بهترین فیلترشکن مک (Mac) ۱۴۰۵؛ اپ رایگان و کانفیگ اتصال

بهترین فیلترشکن مک برای ایران یک کلاینت v2ray است که لینک VLESS و لینک اشتراک را بپذیرد و روی اینترنت شما پایدار بماند — V2Box رایج‌ترین و ساده‌ترین گزینه برای macOS است و Streisand دومین انتخاب رایگان. V2Box روی macOS 12 و جدیدتر نصب می‌شود؛ Streisand طبق صفحهٔ App Store فقط روی مک‌های Apple Silicon (M1 به بعد) اجرا می‌شود، پس صاحبان مک اینتل باید سراغ V2Box یا نسخهٔ GitHub اپ Hiddify بروند. نکته‌ی مهم: روی مک «فیلترشکن» یعنی یک اپ کلاینت + یک اشتراک v2ray؛ کیفیت واقعی را همان اشتراک تعیین می‌کند نه اپ. از صفحه‌ی خرید v2route با تست رایگان شروع کنید.

۱۰ فیلترشکن برتر مک در یک نگاه (رتبه‌بندی ۱۴۰۵)

رتبه‌بندی بر اساس پایداری روی شبکه‌های ایران، سازگاری با Apple Silicon و راحتی راه‌اندازی. وضعیت App Store و حداقل نسخه‌ی macOS هر اپ در مهر ۱۴۰۵ دوباره از صفحه‌ی رسمی همان اپ بررسی شد.

جمع‌بندی سریع: V2Box را از App Store نصب کنید (یا اگر مک M1 به بعد دارید، Streisand)، یک اشتراک v2ray با تست رایگان بگیرید و لینک را وارد کنید. راهنمای تصویری: نصب V2Box روی مک.

جدول سازگاری با نسخه‌های macOS و تراشه

اولین سؤال قبل از نصب این است که اپ روی مک شما اصلاً اجرا می‌شود یا نه. اپ‌هایی که در App Store فقط با برچسب «Designed for iPad» عرضه می‌شوند، روی مک‌های اینتل نصب نمی‌شوند؛ این همان دلیلی است که بعضی کاربران اپ را در App Store مک پیدا نمی‌کنند.

اگر مک اینتل قدیمی دارید که macOS 12 نمی‌گیرد، عملاً گزینه‌ی App Store برایتان باقی نمی‌ماند؛ Clash Verge Rev (از macOS 11) یا نسخه‌ی legacy کلاینت‌های GitHub را امتحان کنید.

بررسی تک‌تک اپ‌ها

برای هر اپ شش چیز را مشخص کرده‌ایم: از کجا دانلود کنید، روی کدام تراشه اجرا می‌شود، حداقل macOS، این‌که ترافیک را با VPN سیستمی (Network Extension یا TUN) می‌گیرد یا فقط با System Proxy، رایگان یا پولی بودن، و این‌که لینک vless:// و لینک اشتراک را مستقیم می‌پذیرد یا نه.

۱. V2Box

• منبع رسمی: فقط صفحه‌ی V2Box در App Store با ناشر techlaim. فایل DMG رسمی خارج از استور ندارد؛ سایت‌هایی که «دانلود مستقیم V2Box برای مک» می‌دهند منبع رسمی نیستند.
• سیستم: macOS 12.0 به بالا.
• نحوه‌ی کار: پروفایل VPN سیستمی می‌سازد، پس کل ترافیک مک (مرورگر، تلگرام، اپ‌های دیگر) از تونل رد می‌شود.
• هزینه: رایگان، با تبلیغ.
• ورودی: لینک vless:// و vmess://، اسکن QR و لینک اشتراک با به‌روزرسانی خودکار. در یادداشت‌های نسخه‌ی اخیر، وارد کردن اشتراکی که لینک‌های v2rayn:// دارد هم اضافه شده است.

برای بیشتر کاربران ایرانی، V2Box نقطه‌ی شروع درستی است: همان اپ روی آیفون و اندروید هم هست و یک لینک اشتراک را روی هر سه دستگاه وارد می‌کنید. اگر بعد از اتصال خطای Timeout دیدید، رفع خطای Timeout در V2Box را ببینید.

۲. Streisand

• منبع رسمی: Streisand در App Store، ناشر ARCADIA ODYSSEY INC؛ آخرین به‌روزرسانی شهریور ۱۴۰۵ (نسخه‌ی 1.6.76) ثبت شده است.
• سیستم: macOS 12.0 به بالا و مک با تراشه‌ی Apple M1 یا جدیدتر. روی مک اینتل در App Store ظاهر نمی‌شود.
• نحوه‌ی کار: VPN سیستمی.
• هزینه: رایگان.
• ورودی: VLESS، VMess، Trojan، Shadowsocks، Hysteria2، TUIC و WireGuard؛ لینک تکی، QR و لینک اشتراک.

Streisand رابط ساده‌تر و منظم‌تری از V2Box دارد و تبلیغ هم ندارد. اگر روی آیفون هم از آن استفاده می‌کنید، همان اشتراک را آنجا هم وارد کنید تا روی هر دو دستگاه یک اپ داشته باشید.

۳. FoXray

در جست‌وجوی مهر ۱۴۰۵ در App Store آمریکا، فهرست اصلی FoXray پیدا نشد. تنها نتیجه با این نام، اپی با عنوان «Foxray VPN: Fast & Secure» از ناشری دیگر است که ربطی به کلاینت قدیمی ندارد. توصیه‌ی ما: اگر FoXray از قبل روی مکتان نصب است و کار می‌کند، فعلاً نگهش دارید، ولی برای نصب تازه V2Box یا Streisand را انتخاب کنید و اپ هم‌نام را نصب نکنید.

۴. Shadowrocket

• منبع رسمی: Shadowrocket در App Store، پرداخت یک‌باره‌ی ۲٫۹۹ دلار.
• سیستم: طبق صفحه‌ی App Store، macOS 10.15 به بالا.
• نحوه‌ی کار: VPN سیستمی با قوانین مسیریابی (Rule) و حالت Global.
• ورودی: VLESS (با پشتیبانی بهبودیافته از XTLS Vision در نسخه‌های اخیر)، لینک اشتراک و حتی اشتراک‌های قالب Clash.

مشکل اصلی Shadowrocket برای کاربر ایرانی خرید آن است؛ به Apple ID غیرایرانی با روش پرداخت معتبر نیاز دارد. اگر آن را از قبل روی آیفون خریده‌اید، روی مک هم با همان Apple ID در دسترس است.

۵. Sing-box (SFM)

• منبع رسمی: صفحه‌ی Releases پروژه‌ی sing-box در GitHub با سه بسته‌ی جدا (SFM-…-Apple.pkg برای Apple Silicon، SFM-…-Intel.pkg و SFM-…-Universal.pkg) یا با Homebrew: brew install sfm. نسخه‌ی App Store که در مستندات رسمی آمده برای iOS و Apple tvOS است، نه مک.
• سیستم: طبق مستندات کلاینت‌های اپل sing-box، macOS 13.0 به بالا.
• نحوه‌ی کار: TUN سیستمی.
• ورودی: پروفایل‌ها با فرمت JSON خود sing-box (فایل محلی یا آدرس راه دور). لینک vless:// و اشتراک معمولی v2ray فرمت بومی آن نیستند و باید تبدیل شوند.

sing-box سریع و دقیق است ولی برای کسی که فقط یک لینک اشتراک دارد، مرحله‌ی تبدیل به JSON مانع جدی است. اگر هسته‌ی sing-box را با رابط ساده می‌خواهید، Hiddify همین هسته را با ورود مستقیم لینک می‌دهد.

۶. Hiddify

• منبع رسمی: Releases پروژه‌ی Hiddify در GitHub با فایل Hiddify-MacOS.dmg و Hiddify-MacOS-Installer.pkg (هر دو Universal، یعنی اینتل و Apple Silicon)، یا Hiddify در App Store که شرط macOS 12 و تراشه‌ی M1 به بعد دارد.
• نحوه‌ی کار: حالت VPN (TUN) یا System Proxy، قابل انتخاب در تنظیمات.
• هزینه: رایگان و متن‌باز، بدون تبلیغ.
• ورودی: لینک تکی، لینک اشتراک v2ray، اشتراک Clash و پروفایل sing-box.

برای مک اینتل، نسخه‌ی GitHub هیدیفای بهترین گزینه‌ی رایگان بعد از V2Box است. نکته: نسخه‌ی GitHub امضای App Store ندارد و ممکن است بار اول با پیام Gatekeeper روبه‌رو شوید (بخش عیب‌یابی پایین). مراحل وارد کردن اشتراک در راهنمای اشتراک Hiddify آمده است.

۷. Clash Verge Rev

• منبع رسمی: Releases پروژه‌ی Clash Verge Rev در GitHub با فایل‌های …_aarch64.dmg (Apple Silicon) و …_x64.dmg (اینتل).
• سیستم: طبق README پروژه، macOS 11 به بالا، هم اینتل هم Apple.
• نحوه‌ی کار: System Proxy به‌صورت پیش‌فرض؛ حالت TUN (کارت شبکه‌ی مجازی) با نصب سرویس و رمز مدیر.
• ورودی: اشتراک قالب Clash/mihomo (فایل YAML). لینک تکی vless:// ورودی اصلی آن نیست.

اگر سرویس‌دهنده‌تان لینک Clash نمی‌دهد، این اپ انتخاب اول شما نیست.

۸. Stash

• منبع رسمی: Stash در App Store، ۵٫۹۹ دلار، برچسب «Designed for iPad».
• سیستم: macOS 13.0 به بالا و مک M1 یا جدیدتر.
• نحوه‌ی کار: VPN سیستمی با موتور قوانین شبیه Clash.
• ورودی: پیکربندی قالب Clash؛ VLESS (از جمله XTLS Vision) را پشتیبانی می‌کند.

۹. Quantumult X

• منبع رسمی: Quantumult X در App Store، ۹٫۹۹ دلار.
• سیستم: macOS 12.0 به بالا.
• ورودی: پشتیبانی VLESS از نسخه‌ی 1.5.1 اضافه شده؛ قالب پیکربندی اختصاصی خودش را دارد.

ابزار قدرتمندی برای اسکریپت‌نویسی و قوانین پیچیده است؛ برای «فقط می‌خواهم وصل شوم» زیادی است.

۱۰. 1.1.1.1 (WARP)

• منبع رسمی: نسخه‌ی مک از سایت 1.1.1.1 کلودفلر دانلود می‌شود؛ صفحه‌ی App Store این اپ فقط آیفون و آیپد را پوشش می‌دهد.
• ماهیت: کلاینت v2ray نیست و لینک vless:// یا اشتراک نمی‌پذیرد؛ فقط به شبکه‌ی Cloudflare وصل می‌شود.

در ایران اتصال WARP بسته به اپراتور و زمان تغییر می‌کند. جزئیات در وضعیت Cloudflare WARP در ایران آمده است.

چرا اپ به‌تنهایی کافی نیست

همه‌ی این اپ‌ها فقط «کانفیگ را اجرا می‌کنند». آنچه پایداری و سرعت را می‌سازد سرویسی است که به آن وصل می‌شوید:

• پروتکل: VLESS روی WebSocket + TLS ترافیک را شبیه اتصال HTTPS عادی نشان می‌دهد. سرویس‌های دیگر از روش‌هایی مثل Reality هم استفاده می‌کنند؛ V2Box، Streisand و Shadowrocket هر دو حالت را اجرا می‌کنند، پس انتخاب اپ شما را به یک پروتکل قفل نمی‌کند.
• چند لوکیشن: اگر سروری کند شد، در همان اپ لوکیشنِ دیگری را انتخاب می‌کنید.
• پایداری: کانفیگ رایگانِ کانال‌ها چند ساعت بیشتر دوام نمی‌آورد (چرا؟).

فیلترشکن رایگان برای مک: گزینه‌ها و محدودیت‌ها

کسی که «بهترین فیلتر شکن برای مک رایگان» را جست‌وجو می‌کند معمولاً دو چیز متفاوت می‌خواهد: اپ رایگان، یا اتصال رایگان. اپ رایگان زیاد است؛ اتصال رایگانِ پایدار کم.

جمع‌بندی صادقانه: برای کار روزمره روی مک، اپ را رایگان بگیرید و برای اتصال، یا محدودیت سرویس‌های رایگان را بپذیرید یا یک اشتراک بخرید. اگر سراغ کانفیگ رایگان می‌روید، دست‌کم با حساب‌های بانکی و ایمیل اصلی از آن عبور نکنید؛ دلیلش در خطرات فیلترشکن رایگان توضیح داده شده است. مقایسه‌ی کامل‌تر در فیلترشکن رایگان یا پولی آمده است.

راه‌اندازی روی macOS (۳ دقیقه)

۱. اپ رتبه ۱ یا ۲ را از App Store نصب کنید (Streisand فقط روی مک‌های M1 به بعد). ۲. لینک اشتراکی که بعد از خرید گرفته‌اید را کپی کنید. ۳. در اپ، دکمه‌ی + یا بخش Configs را باز کنید و Import from Clipboard را بزنید. ۴. یک سرور را انتخاب و متصل شوید؛ اولین بار macOS برای افزودن پیکربندی VPN اجازه می‌خواهد، آن را Allow کنید و رمز مک یا Touch ID را بزنید. ۵. برای اطمینان، یک سایت بررسی IP را باز کنید؛ کشور نمایش‌داده‌شده باید کشور سرور باشد.

اگر می‌خواهید سایت‌های ایرانی بدون فیلترشکن باز شوند و حجم کمتری مصرف شود، تونل‌زنی تقسیم‌شده در v2ray را تنظیم کنید. برای فرق حالت TUN و System Proxy در اپ‌هایی مثل Hiddify و Clash Verge هم راهنمای حالت TUN را ببینید.

عیب‌یابی نصب: Gatekeeper، «app is damaged» و مجوز Network Extension

اپ‌های App Store معمولاً بی‌دردسر نصب می‌شوند. دردسر برای اپ‌های GitHub (Hiddify، Clash Verge Rev، sing-box، Throne) است که امضای App Store ندارند و macOS با Gatekeeper جلویشان را می‌گیرد.

پیام «cannot be opened» یا «Apple cannot check it for malicious software»

طبق راهنمای رسمی اپل درباره‌ی باز کردن امن اپ‌ها:

1. یک بار اپ را باز کنید تا پیام هشدار ظاهر شود و Done بزنید.
2. به System Settings › Privacy & Security بروید و پایین صفحه Open Anyway را بزنید.
3. در پیام دوم Open را انتخاب کنید و رمز مک را وارد کنید.

از این به بعد اپ مثل بقیه‌ی برنامه‌ها باز می‌شود. این کار را فقط برای فایلی بکنید که خودتان از صفحه‌ی Releases رسمی پروژه گرفته‌اید.

پیام «… is damaged and can't be opened»

این پیام معمولاً یعنی فایل سالم است ولی برچسب قرنطینه‌ی macOS روی اپ بدون امضا مانده است. README پروژه‌ی Throne همین را صریحاً گفته و راه‌حلش را داده است:

1. اپ را از Downloads به پوشه‌ی Applications بکشید.
2. Terminal را باز کنید و بزنید: xattr -d com.apple.quarantine /Applications/Throne.app (نام اپ خودتان را جایگزین کنید).
3. اپ را دوباره باز کنید.

اگر فایل را از کانال تلگرام یا سایت ناشناس گرفته‌اید، این دستور را اجرا نکنید؛ فایل را پاک کنید و از منبع رسمی دوباره بگیرید. پیام «damaged» روی فایل دستکاری‌شده هم ظاهر می‌شود.

اتصال برقرار نمی‌شود چون افزونه‌ی شبکه فعال نیست

اپ‌های VPN روی مک یک Network Extension نصب می‌کنند. اگر دکمه‌ی اتصال بی‌واکنش است یا پیام «system extension blocked» دیدید:

1. System Settings › General › Login Items & Extensions را باز کنید (راهنمای اپل).
2. در بخش Network Extensions، افزونه‌ی اپ را روشن کنید و Done بزنید.
3. در نسخه‌های قدیمی‌تر macOS، همین اجازه در Privacy & Security با دکمه‌ی Allow نمایش داده می‌شود.

جدول عیب‌یابی سریع

چه چیزی بخرم؟

آنچه واقعاً می‌خرید یک اشتراک است، نه اپ. برای انتخاب پلن، راهنمای خرید vpn مک و برای مقایسه‌ی کلی بهترین فیلترشکن ایران ۱۴۰۵ نقطه‌ی شروع خوبی است. پلن‌های v2route چند لوکیشن در یک لینک، تحویل سریع و تست رایگان دارند و همان اشتراک روی آیفون و اندروید هم کار می‌کند.

سؤالات متداول

بهترین فیلترشکن رایگان مک کدام است؟ اپ‌های V2Box، Streisand و Hiddify رایگان‌اند؛ چیزی که کیفیت را می‌سازد اشتراک است. کانفیگ‌های کاملاً رایگانِ کانال‌ها سریع بلاک می‌شوند و سرویس‌های رایگانی مثل Proton و Windscribe هم محدودیت دستگاه یا حجم دارند.

روی مک‌های M1/M2/M3 کار می‌کند؟ بله، همه‌ی اپ‌های فعال این فهرست روی Apple Silicon اجرا می‌شوند. مشکل برعکس است: Streisand، Stash و نسخه‌ی App Store هیدیفای روی مک اینتل نصب نمی‌شوند.

روی مک اینتل کدام فیلترشکن را نصب کنم؟ V2Box از App Store (macOS 12 به بالا) یا نسخه‌ی DMG هیدیفای از GitHub که Universal است. برای macOS 11، Clash Verge Rev هنوز پشتیبانی می‌کند.

v2ray برای مک را از کجا با لینک مستقیم دانلود کنم؟ V2Box فایل DMG رسمی ندارد و فقط از App Store نصب می‌شود. اگر لینک مستقیم می‌خواهید، فقط از صفحه‌ی Releases رسمی Hiddify یا sing-box در GitHub دانلود کنید. مراحل در نصب v2ray روی مک آمده است.

همان اشتراک مک روی آیفونم کار می‌کند؟ بله، یک لینک اشتراک روی مک، آیفون و اندروید کار می‌کند؛ فقط حجم مصرفی بین دستگاه‌ها مشترک است.

فیلترشکن مک روی همه‌ی برنامه‌ها کار می‌کند یا فقط مرورگر؟ اپ‌های App Store مثل V2Box و Streisand به‌صورت VPN سیستمی کار می‌کنند و کل ترافیک را پوشش می‌دهند. در Hiddify و Clash Verge Rev اگر حالت System Proxy فعال باشد، بعضی اپ‌ها مثل تلگرام دسکتاپ از تونل رد نمی‌شوند؛ حالت TUN را روشن کنید.

چرا فیلترشکنم روی مک وصل می‌شود ولی اینترنت ندارم؟ معمولاً مشکل DNS یا سرور است نه خود اتصال؛ راه‌حل در وصل می‌شود ولی اینترنت ندارم آمده است.

پیام «app is damaged» یعنی فایل ویروسی است؟ اگر فایل را از صفحه‌ی رسمی GitHub گرفته‌اید، معمولاً فقط برچسب قرنطینه‌ی macOS است و با دستور xattr رفع می‌شود. اگر منبع ناشناس بوده، فایل را پاک کنید.

شروع با v2route

اشتراک v2route روی پروتکل VLESS با WebSocket و TLS کار می‌کند و یک لینک، چهار لوکیشن آلمان، فنلاند، ترکیه و انگلیس را در V2Box، Streisand یا Hiddify روی مک شما می‌آورد. تحویل سریع است، زمان بسته از اولین اتصال شروع می‌شود و تمدید روی همان لینک قبلی می‌نشیند. قبل از خرید، تست رایگان را از ربات تلگرام بگیرید و روی مک و اینترنت خودتان امتحان کنید.