先看結論：iOS 上的三道關卡
在 Android 上裝個安裝檔就完事，iOS 不行。蘋果把整條鏈路拆成三段，每段都有自己的坑：
- 第一關，App Store 地區。App 只在特定地區的商店上架，帳號地區不對，連搜都搜不到，更別說下載。地區跟著 Apple ID 的帳單地址走，改起來有前置條件。
- 第二關，描述檔。系統原生的 IKEv2 / IPSec 設定走
.mobileconfig描述檔；Shadowsocks、VMess、Trojan 這類自訂協議跑不了系統原生通道，必須靠 App 內建核心，走 NetworkExtension。兩條路在「設定」裡的入口完全不同。 - 第三關，訂閱匯入與保持連線。iOS 的沙箱與背景策略跟桌面端不是同一套邏輯，訂閱什麼時候更新、隧道斷了誰來重連，答案都不一樣。
順序很重要：先把這三道關卡過掉，再談協議、線路和分流。反過來先研究協議，往往會卡在第一關。
5 種 iOS App 形態對比
下面這 5 種是 2026 年在 iOS 上還走得通的取得方式。它們不是五個品牌，而是五種形態——同一個服務可能同時提供其中兩三種。逐項看差別：
| 形態 | 取得方式 | 訂閱匯入 | 背景保持連線 | 適合誰 |
|---|---|---|---|---|
| 國際區原生 App | 用目標地區 Apple ID 在 App Store 下載 | 在 App 內貼上訂閱連結或掃 QR Code | 由系統 NetworkExtension 託管，鎖屏後隧道仍保持 | 想省事、打算長期用的人 |
| 通用代理 App | 同樣需要對應地區帳號，匯入第三方訂閱 | 支援 ss:// vmess:// vless:// 等多種連結 | 取決於核心能力與是否註冊了隨需連線 | 已有自建訂閱、想自己挑節點的人 |
| TestFlight 測試版 | 服務方發放測試名額，裝好 TestFlight 後領取 | 在 App 內匯入，與正式版一致 | 與正式版相同，但組建版本有 90 天有效期 | 想提前試新功能、懶得跨區的人 |
| 描述檔（.mobileconfig） | 服務方提供檔案，用 Safari 下載後安裝 | 不需要訂閱，設定直接寫在檔案裡 | 系統層級 VPN，最省電，不依賴 App 存活 | 只用系統原生協議、不想裝 App 的人 |
| 自簽 / 企業簽章安裝 | 自己簽 ipa，或用企業憑證散佈 | 視 App 而定 | 簽章到期就閃退，需要重新簽章 | 動手能力強、能接受維護成本的人 |
後兩種形態都有明確代價，別只看「能裝上」。描述檔是全域設定，安裝前必須確認來源；自簽 App 的免費簽章 7 天到期，付費開發者帳號簽的 1 年到期，到期當天 App 直接打不開，得重新簽一遍。日常使用選第一種或第二種就夠。
描述檔能裝的東西比大多數人想像的多：Wi-Fi、VPN、代理設定、根憑證都在同一個檔案裡。來源不明的 .mobileconfig 不要安裝——帶根憑證的描述檔可以讓中間人解開你的 HTTPS 流量，而你在「設定」裡看到的只是一個普通項目。
App Store 跨區實戰
跨區不是改個下拉選單那麼簡單。App Store 的地區由 Apple ID 的帳單地址決定，改地址之前要先處理餘額和訂閱，否則系統會直接拒絕。完整流程如下：
- 準備一個目標地區的 Apple ID。可以新註冊，也可以把現有帳號轉區——轉區會要求先花掉或清空帳戶餘額，並取消所有進行中的訂閱。
- 在「設定 → 你的姓名 → 媒體與購買項目」裡登出目前帳號，登入目標地區帳號，再打開 App Store 搜尋 App。
- 下載完成後不要馬上登出該帳號。iOS 更新 App 時會核對當初下載時用的帳號，如果那個帳號已經登出，更新會要求重新輸入密碼。
- 換回原來的帳號後，之前下載的 App 仍然可以正常使用，但更新會卡住。解決辦法有兩個：在「已購項目」裡用原帳號更新，或者解除安裝後用新帳號重新下載。
跨區只影響商店與付款，不影響系統語言、iCloud 內容和已經裝好的 App。已經下載的 App 在跨區之後照常運作，這一點不用糾結。
不想跨區怎麼辦
兩條替代路線：一是走 TestFlight 版本，二是走不依賴 App Store 的安裝方式。前者有 90 天組建有效期，後者有簽章有效期，兩者都需要週期性維護，屬於「能接受就選」而不是「更省事」。挑服務的時候可以直接問清楚兩件事：iOS App 在哪些地區的商店上架，有沒有 TestFlight 通道。
描述檔怎麼裝、怎麼刪
描述檔（.mobileconfig）是蘋果給企業和管理員準備的設定載體，個人也能用。安裝入口只有一個：用 Safari 打開檔案連結，系統會提示「此網站正嘗試下載一個設定描述檔」。
- 用 Safari 打開服務方給的連結，選擇「允許」下載。
- 進入「設定 → 一般 → VPN 與裝置管理 → 已下載的描述檔」，點「安裝」，輸入螢幕鎖定密碼確認。
- 安裝完成後，VPN 設定會出現在同一頁面的「VPN」區塊裡，直接開關即可，不需要打開任何 App。
刪除與排查
- 刪除：回到「設定 → 一般 → VPN 與裝置管理」，進入描述檔詳情，點「移除描述檔」。移除後對應的 VPN 設定會一起消失，不會有殘留。
- 裝了沒反應：先確認描述檔裡的伺服器位址是否可達。系統原生協議在部分網路環境下會被阻擋，這種情況換 NetworkExtension 類 App 比較穩。
- 協議限制：描述檔跑不了 Shadowsocks、VMess、Trojan 這類自訂協議。它們必須有 App 內建核心，透過 NetworkExtension 通道建立隧道。
捷徑能幫上什麼
iOS 的「捷徑」可以依情境自動開關連線，例如「連上某個 Wi-Fi 時自動開啟」「打開某個 App 時關閉」。前提是 App 有提供捷徑動作（App Intents），沒提供的 App 就用不了。如果 App 不支援，退一步用 NetworkExtension 內建的「隨需連線」規則：永遠連線、僅 Wi-Fi 下連線，或排除指定的 Wi-Fi。隨需連線由系統在網路變化時觸發，比任何第三方自動化都可靠。
訂閱匯入與背景保持連線
訂閱連結是 App 和伺服器之間唯一的憑證，內容通常是一段 base64 編碼，或是幾種協議前綴拼起來的明文。常見的長這樣：
ss://[email protected]:8388#香港-01
vmess://eyJ2IjoiMiIsInBzIjoi5rWm5rWmIiwiYWRkIjoibm9kZS5leGFtcGxlLmNvbSJ9
vless://[email protected]:443?type=ws&security=tls#日本-02
trojan://[email protected]:443#新加坡-01
hysteria2://[email protected]:8443#美國-01
https://sub.example.com/delta-svc/client/subscribe?token=9f3c1a7e5b2d4c8f匯入方式有三種：貼上連結、掃描 QR Code、剪貼簿自動辨識。iOS 上最省事的是複製連結後直接打開 App，多數 App 會自動讀取剪貼簿並彈出匯入提示。匯入成功後，節點清單會依地區分組，App 核心負責解析不同協議的參數。
訂閱連結的保管
訂閱連結等同帳號鑰匙，拿到它的人可以直接消耗你的流量。不要貼到群組裡，不要提交到公開的設定倉庫，也不要用截圖分享。萬一外洩，第一時間在使用者面板裡重設訂閱位址，舊連結會立即失效。
背景保持連線到底受什麼影響
- NetworkExtension 隧道由系統程序託管，鎖屏、切換 App 都不會立刻中斷，App 本體被系統回收也不影響已經建立的連線。
- 低耗電模式會收緊背景重新整理，訂閱的自動更新可能被延後。想讓它準時，別把 App 關進「背景 App 重新整理」的黑名單。
- 訂閱更新通常靠打開 App 時觸發，這是 iOS 的常態，不是 App 做得差。
- 隨需連線（On-Demand）比任何「保持連線技巧」都實在：由系統在網路變化時觸發，不需要 App 常駐背景。
連上之後，照這份清單核對一遍
- ✅ 出口 IP：連線後用 Safari 打開任一 IP 查詢頁面，確認顯示的是節點所在地區，而不是本地電信業者。
- ✅ DNS 洩漏：用 DNS 洩漏檢測頁面確認解析伺服器不是本地電信業者。App 要把 DNS 請求一併送進隧道，否則會出現「IP 變了、DNS 沒變」的洩漏。
- ✅ 訂閱狀態：手動下拉重新整理一次訂閱，確認節點數量和線路備註正常，排除訂閱過期。
- ✅ 協議支援：App 核心要支援訂閱裡的協議。sing-box 系 App 對 VLESS、Hysteria2、TUIC 覆蓋較完整，舊 App 可能只認 Shadowsocks 和 VMess。
- ❌ 不要安裝來源不明的描述檔，哪怕它「只是」一個 VPN 設定。
- ❌ 不要把訂閱連結當分享連結轉傳。帳號本身不限台數，多裝置登入同一個帳號即可，連結不要外流。
分流規則在 iOS 上有什麼不同
桌面端可以按程序分流，iOS 不行——按 App 分流需要 MDM 託管，一般使用者拿不到這個能力。iOS App 能做的分流是基於網域和 IP 段的規則：台灣本地網域直連、其餘走代理，或者反過來只讓特定網域走代理。規則檔一般由服務方提供，App 裡選「規則模式」即可生效。規則模式的好處是連台灣本地網站不繞路，跨境存取時才走隧道，體感上的差別比換節點更明顯。
依情境做選擇
把上面的資訊收束成一張情境表，直接對號入座：
| 使用情境 | 建議形態 | 理由 |
|---|---|---|
| 通勤看影片、日常瀏覽 | 國際區原生 App + 隨需連線 | 鎖屏不斷線，切換網路自動重連，不用手動點 |
| 跨境辦公、視訊會議 | 原生 App + IEPL 專線節點 | 專線不走公網，晚間尖峰抖動小，通話更穩 |
| 已有自建訂閱 | 通用代理 App | 協議覆蓋完整，規則可以自己改 |
| 臨時試用、不想跨區 | TestFlight 版 | 不用切換商店地區，注意 90 天組建有效期 |
順帶把線路講清楚，因為 iOS 上體感差異最大的其實是這一層：直連節點讓 App 直接連境外伺服器，走公網國際出口，成本低但晚間尖峰容易壅塞，也容易被電信業者 QoS；中轉節點先落地到中轉伺服器再出境，公網段更短，穩定性居中；IEPL 專線走電信業者國際專線，不經過公網，延遲和丟包最穩，代價是價格更高。視訊會議這類對抖動敏感的場景，值得優先選專線。
結論：只是想穩定用，選國際區原生 App 這一種形態，訂閱匯入加隨需連線，一次設定好長期不用管。想自己玩規則，再考慮通用代理 App。
預算怎麼算：月付三檔 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB；流量包 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，且不過期。輕度使用 60GB 夠用，常看高畫質影片建議 250GB 起跳。14 天無條件退款，先試再決定。
常見問題速答
iPhone 上裝 App 要額外付費嗎？
App 本身從 App Store 免費下載，費用是在服務方案上。VPNDM 的 iOS App 與 Windows、macOS、Android、Linux 共用同一個帳號，不限台數，多裝置之間不用來回切換。
開通要填哪些資料？
使用者名稱和密碼就夠了，無需電子郵件地址。這一點在 iOS 上尤其省事——不用為了收一封驗證信在瀏覽器和 App 之間來回切。
無需電子郵件地址即可開通，也就沒有「驗證信跑進垃圾郵件匣」這類問題。安全側走量子加密通道，傳輸內容不記錄瀏覽行為。
描述檔和 App 能同時用嗎？
可以，但沒必要。兩者都會建立隧道，同時開啟會互相搶路由，表現為時快時慢或部分 App 連不上。用 App 就刪掉描述檔，用描述檔就別再開 App。
連不上，先查什麼？
- 看 App 裡的節點延遲是否顯示逾時，先換一個節點試。
- 關掉 Wi-Fi 改用行動網路再試一次，判斷是不是目前網路阻擋了協議連接埠。
- 檢查系統時間是否準確，TLS 握手對時間偏差很敏感。
- 重新匯入一次訂閱，排除訂閱位址過期或被重設。
App 被系統回收，連線會斷嗎？
隧道由系統託管，App 本體被回收不影響已經建立的連線。真正會讓連線中斷的是網路切換和低耗電模式下的策略收緊，這兩種情況隨需連線都會自動重連。