VPN、代理伺服器與過濾器

Mac 上的 Tailscale：檢查 VPN 並解決連線問題

Tailscale 已連線但網站無法載入時，請先檢查 VPN 狀態、路徑和 App 設定，再進行變更。

適用於：macOS 及目前的 App 版本；受管理的 Mac 可能有組織原則。檢查日期：2026 年 11 月 2 日

症狀

  • Tailscale 顯示已連線，但網站或 App 無法載入。
  • VPN 狀態改變後，Mac 沒有網際網路。

可能原因

  • 路由與中斷保護。 沒有出口節點時，Tailscale 通常只路由 tailnet 流量。Tailscale 說明可透過管理原則強制使用出口節點；這不是一般消費者的中斷保護設定。
  • DNS。 選擇出口節點時，Tailscale 通常將其用作 DNS 解析器。Tailnet 管理員可針對選定的名稱伺服器覆寫此設定。
  • IPv6。 Tailscale 表示出口節點支援 IPv6。其出口節點指南未說明獨立的 macOS IPv6 洩漏防護控制項。
  • 其他可能原因。 Wi-Fi 登入頁面、DNS 失敗、其他過濾器或服務無法使用也可能中斷連線。

如何檢查

  1. 開啟 Tailscale 並檢查連線狀態及任何警告。

  2. 檢查其他網站是否可用。在公共 Wi-Fi 上，完成任何必要的網路登入。

  3. 在受管理的 Mac 上，變更 VPN 或安全性設定前請先詢問管理員。

如何修正

  1. 如果想使用出口節點，在 Tailscale 選單中選擇 Exit Nodes 並選取可用節點。若沒有可用節點，請詢問管理員。

  2. 如果仍無法連線，請依照下方連結的供應商支援指南操作。

使用 Kilobat

  1. 「健康狀態」>「流量出口」顯示預設路由是否使用 VPN。分流路由不代表每個目的地都使用 VPN。

  2. 連接 VPN 後，在「健康狀態」>「流量出口」或「設定」>「網路」中選擇「檢查洩漏」。

  3. 測試使用 STUN 檢查 DNS 解析器路徑、IPv6 路由和 UDP。跳過的檢查不算通過。

  4. 測試會聯絡外部服務，這些服務會看到你的位址。它無法執行瀏覽器 WebRTC 測試，也不能證明所有 App 都受隱私保護。

  5. 在終端機中執行相同測試。

    kilobat vpn leaks

常見問題

Tailscale 預設會將所有網際網路流量經由 tailnet 傳送嗎？

不會。Tailscale 表示每部裝置都必須自行選擇使用出口節點處理公用網際網路流量。

VPN 狀態能證明所有 App 都受隱私保護嗎？

不能。路由或洩漏測試描述的是當時檢查過的路徑，無法確認每個 App 的隱私狀況。

資料來源

檢查日期：2026 年 11 月 2 日。