完成安装、使用的是普通 VPN 配置或系统代理，或者只支持旧式内核扩展。先重新启动 App 和 Mac，确认软件支持当前 macOS，再查看“网络”中的 VPN 服务或代理设置。
允许第三方网络扩展后还是无法连接怎么办？
允许扩展只完成系统权限步骤，不代表客户端已有有效配置。继续检查客户端是否已选择配置、VPN 或代理是否启用、DNS 是否正常，以及是否有其他网络工具同时接管流量。
Apple 芯片 Mac 是否必须降低安全性？
不一定。普通现代网络扩展通常不等同于旧式内核扩展；只有系统明确提示需要管理旧版内核扩展时，才可能涉及启动安全性设置。没有开发者或管理员明确要求时，不要自行降低安全策略。
公司电脑没有“允许”按钮怎么办？
公司或学校设备可能由设备管理服务统一批准或禁止系统扩展。本地用户通常无法绕过该策略，应联系管理员确认目标 App、开发者或网络扩展类型是否被允许。