這篇是 iOS VPN 的從零開始流程:安裝用戶端、匯入訂閱、允許系統設定、驗證生效,四個步驟走完。每一步都寫清楚在哪個介面做什麼,以及卡住時先檢查哪一項。
iOS 的特殊之處在於 VPN 不是用戶端自己說了算:設定由系統統一管理,連線狀態、授權、背景回收都歸 iOS 管。所以流程裡會出現一次系統彈出視窗,漏掉它,後面每一步看起來都對,但就是沒有流量。
開始前:訂閱連結與用戶端
三樣東西:一台能改系統設定的 iOS 裝置、一條可用的訂閱連結、一個 iOS 用戶端。裝置門檻不高——設定裡能看到「一般 → VPN 與裝置管理」這一項,系統就具備完整的接入能力。
訂閱連結長什麼樣
訂閱是一條帶 token 的網址,由面板產生,格式大致如下(token 是假的,真實連結請勿外流):
https://example.com/sub?token=xxxx它和帳號密碼不是一回事:帳號用來登入面板,訂閱連結用來讓用戶端拉取線路列表。連結裡的 token 段就是憑證本身,誰拿到都能拉列表,所以截圖、貼群組之前先想一下。
提示:訂閱連結一旦外流就很難收回。分享截圖前把 token 段打碼,或者乾脆重新複製一條只在本機使用的連結。
第一步:取得用戶端
用戶端從面板的下載入口取得:登入後進入下載頁,選 iOS,依頁面提供的方式安裝。iOS 上的用戶端大致分兩類:
- 隨訂閱分發的用戶端:登入後訂閱自動同步,線路列表由面板推送,適合不想手動填參數的人。
- 通用網路用戶端:訂閱連結手動貼上,協定參數、分流規則、DNS 都能自己改,適合需要依網域分流或排查問題的人。
兩類用戶端吃的是同一條訂閱連結,差別只在誰替你填參數。裝完先不要按連線,下一步先把訂閱匯進去。
第二步:匯入訂閱連結
順序是固定的:複製連結 → 在用戶端新增訂閱 → 貼上 → 儲存 → 更新。中間跳過一步,節點列表就會是空的。
- 在面板複製完整訂閱連結,注意別漏掉結尾的查詢參數。
- 開啟用戶端,找到「訂閱」或「設定」入口,新增一筆。
- 把連結貼進網址欄,備註可以隨便寫,例如「主要線路」。
- 儲存後按一次「更新」,等用戶端把線路列表拉下來。
| 匯入方式 | 適合的情境 | 要注意的地方 |
|---|---|---|
| 剪貼簿貼上 | 直接在 iPhone 上操作,最常用 | 連結較長,複製時容易少一位,貼完核對開頭與結尾 |
| 掃 QR Code 匯入 | 連結在電腦上,用相機掃進用戶端 | QR Code 內容仍是那條連結,掃完同樣要按一次更新 |
| 手動填寫參數 | 只有單條線路參數、沒有訂閱 | 協定、位址、連接埠、金鑰逐項填,適合臨時排查 |
更新完成後,用戶端裡應該出現一串依地區分組的線路。列表為空通常是三種原因:連結被截斷、連結已失效、目前網路拉不到訂閱位址。先換一個網路重試,再回頭核對連結。
提示:訂閱是「拉列表」,不是「連上就沒事」。面板側的線路有變動時,回用戶端按一次更新再比對。
第三步:允許系統設定
第一次按連線,iOS 會跳出一個系統對話框,大意是「某個用戶端想要加入 VPN 設定」。這一步必須按允許,並用 Face ID、Touch ID 或螢幕鎖定密碼確認。按成不允許,用戶端介面看起來一切正常,但系統不會轉送任何流量。
確認之後,狀態列會出現 VPN 標示,系統的「設定 → 一般 → VPN 與裝置管理」裡也會多出一筆設定,狀態顯示為已連線。
誤按了不允許怎麼辦
回用戶端重新按一次連線,彈出視窗會再出現;如果不再跳出,到系統設定裡把該用戶端殘留的設定刪掉,再重連一次。換用戶端時也建議先清理舊設定,避免多筆設定互相搶佔。
第四步:驗證生效
連上不等於生效。iOS 上有兩件事要分別確認:出口地區有沒有換過去,DNS 有沒有跟著走。
看出口地區
用瀏覽器開啟任一 IP 歸屬地查詢頁,看顯示的地區是否與你選的線路一致。選了日本東京卻顯示本地,代表流量沒走線路——回到上一步檢查系統設定授權。
查 DNS 洩漏
DNS 洩漏指的是:流量走了線路,網域名稱解析卻還交給本地電信商。結果是出口在海外,解析結果卻是本地節點,部分網站會因此打不開或反覆要求驗證。檢查方法是開啟 DNS 洩漏檢測頁,看解析伺服器的歸屬地是否與出口一致。
不一致時,在用戶端裡把 DNS 設為「由代理伺服器解析」,或啟用加密 DNS,再重新整理檢測頁。iOS 上還有一個容易忽略的點:系統的「私密轉送」如果開著,會和用戶端的 DNS 策略衝突,排查時先關掉它。
分流規則怎麼設
分流決定哪些流量走線路、哪些直連,常見三種:
- 全域:所有流量都走線路,排查問題最快,但本地服務也會繞一圈。
- 規則:依網域、IP 網段、地區資料庫判斷,常用網站直連、其餘走線路,日常推薦這一種。
- 直連:全部不走線路,用來對比「到底是線路問題還是網站問題」。
規則模式下,某個網站該走走不通、該直連連不上,先看用戶端的連線紀錄裡這個網域命中了哪條規則,再決定加白名單還是調整規則順序。紀錄比反覆開關連線有用得多。
協定選擇
用戶端裡每條線路會標註協定。Shadowsocks、VMess、VLESS、Trojan 以 TCP 為主,相容性最好;Hysteria2、TUIC 基於 QUIC 走 UDP,弱網下握手更快,但部分網路會限制 UDP,連不上時先換回 TCP 類協定對比。協定由訂閱下發,通常不需要手動改。
判斷標準:出口地區與所選線路一致、DNS 解析伺服器同屬該地區、目標網站能連續開啟三次不中斷——三條都滿足,才算這套設定在 iOS 上跑通了。單次開啟成功不算,用戶端裡的延遲數字也只作參考。
每一步失敗時該檢查什麼
把常見故障按步驟歸位,比漫無目的地重裝快。下面這份清單可以照著逐條對。
- ✅ 用戶端裡能看到線路列表,而且不是上一次的快取——按更新後項目有變化。
- ✅ 系統設定裡存在該用戶端的 VPN 設定,狀態是已連線而不是未連線。
- ✅ 狀態列出現 VPN 標示,關掉用戶端後標示消失,代表連線確實由它接管。
- ❌ 列表為空:先換網路重拉訂閱,再核對連結是否被複製截斷。
- ❌ 彈出視窗按了不允許:刪掉殘留設定重連,或換一個用戶端重新觸發授權。
- ❌ 連上了但打不開網站:切到全域模式對比,再看 DNS 檢測頁是否洩漏。
- ❌ 只有部分網站異常:查分流規則命中情況,而不是反覆切換線路。
iOS 上的三個平台差異
- 設定歸系統管:桌面版用戶端自己維護虛擬網卡,iOS 必須走系統 VPN 框架,所以每換一個用戶端都會重新跳一次授權。
- 背景策略更嚴:iOS 會主動回收背景程式,長時間掛著連線再開啟用戶端,狀態可能提示需要重連。低耗電模式會放大這個現象。
- 訂閱更新發生在開啟用戶端時:背景不會持續拉取,換線路或改設定後,記得回列表按一次更新。
裝好之後:用量與套餐
一個帳號不限裝置台數,iPhone、iPad、電腦可以共用同一份訂閱。用量上,月訂閱依開通日每月重置:¥9.9 含 60GB、¥18 含 250GB、¥28 含 500GB;如果只是偶爾查資料、出差幾天用,流量包更合適,¥158 起 300GB,用完為止,不設到期時間。
首次付費後 14 天內可申請無理由全額退款,付款支援支付寶、微信和 USDT,註冊只要使用者名稱加密碼,不需要電子郵件地址。這些條件放在一起,試錯成本比想像中低——先把四步走通,再決定要不要長期用。