用 Proxifier 接管 macOS 全局流量（含 Codex）

它和“给单个软件配代理”有什么不同

像 Codex 一键脚本那样写入环境变量，只对单个程序生效，而且要求那个程序自己愿意读取代理设置。Proxifier 安装一个 macOS 网络扩展，在系统网络层拦截所有外发连接，无论程序有没有代理选项，都能被引导到本地 SOCKS5 代理——这就是它“更底层”的原因。

准备工作

第一步：安装 Proxifier

双击下载好的 ProxifierMac.dmg，把 Proxifier 图标拖进“应用程序”文件夹，然后从启动台或应用程序里打开它。

• 首次打开被拦截：若提示“无法打开，因为 Apple 无法检查其是否包含恶意软件”，请右键（或按住 Control 点按）App → 选择“打开”→ 再次点“打开”确认；也可在“系统设置 → 隐私与安全性”里点“仍要打开”。
• 批准网络扩展：Proxifier 需要一个系统网络扩展才能接管流量。首次运行 macOS 会弹出“系统扩展已被阻止”或“允许 Proxifier 过滤网络内容”的提示。请到 系统设置 → 隐私与安全性（macOS 15 及以上在 通用 → 登录项与扩展 → 网络扩展），允许来自 Initex 的扩展并输入管理员密码。
• 必要时重启：批准扩展后，建议退出并重新打开 Proxifier；若仍未接管流量，重启一次 macOS 即可生效。

第二步：添加 SOCKS5 代理服务器

在 Proxifier 主界面点击顶部工具栏的 Proxies（代理服务器），在弹出窗口点 Add（添加），按下图填写——地址填本机回环地址，端口填手动模式里的 SOCKS5 端口，协议选 SOCKS Version 5，Authentication（身份验证）保持不勾选：

点 OK 后，Proxifier 会询问“是否将此代理设为默认？（Use this proxy by default?）”，请选 Yes（是）。这样所有连接默认都会走这个代理。

第三步：确认代理规则

点击工具栏的 Rules（规则） 打开代理规则。规则从上到下匹配，保持默认即可：把所有流量交给代理、同时让本机/局域网流量直连（避免和本地 SOCKS5 端口形成回环）。上一步选了“设为默认”后，Default 规则的动作会自动变成走该代理：

如果想让某个软件不走代理，可点 Add 新增一条规则，在 Applications 里填该程序名、动作选 Direct，并把它放在 Default 规则上方。

第四步：验证是否生效

回到 Proxifier 主窗口，下方的连接日志会实时显示连接是否“走代理”（open through proxy 127.0.0.1:10793 SOCKS5）。再打开浏览器查询一次自己的 IP，应当变成节点的出口 IP；最后回到 Codex 重新发起一次请求测试即可。

端口不是 10793 怎么办

不同版本或自定义设置可能使用其它端口。请在番石榴 macOS 客户端的“节点页 - 右上角设置 - 手动模式”里查看实际 SOCKS5 端口，再回到 Proxifier 的 Proxies 把 Port 改成该端口即可（Address 仍是 127.0.0.1，Protocol 仍是 SOCKS5）。

常见问题