Safari 代理配置：macOS 与 iOS 系统设置

Safari 依赖 macOS 和 iOS 底层的网络栈来处理代理连接，因此浏览器本身并没有独立的代理设置菜单。要为 Safari 配置代理，您必须修改 Mac 上的系统级网络设置，或修改 iPhone、iPad 上特定 Wi-Fi 连接的参数。对高级用户而言，这种集成方式意味着 GProxy 的住宅代理或数据中心 IP 会覆盖全部系统流量，让网页浏览与应用层的数据请求之间实现无缝衔接。

Safari 代理集成的架构

与 Mozilla Firefox 这类内置代理设置页面的浏览器不同，Safari 被设计为 Apple 生态系统的原生组件。它依赖操作系统提供的 Network.framework 和 CFNetwork API。当您在 macOS 系统设置中配置代理时，实际上是在告诉系统内核把 Safari 发出的所有请求都通过特定网关转发。这一架构对性能和安全性都有重大影响。

对于网页抓取、多账号运营或本地化 SEO 审计等专业场景，理解这层关系至关重要。由于 Safari 没有内部的代理开关，任何对系统设置的修改都会影响邮件、日历、App Store 等其他原生应用。如果您希望只隔离 Safari 的流量、让其他应用保持本地连接，可能需要使用 Proxy Auto-Configuration（PAC）文件或专门的第三方管理工具。

GProxy 提供高并发接入点，兼容 Apple 支持的全部主流协议：HTTP、HTTPS（Secure Web Proxy）和 SOCKS5。正确使用这些协议可以让您的 Safari 绕过地区限制、避免基于 IP 的速率限制，同时保留浏览器原生的性能优化。

在 macOS 上配置代理（Ventura、Sonoma 与 Sequoia）

从 macOS Ventura（13.0）开始，Apple 重新设计了系统设置界面，放弃了传统的“系统偏好设置”布局。流程更加精简，但需要经过多级子菜单才能进入代理配置面板。

手动设置步骤

1. 点击 Apple 菜单（）并选择 系统设置。
2. 在侧边栏中进入 网络。
3. 选择当前使用的网络接口（如 Wi-Fi 或以太网），点击 详细信息... 按钮。
4. 在弹出窗口的侧边栏中点击 Proxies。
5. 打开 Web Proxy (HTTP) 或 Secure Web Proxy (HTTPS) 开关。
6. 输入服务器地址（例如 proxy.gproxy.com）以及控制台中提供的端口（例如 10000）。
7. 启用 Proxy server requires password，并填入您的 GProxy 用户名和密码。
8. 点击 OK，然后点击 Apply 保存更改。

macOS 的协议选择

配置 macOS 时会看到多个协议选项。对 Safari 来说，最常用的是 HTTP 和 HTTPS。但如果您的任务需要高匿名性并支持多种流量类型（例如 UDP），SOCKS5 是更优的选择。GProxy 三者都支持，但 macOS 对它们的处理方式不同：

• Web Proxy (HTTP)：适合常规网页浏览和基础抓取。
• Secure Web Proxy (HTTPS)：对 Mac 与代理服务器之间的连接加密，防止本地网络嗅探。
• SOCKS Proxy：更底层的协议，适用于 HTTP 头可能被剥离或篡改的场景。

在 iOS 上配置代理（iPhone 与 iPad）

在 iOS 上，代理设置绑定到单个 Wi-Fi 网络。也就是说，从家里的 Wi-Fi 切换到蜂窝网络或另一个热点后，代理配置不会保留。对于移动端测试和本地化的 App Store 访问，这种按网络配置的方式是标准做法。

iOS 手动配置

1. 在 iPhone 或 iPad 上打开 设置 应用。
2. 点按 无线局域网。
3. 点按当前所连网络旁边的 “i”（信息） 图标。
4. 滚动到底部，点按 配置代理。
5. 选择 手动。
6. 输入 服务器（IP 或主机名）和 端口。
7. 打开 鉴定 开关。
8. 填入您的 GProxy 凭据（用户名和密码）。
9. 点按右上角的 存储。

iOS 代理设置的限制

iOS 的标准 Wi-Fi 设置菜单原生不支持带鉴权的 SOCKS5 代理。如果您需要在 iPhone 上使用 SOCKS5 连接，必须借助第三方应用，或通过 Mobile Device Management（MDM）下发 Global HTTP Proxy 配置描述文件。对 95% 的 iOS Safari 用户来说，标准的 HTTP/HTTPS 手动配置足以满足解锁地区限制和保护隐私的需求。

Safari 代理协议对比

选择合适的协议取决于您对速度、安全性以及所处理数据类型的具体要求。下表对比了 Safari 在 Apple 硬件上与不同代理协议的交互情况。

使用 PAC 文件实现高级代理控制

Proxy Auto-Configuration（PAC）文件是一段 JavaScript 函数，用于告诉 Safari 针对特定 URL 使用哪个代理。如果您希望访问国际站点时走 GProxy，而访问本地内部工具或银行网站时保持直连，这一点尤其有用。

典型的 PAC 文件（proxy.pac）大致如下：

# This is a conceptual example of a PAC file logic
function FindProxyForURL(url, host) {
    // Route traffic to GProxy if accessing a specific domain
    if (shExpMatch(host, "*.google.com") || shExpMatch(host, "*.amazon.com")) {
        return "PROXY proxy.gproxy.com:10000";
    }

    // Default to direct connection for everything else
    return "DIRECT";
}

要在 macOS 上启用，请进入 Proxies 选项卡（如 macOS 章节所述）并打开 Automatic Proxy Configuration。填写您托管的 .pac 文件的 URL。Safari 会对每个请求执行该 JavaScript，提供手动设置无法企及的自动化程度。

用 Python 自动化 Safari 代理测试

在启动大规模数据采集项目前，开发者常常需要确认 Safari 确实通过代理转发流量。由于 Safari 使用系统设置，您可以用 Python 配合 Selenium 和 safaridriver 自动完成这项检查。注意 safaridriver 通常继承系统设置，因此运行脚本前必须先在 macOS 中配置好代理。

from selenium import webdriver
from selenium.webdriver.safari.options import Options
import time

def check_safari_proxy():
    # Ensure 'Allow Remote Automation' is enabled in Safari's Develop menu
    options = Options()

    try:
        driver = webdriver.Safari(options=options)

        # Navigate to an IP check service
        driver.get("https://api.ipify.org?format=json")

        # Print the IP address Safari is using
        print("Current IP detected by Safari:")
        print(driver.find_element("tag name", "body").text)

        time.sleep(5)
        driver.quit()

    except Exception as e:
        print(f"Error: {e}")

if __name__ == "__main__":
    check_safari_proxy()

这段脚本只是基础的健康检查。如果输出显示的是 GProxy 的 IP 地址而不是您本地 ISP 的地址，说明系统级配置成功，Safari 已完全走代理。

常见问题排查

为 Safari 配置代理时，常常会遇到与 Apple 专有安全功能相关的障碍。如果代理不生效，请检查以下几点：

1. iCloud 私密转发冲突

iCloud 私密转发（iCloud Private Relay，随 iCloud+ 提供）本质上是 Apple 自建的双跳代理系统。私密转发处于开启状态时，往往会覆盖手动代理设置或导致连接失败。要正常使用 GProxy，请在 系统设置 > Apple ID > iCloud > 私密转发 中将其关闭。

2. DNS 泄漏

Safari 有时会尝试通过系统默认 DNS 服务器而非代理来解析 DNS 查询。要在 macOS 上避免这一点，请使用 SOCKS5 代理，或确保代理服务商在服务器端完成 DNS 解析。GProxy 的住宅代理网络在内部处理 DNS，以防止泄漏，确保您的真实位置不会通过 DNS 查询暴露。

3. 鉴权循环

如果您已正确输入用户名和密码，Safari 却反复弹窗索要，很可能是协议不匹配。某些版本的 Safari 在系统代理对话框中处理密码里的特定字符（如 @ 或 #）时会出问题。若出现这种情况，请在 GProxy 控制台中改用基于 IP 的鉴权（白名单），而不是用户名/密码凭据。

要点总结

在 macOS 和 iOS 上，为 Safari 配置代理都是系统级操作。借助 GProxy 的基础设施，您可以把 Safari 变成本地化测试、隐私增强和数据核验的有力工具。以下是本文要点：

• 系统集成：Safari 没有独立的代理设置，它继承自 macOS 系统设置或 iOS 的 Wi-Fi 设置。
• 协议选择：追求安全用 HTTPS，macOS 上追求性能用 SOCKS5，iOS 常规配置用 HTTP/HTTPS。
• 自动化：PAC 文件可实现精细控制，按目标 URL 自动切换代理。
• 冲突：使用第三方代理时务必关闭 iCloud 私密转发，以免出现路由冲突。

实用提示 1：测试配置时，请始终在无痕/隐私窗口中使用“查询我的 IP”类服务，确保缓存的会话数据没有掩盖新的代理 IP。

实用提示 2：需要频繁切换代理的 macOS 用户可以考虑使用 networksetup 命令行工具，把代理的开启和关闭写成脚本，免去每次点击系统设置界面的麻烦。