Сначала выясните, какой у вас чип
Меню Apple, «Об этом Mac», первая строка. Серия Apple M означает файл с aarch64 или arm64 в имени, Intel — с x64 либо amd64. Неверная архитектура обычно выглядит так: значок подпрыгнул один раз и пропал, никакого сообщения об ошибке.
- Обе архитектуры часто лежат под одним релизом, и та короткая строка в имени файла — единственное отличие. По значку не угадывайте.
- Apple silicon умеет запускать x64-сборку через Rosetta, но смысла в этом нет: нативная экономнее по батарее и убирает лишний слой трансляции под ядром.
- Если по двойному щелчку выпадает окно о повреждённом приложении, дело не в архитектуре. Это карантинная метка Gatekeeper, о ней есть отдельный разбор.
Не запускайте приложение из dmg
- Смонтируйте dmg двойным щелчком. В окне обычно лежат значок приложения и ярлык папки «Программы».
- Перетащите значок на этот ярлык и дождитесь окончания копирования.
- Извлеките dmg из боковой панели Finder.
- Открывайте приложение из Launchpad или папки «Программы», а не снова из окна dmg.
Смонтированный dmg — том только для чтения. Клиенту нужно писать конфиг, ставить помощника и качать ядро; на таком томе это либо не выйдет, либо осядет во временной точке монтирования, которая исчезнет при перезагрузке. Отсюда и жалобы вида «вчера было, сегодня нет».
Что оно просит при первом запуске
- Привилегированный помощник. При первом включении системного прокси или TUN появляется окно с запросом пароля администратора: ставится фоновый helper с повышенными правами. Нажмёте «Отмена» — переключатель сам вернётся в выключенное состояние.
- Сетевое расширение. Кроме помощника, TUN нужен разрешённый виртуальный интерфейс. macOS может спросить ещё раз, а может ждать, что вы включите строку руками в «Системных настройках», «Основные», «Объекты входа и расширения».
- Уведомления. Необязательны и на прокси не влияют — только на показ сообщений об обновлениях и ошибках.
Закрыли окно пароля? Завершите приложение, откройте заново и нажмите переключатель ещё раз. Если не спрашивают вообще ничего, проверьте, что учётная запись администраторская: обычный пользователь помощника не установит, и симптом — переключатель, который не реагирует.
Работа в фоне и тот самый переключатель прокси
- Закрыть окно не значит выйти. Пока значок в строке меню на месте, ядро работает. Чтобы остановить его, выходите через этот значок.
- Автозапуск живёт в двух местах: переключатель внутри клиента и «Системные настройки», «Основные», «Объекты входа и расширения». Верить можно, когда оба согласны.
- Системный прокси пишется в «Системные настройки», «Сеть», активный интерфейс, «Подробности», «Прокси». Там HTTP, HTTPS и SOCKS указывают на
127.0.0.1и порт. - Если клиент упал или его завершили принудительно, убрать за собой он не успевает, галочки остаются, и машина теряет интернет. Снимите их в той же панели.
Два клиента Clash, открытые одновременно, переписывают настройки прокси друг за другом: побеждает записавший последним, а в промежутке никто не скажет, куда идёт трафик. Перед сменой клиента полностью завершите старый через строку меню.