iPhone VPN 設定教學:iOS 從零開始到連線生效

開始之前:先確認三件事

iOS 把第三方 VPN 統一收進系統的「VPN 設定」體系:App 透過系統的網路擴充功能寫入一份設定,再由系統負責建立通道。所以第一次點連線時一定會看到系統彈出視窗——那不是廣告,也不是多餘步驟,而是 iOS 的權限模型。理解這一點,後面的每一步都會順很多。

動手之前先確認三件事:

• 一台能正常上網的 iPhone,系統維持在較新的正式版。版本過舊可能裝不上目前版本的 App,升級系統比反覆重裝 App 省事。
• 一個可用的訂閱。註冊只需要使用者名稱和密碼,無需電子郵件地址;登入後在面板裡複製訂閱連結,這條連結是後續所有步驟的入口。
• 一段穩定的網路。第一次匯入訂閱建議在 Wi-Fi 下完成,中途切換網路會導致拉取節點列表失敗。

先把成本攤開來看:月訂閱 ¥9.9 含 60GB,¥18 含 250GB,¥28 含 500GB;流量包 ¥158/300GB、¥358/1000GB、¥658/3000GB,用完為止、永久不過期。只在一台 iPhone 上使用,60GB 這一檔通常就夠;如果還要同時給 iPad 和電腦用,再往上挑一檔。

第一步:取得 App 並匯入訂閱

複製訂閱連結

註冊並登入後,面板的訂閱頁面會給出以 https 開頭的訂閱連結。整條複製,不要只取前半段——連結末尾的參數同樣參與驗證,少一位都會匯入失敗。這條連結等同於帳號憑證:拿到它的人可以直接消耗你的流量,所以不要貼到公開群組,也不要截圖傳出去。

安裝 App

在 App Store 搜尋品牌名下載 App。App Store 的可用性隨帳號所屬區域不同,目前區域搜不到時,用其他區域的 Apple ID 登入 App Store 下載,裝完再切回常用帳號即可——已安裝的 App 不會因為切換帳號而消失。

匯入訂閱

1. 打開 App,找到「新增訂閱」或「從連結匯入」。
2. 把剛才複製的連結貼進輸入框,給訂閱取一個認得出來的名字,例如「主用」。
3. 儲存後 App 會自動拉取一次節點列表,稍等幾秒,列表裡出現國家/地區與線路名稱,就表示匯入成功。
4. 之後節點有變動,在訂閱上點「更新」即可,不需要重裝 App。

部分 App 也支援掃碼匯入,QR code 裡裝的其實就是同一條連結,兩種方式等效。

第二步:允許 VPN 設定

選一條線路,點連線。第一次一定會跳出系統對話框,標題通常是「"VPNCQ" 想要加入 VPN 設定」,下面一行小字說明設定由誰提供。點「允許」,再用 Face ID、Touch ID 或螢幕鎖定密碼確認一次。

授權完成後會看到三個變化:

• 狀態列出現 VPN 圖示,位置隨 iOS 版本略有差異,一般在左上角或狀態列右側。
• 控制中心裡的「VPN」項目變成已連線,顯示目前使用的設定名稱。
• 回到 App,線路名稱旁邊出現連線時長,數字開始跳動。

設定寫在哪裡?設定 → 一般 → VPN 與裝置管理 → VPN,列表裡會出現名為 VPNCQ 的設定。這裡也能手動開關,但切換線路、查看目前出口,還是 App 裡更直觀。

如果手滑點了「不允許」,回 App 再點一次連線,通常會重新彈出視窗;若不再彈出,到上面的路徑把殘留設定刪掉,再回 App 連一次。

還有一個容易踩的點:同一台 iPhone 上裝了兩個以上 VPN App 時,系統同一時間通常只維持一條個人 VPN 通道生效,切換 App 時前一條會自動中斷。遇到「剛連上又斷」,先看看是不是另一個 App 在背景把設定搶走了。

第三步:選線路與分流模式

匯入成功後,App 裡會出現一長串線路,國家/地區、城市、線路類型各不相同。涵蓋範圍是 120+ 國家 / 150+ 線路,不用逐條試,按用途分三類挑就夠。

怎麼挑:先用直連試,能穩定開啟就是最省的一條;晚尖峰卡頓就換中轉;要開會、要遠端桌面,直接選 IEPL 專線。同一地區通常不只一條線路,把常用的那條記下來,下次不用再翻列表。

分流模式怎麼選

App 一般提供三種模式:

• 全域代理:所有流量都進通道。設定最簡單,但連台灣本地網站也要繞一圈,延遲會變高。
• 規則分流:只代理規則表裡的網域與網段,其餘直連。日常用這個,台灣本地網站不受影響,境外網站自動走通道。
• 直連:保留設定但不代理,臨時關閉時用。

規則分流的關鍵在規則表。某個網站打不開時,先確認它的網域有沒有被規則命中——被排除的網域會走本地網路,看起來就像「連了 VPN 卻沒作用」。需要時把網域加進代理列表,儲存後重連一次生效。

DNS 也要跟著走通道

DNS 外洩是最容易被忽略的一環。通道只接管了網頁流量、DNS 查詢卻仍送給本地電信商時,你造訪過哪些網域依舊暴露在本地解析鏈路上,解析結果也可能被指向錯誤的位址。處理方式有兩種:在 App 裡打開「代理 DNS」或「通道內 DNS」;或者手動把 DNS 指定為通道內的解析位址。改完用下一節的方法確認一次。

第四步:驗證是否生效

連上不等於生效。按下面幾條逐項對照,全部通過再開始正常使用。

• ✅ 狀態列或控制中心顯示 VPN 已連線,App 裡能看到目前線路名稱和連線時長。
• ✅ 打開 IP 查詢網站,顯示的出口地區與所選節點一致——選日本節點就顯示日本。
• ✅ DNS 外洩檢測顯示解析伺服器在通道一側,而不是本地電信商。
• ✅ 平常打不開的境外網站可以正常載入,頁面不再反覆轉圈。
• ❌ 出口 IP 仍是本地:通道沒有接管流量,先看是不是處於「直連」模式,或分流規則把目標排除了。
• ❌ DNS 顯示本地電信商:打開代理 DNS,或手動指定通道內 DNS 後重連。
• ❌ 能連上但頁面轉圈:換一種線路類型,直連換中轉或專線,再不行換協定。

出口 IP 與 DNS 兩項都通過,基本可以確認流量已經完整進入通道。只剩頁面載入慢的話,那是線路品質問題,換一條線路即可,不用重裝 App。

連不上時按這個順序排查

多數連線失敗不是帳號問題,而是鏈路或設定問題。按從外到內的順序排查,通常前三步就能定位。

1. 看狀態。App 一直停在「連線中」不動,多半是協定被干擾;直接報錯,優先懷疑訂閱過期或連結失效。
2. 換線路。同地區換一條不同類型的線路,專線、中轉、直連各試一條,確認是單條線路的問題,還是全部不通。
3. 更新訂閱。節點列表是快取的,長時間不更新會連到已經下線的節點。
4. 校正系統時間。設定 → 一般 → 日期與時間,打開「自動設定」。時間偏差過大會讓 TLS 握手失敗,Trojan、VLESS 這類依賴憑證驗證的協定尤其敏感。
5. 檢查 UDP 是否被限制。Hysteria2 和 TUIC 基於 QUIC、走 UDP,部分網路會限制 UDP 連接埠,表現是「能連上但沒速度」;換成 TCP 系的協定再試一次。
6. 換網路。Wi-Fi 與行動網路互切一次,排除本地網路的問題。
7. 提工單。把機型、iOS 版本、App 版本、所選線路和錯誤訊息原文一起寫清楚,定位會快很多。首次付費後 30 天內可申請無理由全額退款。

幾個新手常問的問題

換一台 iPhone 要重新設定嗎?

要。VPN 設定保存在本機系統裡,不會跟著帳號移轉。新裝置裝 App、匯入同一條訂閱、再授權一次即可;舊裝置記得在設定 → 一般 → VPN 與裝置管理裡把設定刪掉。

一條訂閱能用在幾台裝置上?

不限台數。同一條訂閱可以匯入你自己的 iPhone、iPad 和電腦,同時在線;但連結本身是憑證,仍然只該自己保管。

需要每個月重新匯入訂閱嗎?

不需要。訂閱連結長期有效,方案內的流量按開通日每月重置;續費後回 App 點一次「更新」即可。

一直開著會很耗電嗎?

通道常駐會增加一定功耗,但主要消耗來自實際傳輸。長時間不用時在 App 斷開連線就行,不必刪除設定,下次點一下就能連回來。

連線成功卻打不開網頁?

按順序看三處:分流規則有沒有把該網域排除、DNS 有沒有走通道、目前線路是否可用。前兩項在 App 裡改,第三項換一條線路驗證。