Tunnelblick

Tunnelblick 是一款免费的 macOS 图形界面，用于使用 OpenVPN。通过菜单栏控件和“VPN 详情”窗口，可连接或断开配置、查看连接日志并设置连接行为。适用于需要访问雇主专用网络、自行运营的 OpenVPN 服务器或兼容 VPN 服务商的用户。

客户端界面，而非 VPN 订阅

Tunnelblick 提供 OpenVPN 软件及其支持组件，但不提供 VPN 服务、服务商账户或远程服务器。请从管理员或服务商处获取可信的 OpenVPN 配置，以及所需的证书、密钥或凭据。此界面也支持高级 OpenVPN 服务器配置，但仅安装应用并不会提供托管服务器。Tunnelblick 不是通用的 WireGuard 或其他协议客户端。

在 Mac 上安装

Tunnelblick 9.0.1 构建版本 6491 是经过公证的通用应用，适用于运行 macOS 13 或更高版本的 Intel 和 Apple Silicon Mac。DMG 下载大小为 29,196,962 字节；安装后的占用空间有所不同。出于安全原因，必须将应用安装在 /Applications。安装需要管理员授权，以便安全地安装特权组件和受保护文件。应用已包含 OpenVPN；没有声明额外的 Homebrew 软件包依赖项或冲突。应用内提供更新检查。

配置、网络与权限

导入为服务器提供的配置，并在使用前确认其来源。OpenVPN 配置可能会引用证书、身份验证辅助程序和脚本。Tunnelblick 会保护配置文件的所有权，因为 VPN 运行和配置脚本可能需要提升权限；不可信的配置文件或脚本可能影响你的 Mac。请保护私钥以及为自动连接保存的凭据。

你需要能够连接到兼容的服务器，并提供正确的身份验证信息。路由、DNS、IPv4 和 IPv6 行为取决于配置文件和服务器设置。连接指示灯亮起，并不能证明所有应用或全部流量都在使用 VPN。其他 VPN 客户端、冲突的路由、防火墙限制和旧版网络扩展都可能干扰运行。较旧的 TAP 配置和系统扩展可能受到 macOS 的额外限制；请使用服务商支持的配置，不要假定所有历史配置文件都能在当前 Mac 上运行。

费用、账户与隐私

Tunnelblick 根据 GNU GPL 版本 2 授权，可免费使用，也接受自愿捐款。它没有强制要求的 Tunnelblick 账户或订阅。公司或外部 VPN 服务商可能要求你注册自己的账户，并对服务器访问收费。VPN 加密保护的是到服务器的隧道；服务商、目标服务和路由选择仍会影响隐私。Tunnelblick 不承诺匿名性。其设置提供更新检查和公共 IP 地址变更检查；配置应用时，请查看这些选项和项目的隐私指南。