在 iPhone 或 iPad 上把国际线路配好,只有四步:客户端获取、订阅导入、允许系统配置、连通验证。四步的顺序不能换,任何一步没做对,表现都是「连不上」或者「连上了却没生效」,而这两种情况的处理方式完全不同。
下面按顺序写,每一步都写清屏幕上会出现什么、该点哪里、失败时先看什么。第一次配置建议从头照着走一遍,不要跳步。
开始之前:核对三件事
动手前先确认三件事,能省掉后面大半的无效排查。
- 系统版本。设置 → 通用 → 关于本机,看版本号。版本过低时,App Store 会直接把下载按钮换成「需要更高版本」,这不是网络问题,换网络也没用。
- App Store 账号地区。客户端能不能搜到,取决于当前登录的 App Store 账号属于哪个地区,和设备的物理位置无关。
- 当前网络。导入订阅、首次拉取节点列表都要能访问订阅地址。如果此刻正处在受限网络里,先换一个能正常打开国际站点的网络再开始。
本次配置会反复用到的几个数字,先放在这里,后面不再重复:
客户端从哪来:App Store 地区限制
iOS 和 iPadOS 不允许从 App Store 之外安装应用,所以在 iPhone 上「装客户端」,本质上是「用一个能搜到它的 App Store 账号下载」。地区限制就卡在这里:同一个应用,在某些地区的商店上架,在另一些地区搜不到,搜索页直接显示无结果。
路径一:用已有的海外地区账号下载
如果手上的 Apple ID 本身就是海外地区,直接在 App Store 里搜索安装即可。需要在商店内切换账号时,从 App Store 右上角的头像进入账户页,拉到最底部退出登录,再登录另一个账号。注意只切换「媒体与购买项目」,不要退出整机的 iCloud 登录,否则照片、备份、查找会一起断开。
路径二:新注册一个地区账号
没有海外账号时可以自己注册一个,只用来下载。注册时地区选目标国家,付款方式选「无」,地址按该地区填写。这个账号不要用来登录 iCloud,也不要和主账号共用付款方式,分开管理以后出问题更好收拾。
路径三:TestFlight 公测
部分客户端通过 TestFlight 分发测试版,名额由开发者控制,链接失效就装不了,不适合作为长期方案。能用商店正式版时,优先用正式版。
配置描述文件与快捷指令能做什么
iOS 的配置描述文件可以一次性把 VPN 参数和证书装进系统,但它需要有人先给你一份配置好的描述文件,而且替代不了协议客户端——客户端负责协议握手、节点切换与分流,描述文件只负责把参数塞进系统设置。快捷指令能做的是「打开或关闭 VPN」「连上某个 Wi-Fi 时自动切换」这类动作,同样不处理协议本身。
订阅地址要在登录后的用户面板里获取。不要使用来源不明的公共订阅:你无法确认它的出口在哪里,也无法确认它记录了什么。
导入订阅:三种入口
客户端装好后,第一次打开通常是空列表。导入订阅有三种方式,效果一样,选手上有的那种。
- 复制订阅链接。在用户面板里复制完整地址,包括问号后面的参数,少一个字符都会拉不到节点。
- 在客户端里找「订阅」或「添加订阅」。多数客户端把它放在首页右上角的加号,或者底部标签栏。
- 粘贴并保存。备注名可以自填,方便以后区分;URL 一定要原样粘贴,不要在中间插入空格或换行。
- 手动更新一次。保存后点「更新」,客户端会去拉取节点列表;列表里出现国家名和节点数量,说明导入成功。
- 二维码导入。如果面板提供了二维码,用客户端内置的扫码功能扫,不要用系统相机——相机只会把它当文本打开。
- 单节点导入。部分客户端支持从订阅详情里复制单条节点链接,一次一条,适合临时测试某个地区。
导入失败时,先分清是「拉不到列表」还是「列表有但连不上」。前者多半是链接不完整、订阅已过期,或当前网络访问不到订阅地址;后者通常是节点本身的问题,直接换节点比反复重装快得多。
首次连接:系统会拦你两次
第一次点连接,系统会弹出两个权限,顺序基本固定。
添加 VPN 配置
弹窗文案大致是「某某 想要添加 VPN 配置」,点「允许」,然后用锁屏密码或 Face ID、Touch ID 验证。这一步等于把隧道交给系统管理,不允许的话,后面所有节点都连不上。误点「不允许」时,到 设置 → 通用 → VPN 与设备管理 里把那条配置删掉,回到客户端重新点一次连接。
本地网络权限
iOS 会单独询问「本地网络」权限。它影响局域网内的设备发现和一部分分流规则;拒绝之后公网访问通常仍然可用,但涉及内网地址的规则可能失效。不确定时先允许,后面在系统设置里随时能改。
弹窗里的应用名必须和刚装的客户端一致。出现不认识的名字,先点「不允许」,回桌面确认是不是装错了应用。
连通性验证:出口、DNS 与分流
显示「已连接」不等于流量真的走了代理。下面四项逐条对一遍,比看客户端的绿灯可靠。
| 验证项 | 在哪看 | 正常表现 | 异常表现 |
|---|---|---|---|
| 出口地区 | 任意显示 IP 与地区的查询页 | 与所选节点所在国家一致 | 仍显示本地城市 |
| DNS 解析 | DNS 泄漏检测页 | 解析服务器位于节点一侧 | 出现本地运营商的解析服务器 |
| 分流规则 | 依次打开一个国内站点和一个国际站点 | 国内直连、国际走代理 | 两边都打不开,或国内站点明显变慢 |
| 连接状态 | 客户端首页 | 显示已连接,当前节点与订阅里选中的一致 | 显示已连接但流量计数不动 |
DNS 泄漏指的是:流量已经走了代理,但域名解析仍然交给本地运营商的服务器。结果是对方网站看到的地区不对,按地区返回内容的分流也会判错。检测页显示解析服务器位于节点一侧,才算没有泄漏。
分流规则决定哪些域名走代理、哪些直连,常见判定依据是域名后缀、IP 段和 GeoIP 数据库。规则错位时的典型表现是「代理能用,但国内站点变慢」或者「国内正常、国际站点打不开」,而不是完全连不上。遇到这类现象,先看规则集,别急着换节点。
连不上时的排查顺序
按下面的顺序走,每一步只改一个变量,才知道是哪一步起了作用。
- ✅ 先在客户端里换一个同国家的其他节点,配置一律不动
- ✅ 换节点无效时,再换协议——订阅里给出多种协议时才有这一步
- ✅ 仍然不行,切换网络:Wi-Fi 换蜂窝,或者反过来再试一次
- ✅ 以上都不行,回用户面板更新一次订阅,再重新拉取节点列表
- ❌ 不要一上来就删除重装客户端,订阅和配置重来一遍,变量反而更多
先分清是本机问题还是线路问题。同一个节点换一台设备能用,问题在这台 iPhone 的配置或权限;两台设备都不能用,换节点或换协议;所有节点都不能用,再去看订阅是否过期、账户里的流量是否已经用完。把这三层分开,比反复重装有效得多。
装好之后:设备数、流量与退款
配置只做一次,后面真正影响体验的是订阅本身。同一个订阅不限台数同时在线,iPhone、iPad 和电脑可以一起用,不需要为每台设备单独买一份。
月订阅 ¥9.9 含 60GB、¥18 含 250GB、¥28 含 500GB,流量按开通日每月重置,中途升级差价折算成剩余天数。流量包 ¥158/300GB、¥358/1000GB、¥658/3000GB,用完为止,不过期。付款支持支付宝、微信与 USDT。注册只需要用户名和密码,不需要邮箱地址,也就没有收验证邮件这一步。订阅之后如果发现线路不适合自己的用途,60 天内可以无理由退款。
收尾:四步做完就不用再动
回到开头:客户端拿到、订阅导进去、系统配置允许、出口验证通过。这四步做完,iPhone 和 iPad 上的配置就不用再碰;之后遇到连不上,按第 6 节的顺序排查,多数情况换一个节点就能恢复。真正需要重装客户端的场景很少,把订阅链接留好,换机时重新导入一次即可。