iPhone 上用订阅链接连接，整个过程一分钟：装客户端、粘贴链接、选节点、点连接。下面按顺序讲清楚每一步，以及最容易卡住的几个地方。

第一步：选客户端

App Store 里能用的客户端有好几个，区别主要在价格和账号要求：

  • Streisand——免费、界面简单、大多数区的 App Store 都有。第一次用选它。
  • V2Box——免费，设置更多，支持多个订阅同时管理。
  • Hiddify——免费开源，能自动测速选最快节点，支持按 App 分流。
  • sing-box——同名内核的官方客户端，适合想完全掌控配置的人。
  • Shadowrocket——付费（约 3 美元），且中国大陆区 App Store 没有上架，需要美区或其他区的 Apple ID。历史上最流行，但今天不是唯一选择。

如果你的 Apple ID 是中国大陆区的，直接用 Streisand 或 Hiddify 即可，不需要换区。

第二步：导入订阅链接

  1. 在账户页面复制订阅链接——一行 https://…/sub/… 形式的长地址。完整复制，不要漏掉结尾字符，也不要带空格。
  2. 打开客户端。Streisand：右上角「+」→「从剪贴板添加」。V2Box：Config →「+」→「导入订阅」。Hiddify：「+」→「从剪贴板添加」。Shadowrocket：右上角「+」，类型选「Subscribe」，粘贴地址。
  3. 客户端会下载节点列表。选一个节点，点连接按钮。
  4. 第一次连接时 iOS 会弹出「添加 VPN 配置」，点「允许」并用 Face ID 或密码确认。这个对话框只出现一次。
  5. 状态栏出现 VPN 图标。打开我的 IP 地址确认地址已经变成境外。

之后客户端会用同一个链接自动更新节点。如果服务商换了节点而你这里还是旧的，手动刷新：Streisand 下拉列表；V2Box 点订阅名称旁的刷新图标；Shadowrocket 在订阅上左滑选「更新」。

第三步：连上之后该开的设置

  • 规则分流。 在客户端里把模式设为「规则」而不是「全局」。这样国内网站直连、国外走代理，微信、支付、银行 App 不受影响，也省流量。Hiddify 和 sing-box 默认就是规则模式。
  • 按需连接。 客户端设置里，或系统设置 → VPN → 配置旁的 (i)。开启后 iOS 会在有网络时自动建立隧道，锁屏后掉线的问题也随之解决。
  • DNS 走隧道。 如果 DNS 查询从隧道外面走，运营商依然能看到你访问的域名。用 WebRTC 与 DNS 泄漏测试检查一下。
  • 节点测速。 Hiddify 和 V2Box 都有一键测速，延迟低、丢包少的节点优先。

常见问题

「配置无法安装」或 VPN 配置添加失败。 打开设置 → 通用 → VPN 与设备管理，删掉以前的客户端留下的旧配置，再试一次。如果开了「屏幕使用时间」且限制了更改设置，先关掉限制。

连上了但网页打不开。 十有八九是时间或 DNS。设置 → 通用 → 日期与时间 → 打开「自动设置」；系统时间偏差几分钟 TLS 就握手失败。然后检查客户端 DNS 设置是否为远程解析。

订阅解析失败。 链接复制不完整，或者服务商已经更换了链接。回后台重新完整复制一次。

锁屏后断开。 开「按需连接」。iOS 对后台 VPN 的管理比 Android 友好，通常开了这一项就够。

所有节点都连不上。 在 Wi-Fi 和蜂窝数据之间切换一下。一个能连另一个不能，说明是网络问题，换带 TLS 或 Reality 的节点。都不能连，先按机场入门里的「新手常踩的坑」逐条排查。

某个 App 不想走代理。 Hiddify 和 sing-box 支持按 App 分流；Shadowrocket 在「配置」里可以按域名或 App 添加规则。国内银行和政务类 App 通常需要直连。

小结

  • 大陆区 Apple ID 直接用 Streisand 或 Hiddify，不必换区。
  • 完整复制订阅链接，从剪贴板导入，第一次确认「添加 VPN 配置」。
  • 连上后开规则分流和按需连接，检查 IP 和 DNS。
  • 时间、DNS、旧配置——三个最常见的故障点。