Mac代理认证设置指南
在公司、学校或某些特殊网络环境下，访问互联网需要通过代理服务器，并进行身份认证。如果你用的是Mac，可能会遇到网页打不开、软件无法联网的情况，其实问题可能出在代理设置上。正确配置代理认证，才能顺利上网。
查看当前网络环境是否需要代理
先确认你所在的网络是否强制使用代理。比如在办公室连Wi-Fi后，打开浏览器却跳转到一个登录页面，或者提示“未认证”，这就说明网络经过了代理控制。此时即使输入账号密码登录网页，部分应用（如App Store、终端工具）仍可能无法联网，必须在系统层面设置代理。
手动配置HTTP代理并启用认证
打开“系统设置”>“网络”，选择正在使用的网络连接（如Wi-Fi），点击右侧的“详细信息”。切换到“代理”标签页，勾选“网页代理（HTTP）”。如果服务器有要求，同时勾选“安全网页代理（HTTPS）”。
在“代理服务器”栏填写管理员提供的地址，例如：proxy.company.com，端口常见为 8080 或 3128。下方会出现用户名和密码输入框，填入你的域账号或网络权限凭证。保存后尝试访问网站，看看是否恢复正常。
使用PAC脚本自动配置
有些单位使用PAC（Proxy Auto-Configuration）文件来动态分配代理规则。这种情况下不需要手动填地址，只需在“代理”设置中选择“自动代理配置”，然后在URL栏输入提供的PAC地址，比如：http://proxy.company.com/proxy.pac。系统会自动下载配置并应用。若该PAC需要认证，仍然会在首次联网时弹窗索要用户名密码，按提示输入即可。
处理命令行工具的代理问题
即使图形界面能上网，终端里的curl、git或brew可能依然失败。这是因为它们不走系统代理。可以在终端临时设置环境变量：
export http_proxy="http://username:password@proxy.company.com:8080"
export https_proxy="http://username:password@proxy.company.com:8080"注意：用户名和密码如果有特殊字符，需进行URL编码，比如@要写成%40。为了安全，建议每次使用后运行unset http_proxy https_proxy清除变量，避免密码留在历史记录里。
处理证书拦截导致的安全警告
某些企业代理会中间人解密HTTPS流量，这会导致Safari或Chrome弹出“此连接不是私密连接”的警告。需要将企业根证书安装到“钥匙串访问”中，并设置为“始终信任”。否则即使代理配置正确，很多网站也无法正常打开。
排除常见故障
如果设置了代理但依然无法上网，先检查拼写错误，尤其是用户名中的域名部分，例如应写成DOMAIN\username而非username@domain.com。也可以尝试在其他设备上对比相同设置是否生效。关闭防火墙或杀毒软件临时测试，排除本地拦截可能。最后，重启网络服务或重置网络设置有时也能解决问题。