出门在外不用慌：手机远程借用家里 Mac 电脑流量的保姆级教程

大家有没有遇到过这种情况：出门在外，酒店或者公司的 Wi-Fi 不仅慢，而且各种乱七八糟的限制特别多。或者当你身处网络环境受限的地区，急需访问家里的资源时，手里的 iPhone 如果不能科学上网，简直就像块板砖。

其实，只要你家里有一台开机的 Mac 电脑（无论是 MacBook 还是 Mac mini 都行），再配合一点点网络小工具，就能轻松实现“把家带在身上”。今天就来和大家详细拆解一下，如何利用 Tailscale 和 Shadowrocket，让你的 iPhone 远程借用家里 Mac 的网络流量。

🛠 核心原理：先组网，再代理

示意图：Tailscale 构建虚拟局域网，连接 iPhone 和 Mac。

在开始动手之前，建议大家先搞懂这背后的逻辑，这样出了问题才知道去哪里排查。

这里其实涉及到两个层面的技术：

1. 虚拟局域网（Tailscale）：它的作用是把你在外的 iPhone 和你家里的 Mac 拉进一个“虚拟的房间”里。不管你们物理距离多远，在网络上，它们就像连在同一个路由器下一样，可以直接互相访问。
2. 流量转发（Shadowrocket）：当 Tailscale 铺好路后，我们需要让 iPhone 的网络请求“走路”去 Mac。Shadowrocket 负责接管 iPhone 的流量，把它指派给 Mac 上的代理端口，从而实现上网。

简单来说：Tailscale 是路，Shadowrocket 是导航，家里的 Mac 是终点站。

第一步：家里的 Mac 准备工作（服务端）

在 Shadowrocket 中配置 HTTP 代理节点指向 Mac 的 IP 地址。

家里的 Mac 是我们流量的出口，配置相对简单，但要确保万无一失。

1. 安装并登录 Tailscale

首先去 Tailscale 官网下载 macOS 客户端并安装。安装完成后，使用 Google 账号或 GitHub 账号登录。

• 注意：登录成功后，界面上会显示一个以 100.x.x.x 开头的 IP 地址，请务必记下这个地址，这是你 Mac 在虚拟局域网里的“门牌号”。
• 设置项：建议在 Tailscale 设置里开启“ advertised exit node ”（如果你想把这台 Mac 当作所有设备的出口）或者至少确保它没有拒绝连接。对于本教程，保持默认开启状态即可。

2. 确认代理服务可用

既然我们要“借用” Mac 的代理，那么你的 Mac 本身必须能“自由飞翔”。

• 如果你用的是 Clash、V2Ray 等工具，请确保它们正在运行且状态正常。
• 关键点来了：你需要知道这些工具在本地监听的端口号。通常 Clash 是 7890，V2Ray 可能是 10808，具体请去你的代理软件设置里确认 HTTP 代理端口 或 Socks5 端口。
• 重要一步：请检查你的代理软件设置，确认它“允许来自局域网的连接”（Allow LAN）。如果不开启这个选项，iPhone 即使连上了 Tailscale，Mac 也会拒绝 iPhone 的握手请求。这一点是 90% 的人连接失败的原因！

第二步：iPhone 端设置（客户端）

手机端的配置稍微多一点，但也是一次设置，长期受用。

1. 安装 iOS 版 Tailscale

在 App Store 搜索 Tailscale 并下载。登录时务必使用和服务端（家里的 Mac）相同的账号。

登录成功后，你应该能在设备列表里看到你的 Mac，并且分配到了一个 IP。这时候，你可以尝试在 iPhone 的浏览器里直接输入 Mac 的 Tailscale IP（比如那个 100.x.x.x），如果 Mac 上开着 Web Dashboard 能打开，说明“路”已经通了。

2. Shadowrocket 配置注入

打开 Shadowrocket，我们需要创建一个新的节点，指向家里的 Mac。

• 点击类型选择 HTTP 或 Socks5（根据你在 Mac 上看到的代理类型定，HTTP 更通用）。
• 地址：填写刚才记下的 Mac 的 Tailscale IP（100.x.x.x）。
• 端口：填写 Mac 上代理软件的端口（如 7890）。
• 用户名/密码：如果你的 Mac 代理软件没设置，这里留空即可。

3. 细化路由规则（关键！）

如果你只是这样连上，你会发现虽然网是通了，但可能还是访问不了某些网站，或者访问国内网站很慢（因为流量绕了地球一圈）。我们需要优化分流规则。

在 Shadowrocket 的该节点配置中，或者在全局配置里，建议调整路由规则：

• 直连模式：设置为“国内 IP 段”或“常见网站域名”直连。这样你访问百度、淘宝时，流量还是直接走手机当前的 Wi-Fi，速度快又不占用家里的带宽。
• 代理模式：设置为“GeoSite 列表”或“终极规则”。只有当你访问被墙网站或外网服务时，流量才会通过 Tailscale 转发给家里的 Mac。

❓ 常见问题排查与解决方案

配置过程中难免会遇到坑，这里列出几个最常见的问题和解决办法。

Q1：Shadowrocket 提示连接超时/拒绝连接

排查思路：这说明路通了（Tailscale 没问题），但门没开。

1. 再次检查 Mac 上的代理软件是否勾选了 “Allow LAN” 或 “允许局域网连接”。
2. 检查 Mac 的系统防火墙设置，看看是否拦截了入站连接。如果在防火墙开启了“阻止所有传入连接”，请在设置里把 Tailscale 或者是代理软件加入白名单。
3. 确认 IP 和端口没有填错，Mac 的 Tailscale IP 可能会在重启后变动，建议去 Tailscale 管理后台给 Mac 设置一个 Static IP（静态 IP），一劳永逸。

Q2：网速很慢，看视频卡顿

分析：远程代理本来就会增加延迟，这很正常。但如果你家里如果是千兆宽带，而手机只有几十 K 的速度，可能是因为走了双重加密（Tailscale 自身加密 + 代理加密）。

优化：Tailscale 提供了 DERP 服务器中继。如果你们之间有条件直连（NAT 穿透成功），速度会很快。在网络不太好的时候，可以尝试在 Tailscale 设置里更换不同的 DERP Region，选一个离你家或者离你当前位置物理距离更近的中继节点。

Q3：iOS 版本兼容性问题

目前的 iOS 16/17 系统对这类 VPN 组合的支持比较稳定。但如果你还在使用 iOS 15 或更早的版本，可能会遇到 DNS 泄露或者 VPN 图标不常驻的问题。

建议：升级系统到较新版本。如果无法升级，在 Shadowrocket 的配置里，务必开启“VPN On Demand”（按需 VPN）功能，并确保 DNS 设置正确，防止流量泄露。

💡 总结

这套方案最大的优势在于安全和免费（Tailscale 个人版目前是免费的）。相比于买一个公共的机场节点，用自己的宽带、自己的服务器，稳定性和隐私性都要高得多。

只要家里的 Mac 24 小时开机（或者设置 Wake On LAN），你的 iPhone 就相当于拥有了一个遍布全球的随身热点。虽然初次配置有点繁琐，但一旦搞定，那种“随时随地掌控网络”的感觉真的很爽。

快去试试吧，如果遇到其他奇怪的问题，欢迎在评论区交流！