这篇是 iOS VPN 的从零开始流程:装客户端、导入订阅、允许系统配置、验证生效,四步走完。每一步都写清楚在哪个界面做什么,以及卡住时先查哪一项。

iOS 的特殊之处在于 VPN 不是客户端自己说了算:配置由系统统一管理,连接状态、授权、后台回收都归 iOS 管。所以流程里会出现一次系统弹窗,漏掉它,后面每一步看起来都对,但就是没有流量。

120+国家与地区
220+线路总数
不限设备台数
14 天无理由退款

开始前:订阅链接与客户端

三样东西:一台能改系统设置的 iOS 设备、一条可用的订阅链接、一个 iOS 客户端。设备门槛不高——设置里能看到「通用 → VPN 与设备管理」这一项,系统就具备完整的接入能力。

订阅链接长什么样

订阅是一条带令牌的地址,由面板生成,格式大致如下(令牌是假的,真实链接不要外发):

https://example.com/sub?token=xxxx

它和账号密码不是一回事:账号用来登录面板,订阅链接用来让客户端拉取线路列表。链接里的 token 段就是凭证本身,谁拿到都能拉列表,所以截图、贴群之前先想一下。

提示:订阅链接一旦外发就很难收回。分享截图前把 token 段打码,或者干脆重新复制一条只在本机使用的链接。

第一步:获取客户端

客户端从面板的下载入口取:登录后进入下载页,选 iOS,按页面给出的方式安装。iOS 上的客户端大致分两类:

  • 随订阅分发的客户端:登录后订阅自动同步,线路列表由面板推送,适合不想手动填参数的人。
  • 通用网络客户端:订阅链接手动粘贴,协议参数、分流规则、DNS 都能自己改,适合需要按域名分流或排查问题的人。

两类客户端吃的是同一条订阅链接,区别只在谁替你填参数。装完先不要点连接,下一步先把订阅导进去。

第二步:导入订阅链接

顺序是固定的:复制链接 → 客户端里新建订阅 → 粘贴 → 保存 → 更新。中间跳一步,节点列表就会是空的。

  1. 在面板复制完整订阅链接,注意别漏掉末尾的查询参数。
  2. 打开客户端,找到「订阅」或「配置」入口,新建一条。
  3. 把链接粘进地址栏,备注可以随便写,例如「主力线路」。
  4. 保存后点一次「更新」,等客户端把线路列表拉下来。
导入方式 适合的场景 要注意的地方
剪贴板粘贴 在 iPhone 上直接操作,最常用 链接较长,复制时容易少一位,粘完核对开头与结尾
扫码导入 链接在电脑上,用相机扫进客户端 二维码内容仍是那条链接,扫完同样要点一次更新
手动填写参数 只有单条线路参数、没有订阅 协议、地址、端口、密钥逐项填,适合临时排查

更新完成后,客户端里应该出现一串按地区分组的线路。列表为空通常是三种原因:链接被截断、链接已失效、当前网络拉不到订阅地址。先换一个网络重试,再回头核对链接。

提示:订阅是「拉列表」,不是「连上就完事」。面板侧的线路有变动时,回客户端点一次更新再对比。

第三步:允许系统配置

第一次点连接,iOS 会弹一个系统对话框,大意是「某客户端想要添加 VPN 配置」。这一步必须点允许,并用 Face ID、Touch ID 或锁屏密码确认。点成不允许,客户端界面看起来一切正常,但系统不会转发任何流量。

确认之后,状态栏会出现 VPN 标识,系统的「设置 → 通用 → VPN 与设备管理」里也会多出一条配置,状态显示为已连接。

误点了不允许怎么办

回客户端重新点一次连接,弹窗会再出现;如果不再弹,去系统设置里把该客户端残留的配置删掉,再重连一次。换客户端时也建议先清理旧配置,避免多条配置互相抢占。

第四步:验证生效

连上不等于生效。iOS 上有两件事要分别确认:出口地区有没有换过去,DNS 有没有跟着走。

看出口地区

用浏览器打开任意 IP 归属地查询页,看显示的地区是否与你选的线路一致。选了日本东京却显示本地,说明流量没走线路——回到上一步检查系统配置授权。

查 DNS 泄漏

DNS 泄漏指的是:流量走了线路,域名解析却还交给本地运营商。结果是出口在海外,解析结果却是本地节点,部分站点会因此打不开或反复要求验证。检查方法是打开 DNS 泄漏检测页,看解析服务器的归属地是否与出口一致。

不一致时,在客户端里把 DNS 设为「由代理解析」,或启用加密 DNS,再刷新检测页。iOS 上还有一个容易忽略的点:系统的「私人中继」如果开着,会和客户端的 DNS 策略打架,排查时先关掉它。

分流规则怎么设

分流决定哪些流量走线路、哪些直连,常见三档:

  • 全局:所有流量都走线路,排查问题最快,但本地服务也会绕一圈。
  • 规则:按域名、IP 段、地区库判断,常用站点直连、其余走线路,日常推荐这一档。
  • 直连:全部不走线路,用来对比「到底是线路问题还是站点问题」。

规则模式下,某个站点该走走不通、该直连连不上,先看客户端的连接日志里这条域名命中了哪条规则,再决定加白名单还是调规则顺序。日志比反复开关连接有用得多。

协议选择

客户端里每条线路会标注协议。Shadowsocks、VMess、VLESS、Trojan 以 TCP 为主,兼容性最好;Hysteria2、TUIC 基于 QUIC 走 UDP,弱网下握手更快,但部分网络会限制 UDP,连不上时先换回 TCP 类协议对比。协议由订阅下发,通常不需要手动改。

判断标准:出口地区与所选线路一致、DNS 解析服务器同属该地区、目标站点能连续打开三次不中断——三条都满足,才算这套配置在 iOS 上跑通了。单次打开成功不算,客户端里的延迟数字也只作参考。

每一步失败时该查什么

把常见故障按步骤归位,比漫无目的地重装快。下面这份清单可以照着逐条对。

  • ✅ 客户端里能看到线路列表,且不是上一次的缓存——点更新后条目有变化。
  • ✅ 系统置里存在该客户端的 VPN 配置,状态是已连接而不是未连接。
  • ✅ 状态栏出现 VPN 标识,关掉客户端后标识消失,说明连接确实由它接管。
  • ❌ 列表为空:先换网络重拉订阅,再核对链接是否被复制截断。
  • ❌ 弹窗点了不允许:删掉残留配置重连,或换一个客户端重新触发授权。
  • ❌ 连上了但打不开站点:切到全局模式对比,再看 DNS 检测页是否泄漏。
  • ❌ 只有部分站点异常:查分流规则命中情况,而不是反复切换线路。

iOS 上的三个平台差异

  • 配置归系统管:桌面端客户端自己维护虚拟网卡,iOS 必须走系统 VPN 框架,所以每换一个客户端都会重新弹一次授权。
  • 后台策略更严:iOS 会主动回收后台进程,长时间挂着连接再打开客户端,状态可能提示需要重连。低电量模式会放大这个现象。
  • 订阅更新发生在打开客户端时:后台不会持续拉取,换线路或改配置后,记得回列表点一次更新。

装好之后:用量与套餐

一个账号不限设备台数,iPhone、iPad、电脑可以共用同一份订阅。用量上,月订阅按开通日每月重置:¥9.9 含 60GB、¥18 含 250GB、¥28 含 500GB;如果只是偶尔查资料、出差几天用,流量包更合适,¥158 起 300GB,用完为止,不设过期时间。

首次付费后 14 天内可申请无理由全额退款,支付支持支付宝、微信和 USDT,注册只要用户名加密码,不需要邮箱地址。这些条件放在一起,试错成本比想象中低——先把四步走通,再决定要不要长期用。