iOS VPN 設定教學:從零開始匯入訂閱並驗證生效

這篇 iOS VPN 設定教學依實際操作順序,把匯入訂閱、系統授權、驗證生效三步寫清楚:每一步點哪裡、螢幕上會出現什麼、出現異常時先看哪一項。在 iPhone 上設定 VPN,難點通常不在有沒有用戶端,而在三步之間的銜接——訂閱連結怎麼進到用戶端、系統憑什麼允許通道建立、連上之後怎麼確認流量真的換了出口。

1. 安裝並登入:從 App Store 安裝用戶端,用使用者名稱與密碼登入,不需要電子郵件地址。
2. 匯入訂閱:在訂閱頁複製連結,回用戶端貼上或掃碼,確認節點清單不是空的。
3. 授權並連線:首次連線時用 Face ID、Touch ID 或裝置密碼確認 VPN 設定,狀態列出現標示。
4. 驗證出口:開關前後對比 IP 與歸屬地,確認 DNS 解析隨通道一起切換。

iOS 上的 VPN 分成兩種形式

iOS 裡的 VPN 不只一種。系統內建的 VPN 項目支援 IKEv2、IPSec 這類標準協定,設定方式是在設定裡手動填寫伺服器位址,或安裝一份描述檔。這類設定由系統直接管理,適合伺服器固定、帳號固定的情境,功能也僅限於建立通道本身。

另一類是第三方用戶端。App Store 上的用戶端透過系統提供的網路擴充介面建立通道,協定由用戶端自己實作,因此能支援 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 這些系統原生不認得的協定,也能承載訂閱更新、分流規則、節點切換這些功能。訂閱制服務基本上都走這條路。

兩者在系統裡的入口是同一個:設定 > 一般 > VPN 與裝置管理。差別在於,系統原生設定由你手動維護,第三方用戶端的設定由用戶端寫入,你只需要在首次連線時授權一次。

還有一個來自系統的限制值得先知道:iOS 用戶端處在沙盒裡,不能像桌面端那樣讀取本機設定檔。所以訂閱只能透過三種方式進入用戶端——貼上訂閱連結、掃描 QR 碼、從剪貼簿匯入。這也解釋了為什麼桌面端能用的某些匯入方式,在 iPhone 上找不到入口。

第一步:安裝用戶端並匯入訂閱

用戶端從 App Store 安裝,或在下载頁依機型取得對應版本。安裝完成後開啟,用帳號登入。VPN31 的註冊不需要電子郵件地址,使用者名稱加密碼即可開通,登入後訂閱資訊直接掛在帳號下,不需要另外啟用。

訂閱連結是什麼

登入之後進入訂閱頁面,會看到一條以協定前綴開頭的連結。這條連結不是節點本身,用戶端請求它之後,伺服器回傳一份經過編碼的節點清單,清單裡每一條對應一台伺服器(ss://、vmess://、vless://、trojan://、hysteria2://、tuic:// 等)。用戶端解析這份清單,產生可以點選的節點項目。

因此訂閱連結等同於帳號憑證。任何拿到這條連結的人都能拉取同一份節點清單,不需要知道密碼。分享截圖、發到群組、貼進公開文件,都等於把訂閱交出去。要給第二台裝置使用時,在用戶端裡重新登入帳號取連結,而不是轉傳。

三種匯入方式怎麼選

• 貼上連結:在用戶端訂閱頁選擇從剪貼簿匯入,或手動貼上。最穩妥,適合從帳號頁面複製。
• 掃描 QR 碼:帳號頁通常提供訂閱 QR 碼,用用戶端內建的掃描器讀取。適合在 iPad 或另一台裝置上操作。
• 手動填寫:只有前兩種都失敗時才用,需要逐項填寫伺服器、連接埠、加密方式,出錯機率最高。

匯入完成後用戶端會顯示節點數量。如果顯示為零,先回到上一步檢查連結是否完整,不要急著換節點——節點清單為空時,換多少個節點都不會生效。

第二步:允許 VPN 設定並建立連線

選好節點,點連線。第一次一定會遇到系統彈窗:「用戶端名稱 想要加入 VPN 設定」。這不是用戶端的推廣,而是 iOS 的強制授權流程——網路擴充要建立通道,必須由使用者用 Face ID、Touch ID 或裝置密碼確認一次。確認之後,這筆設定才會寫進系統設定。

如果誤點了不允許,在用戶端裡再點連線通常不會再彈,需要手動處理:開啟設定 > 一般 > VPN 與裝置管理 > VPN,看清單裡有沒有對應項目。沒有的話,在用戶端裡刪除設定後重新連線,彈窗會再次出現。

連線成功的標誌有三個,任選其一確認即可:狀態列或控制中心出現 VPN 標示;設定 > 一般 > VPN 與裝置管理裡對應項目的狀態變成已連線;用戶端首頁從「未連線」變成「已連線」並顯示目前節點。

節點和協定怎麼選

線路類型分三種。IEPL 專線是端到端的獨立鏈路,不經過公網出口,晚高峰的抖動最小;中轉先接入一個入口節點再轉到落地,成本與穩定性居中;直連是直接連境外伺服器,受國際出口壅塞影響最明顯。在行動網路或家用寬頻上,優先選 IEPL 專線,其次中轉,直連留作備用。

協定方面,iOS 用戶端支援 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC。前四種基於 TCP,握手過程穩定,對網路中間設備更友善;Hysteria2 與 TUIC 基於 QUIC,走 UDP,在網路對 UDP 放行良好時延遲表現更好,但部分公共 Wi-Fi 與企業網路會限制 UDP 443,這時會表現為一直轉圈連不上。遇到這種情況,換回 TCP 類協定即可。

第三步:三種方法驗證出口

用戶端顯示已連線,只代表通道建立了,不代表流量真的走了通道。分流規則設錯、DNS 沒有接管、系統把流量放行到本機網路,都會讓「已連線」變成一句空話。下面三種方法從易到難,建議至少做完前兩種。

方法一:開關對比

先關閉 VPN,開啟 IP 查詢頁,記下目前的 IP 位址與歸屬地;再開啟 VPN,重新整理同一個頁面。兩次結果的 IP 與歸屬地都不同,說明出口已經切換。只變 IP 不變歸屬地,可能是節點落地就在本地,也可能是分流規則把這個查詢網站放行了。

方法二:核對節點歸屬

IP 查詢頁顯示的國家與城市,應當與你選的節點一致。選日本東京的節點卻顯示新加坡,通常是用戶端退回預設節點,或訂閱裡的節點順序被重新排列過。這一步能順帶確認用戶端的節點選擇是否真的生效。

方法三:檢查 DNS

同一頁面通常會給出 DNS 解析伺服器的歸屬。如果 DNS 顯示的是本地電信商的位址,說明網域名稱解析沒有走通道,存在 DNS 洩漏——網頁本身走了節點,但解析過程暴露在本機網路裡。多數用戶端預設接管 DNS,出現洩漏時先檢查是否開啟了繞過區域網路,或是否手動指定了外部 DNS。

三個常見失敗原因與排查順序

設定過程中反覆出現的失敗,大多落在下面三類。依序排查,比逐個換節點有效得多。

• ❌ 訂閱連結不完整。表現是節點清單為空、更新時回報格式錯誤,或只解析出個別節點。原因是複製時被截斷,或聊天軟體在連結中間插入了換行與空格。處理方式是回到帳號頁重新複製整條連結,確認頭尾完整後再匯入。
• ❌ VPN 設定授權遺失。表現是點連線沒有反應、連線後立刻斷開,或系統設定裡找不到對應項目。常見於重裝用戶端、系統大版本更新之後。處理方式是在設定 > 一般 > VPN 與裝置管理裡刪除舊項目,回用戶端重新連線觸發授權。
• ❌ 網路限制通道握手。表現是長時間停留在正在連線,或連線後立刻斷線。公共 Wi-Fi 的強制入口頁、企業網路對 UDP 的攔截都會造成這種現象。處理方式是先換成 TCP 類協定,再不行就換一個網路環境複測。

三條都排除之後仍然連不上,再考慮帳號側問題:訂閱是否到期、目前登入狀態是否正常。VPN31 不限台數,同一帳號可以在多台裝置上同時登入,所以裝置數通常不是原因。

分流規則與按需連線

連線穩定之後,還有兩個設定值得花幾分鐘調好。

分流規則

用戶端一般提供三種模式。全域模式把所有流量送進通道,簡單但會讓本地服務變慢;直連模式不轉發流量,用於臨時排查;規則模式依網域、IP 網段和地區資料庫判斷,台灣本地網站直連、境外網站走節點,是日常使用的預設選擇。規則模式的好處是銀行、支付、區域網路裝置這些依賴本地網路的場景不受影響。

規則資料庫需要定期更新,否則新網域可能落到錯誤的分類裡。用戶端的規則更新通常與訂閱更新放在一起,順手點一次即可。

按需連線

iOS 的系統 VPN 設定裡有一項「按需連線」,可以設定在特定網路條件下自動建立通道,例如離開某個 Wi-Fi 時自動連上。它的便利之處是不用每次手動點,代價是通道常駐會持續消耗電量,背景喚醒時也可能產生流量。日常通勤可以開啟,長時間不用時建議關閉。

如果家裡有印表機、螢幕投放裝置或區域網路儲存,還要留意「允許區域網路存取」這類開關。開啟後本地裝置仍可互訪,關閉則所有流量都進通道。兩者沒有優劣,取決於你是否需要在連線狀態下使用區域網路裝置。

訂閱涵蓋的範圍決定了用戶端裡能看到的節點數量。目前是 100+ 國家、230+ 線路,線路類型混合了 IEPL 專線、中轉與直連;帳號不限台數,同一份訂閱可以在 iPhone、iPad 和 Mac 上同時登入;如果不確定是否合用,14 天無理由退款留出了試錯空間。

長期使用的幾個習慣

• 出行前更新一次訂閱,讓節點清單與規則資料庫同步到最新。
• 在公共 Wi-Fi 上先連 VPN 再登入任何帳號,避免在未加密網路裡傳輸憑證。
• 不用時關閉連線,尤其是長時間待機的情境,通道常駐會持續消耗電量。
• 遇到異常,依「訂閱完整性、設定授權、網路與協定」的順序排查,不要一上來就換節點。
• 關於隱私:本服務的策略是不記錄日誌,這條策略約束的是伺服器端行為;裝置本地的瀏覽記錄與應用程式快取仍由 iOS 自己管理,需要時在系統設定裡清除。