Mac 網絡設定（2026-03-31 最終版）
⚠️ 舊方案（Clash Mi + NordVPN system-wide + 反向 SSH）已廢棄。見下方新架構。
現行架構
Mac（冇 system-wide VPN）
│
├── 普通上網 → 直連（Chrome NordVPN extension 保護 browser）
│
├── AI 服務（SuperWhisper、Groq、OpenAI 等）→ 直連
│ └── HK IP 唔被封，唔需要任何 proxy ✅
│
└── VPS→Mac SSH → Tailscale mesh (100.110.209.91)
└── 穩定，唔斷線，唔需要反向 tunnel ✅
Tailscale 設定
| 設定 | 值 |
|---|---|
| Mac Tailscale IP | 100.110.209.91 |
| VPS Tailscale IP | 100.103.72.76 |
| Exit Node | 唔用（none） |
| 開機自動啟動 | 已加入 Login Items |
VPS SSH 入 Mac：
ssh -i ~/.ssh/mac_key steventse66@100.110.209.91已移除嘅嘢
| 移除項目 | 原因 |
|---|---|
| NordVPN（system-wide） | 封鎖 AI 服務，改用 Chrome extension |
| Clash Mi | 唔再需要 proxy AI 流量 |
hk.vps.tunnel.plist | SOCKS5 tunnel 唔需要 |
hk.vps.reverse-tunnel.plist | 反向 SSH 改用 Tailscale |
SuperWhisper
- 用 SuperWhisper 自己嘅雲端 model（唔係直連 Groq API）
- Mac 唔開 VPN 冇問題，SuperWhisper 直連正常
教訓記錄
- NordVPN system-wide 問題：搶晒 routing，Clash Mi TUN 形同虛設，Tailscale 無法使用，AI API 被封
- Clash Mi TUN mode：被 NordVPN utun6 壓住，唔起作用，實際靠 system proxy (7890) 路由
- System proxy 殘留：Clash Mi 關閉後 system proxy 冇清，導致 Chrome icon 破圖 + ERR_FAILED
最後更新：2026-03-31