iPhone 客户端配置入门指南
说明 iOS 上配置客户端的完整流程，包括账户地区限制、VPN 配置描述文件的添加与确认、后台刷新设置，以及 iOS 相较其它平台的功能限制。
本文解决的问题：在 iPhone 上第一次配置，想知道要点哪些确认、iOS 有哪些限制。
iOS 上的配置流程比桌面端简单，但有两个 Android 上不存在的前置问题：应用的获取方式受账户地区影响，以及 iOS 对第三方应用的网络能力限制更严格。先说清这两点，后面的步骤就好理解了。
前置说明一：应用获取
iOS 上安装应用只有 App Store 一个正规渠道，而 App Store 的应用可用性与账户所属地区有关。某些工具类应用在部分地区的商店中不上架。
具体应该使用哪个应用、从哪里获取，请以用户中心提供的说明为准。本站不提供任何应用下载链接，也不提供账户共享或代下载服务——共享账户存在明确的账户安全风险，不应作为解决方案。
前置说明二：iOS 的能力限制
iOS 对第三方应用的网络访问做了较严格的沙盒限制。几个实际影响：
- 无法像桌面端那样自由修改系统代理，只能通过系统提供的 VPN 接口接管流量；
- 分应用路由的能力有限，不像 Android 那样可以精细地按应用选择；
- 后台运行受系统统一调度，应用无法自行决定长期驻留。
这些是系统设计决定的，不是客户端做得不好。理解这一点，遇到「安卓上有的功能 iOS 上没有」时就不必反复寻找了。
第一步：确认系统版本
设置 → 通用 → 关于本机 → 软件版本
记下版本号，对照客户端标注的最低系统要求。iOS 应用通常要求较新的系统版本，老设备可能需要使用历史版本的应用。
不需要考虑处理器架构，iOS 会自动处理。
第二步：安装应用
按用户中心的说明获取并安装。安装过程与普通应用一致。
第三步：导入订阅
登录用户中心，复制订阅信息。
在客户端里找「订阅」「配置」入口，选择「从剪贴板导入」，粘贴后更新。
iOS 从 14 版本开始，应用读取剪贴板时会在屏幕顶部显示提示（「XXX 已从 Safari 浏览器拷贝」）。这是正常的隐私提示，说明系统在如实告知你剪贴板被访问了。
如果用户中心提供二维码，用客户端的扫码功能导入更省事。
第四步：添加 VPN 配置（关键步骤）
首次点击连接时，会依次出现两个提示。
第一个：
“XXX” 想要添加 VPN 配置 所有网络活动都可能被过滤或监控（包括蜂窝移动网络）
点击「允许」。
第二个： 系统要求输入设备锁屏密码。
这里要说清楚：这是 iOS 的系统验证，用于确认执行操作的是设备持有者本人。输入的密码由系统处理，应用无法读取。它与你的服务账户密码完全无关。
如何区分系统弹窗和应用内的输入框：
- 系统弹窗有固定的样式，出现时会让背景变暗，无法被应用界面覆盖；
- 应用内的输入框在应用界面内部，样式由应用自己决定。
如果是在应用界面内要求你输入「iPhone 锁屏密码」，那是不正常的，应当立即停止。相关识别方法见如何识别仿冒登录页面和钓鱼网站。
添加成功后，可以在「设置 → 通用 → VPN 与设备管理 → VPN」里看到这条配置。
第五步：连接与验证
回到客户端，选择线路，点击连接。
连接成功后，屏幕顶部状态栏会出现 VPN 标识。这个图标只要连接保持就会一直显示，属于正常现象。
验证方式：
- 用 Safari 打开一个平时无法访问的网站；
- 息屏等待几分钟后解锁，确认连接仍然保持。
第六步：后台刷新设置
iOS 的后台管理由系统统一调度，但有一项设置值得打开：
设置 → 通用 → 后台 App 刷新 → 找到客户端 → 开启
同时确认顶部的总开关处于开启状态，并且允许在「无线局域网与蜂窝网络」下刷新。
需要说明的是，这项设置的作用有限。iOS 的 VPN 连接由系统的网络扩展进程维护，即使应用本身被切到后台，连接通常也能保持。如果频繁断开，更可能是网络环境问题，见iOS 出现连接超时应该检查哪些设置。
iOS 特有的注意事项
低电量模式
开启低电量模式时，系统会限制后台活动和网络请求。如果发现在低电量模式下连接更容易断，这是预期行为。可以在设置 → 电池里关闭它测试。
按需连接
部分客户端支持「按需连接」（Connect On Demand），即在需要时自动建立连接。这个功能由系统的 VPN 框架提供。
它的好处是无需手动开关，代价是有时会在你不希望连接时自动连上。如果不需要，可以在客户端设置里关闭。
Wi-Fi 的 HTTP 代理设置
检查一下当前 Wi-Fi 是否配置了 HTTP 代理：
设置 → 无线局域网 → 点击当前网络右侧的信息图标 → 滚动到底部 → HTTP 代理
确认是「关闭」。如果之前配置过而忘了取消，会与客户端冲突。
注意：这是按 Wi-Fi 网络分别保存的，每个网络都有独立配置。
iCloud 私密转发
如果你订阅了 iCloud+ 并开启了「私密转发」，它会对 Safari 的流量做额外处理，可能与客户端产生交互影响。
位置：设置 → 顶部你的账户 → iCloud → 私密转发
遇到 Safari 行为异常但其它应用正常时，可以尝试临时关闭它测试。
卸载后的清理
卸载应用不一定会自动删除 VPN 配置。建议手动检查：
设置 → 通用 → VPN 与设备管理
删除不再使用的 VPN 配置和描述文件。残留的配置可能导致系统持续尝试连接一个已经不存在的服务，影响正常联网。
常见问题速查
| 现象 | 优先检查 |
|---|---|
| 连接时没反应 | VPN 配置是否已添加并允许 |
| 状态栏没有 VPN 图标 | 连接实际未建立，重试一次 |
| Wi-Fi 能用蜂窝不行 | 见Wi-Fi 可以使用但手机流量无法连接的原因 |
| 频繁超时 | 见iOS 出现连接超时应该检查哪些设置 |
| 卸载后网络异常 | VPN 配置残留，去设置里删除 |
安全提示
- iOS 要求输入的是设备锁屏密码，属于系统验证。任何在应用界面内索取锁屏密码的行为都应当拒绝。
- VPN 配置意味着该应用可以处理全部网络流量，只添加信任来源的应用配置。
- 卸载应用后请检查并删除残留的 VPN 配置描述文件。
本文相关常见问题
为什么添加 VPN 配置时要输入锁屏密码？
这是 iOS 的系统验证，用于确认修改系统配置的是设备持有者。它与你的服务账户密码无关，也不会被应用读取。
iOS 上为什么功能比安卓少？
iOS 对第三方应用的网络能力限制更严格，很多在安卓上可用的底层功能在 iOS 上无法实现。这是系统层面的差异。
状态栏一直显示 VPN 图标正常吗？
正常。只要 VPN 配置处于连接状态，图标就会一直显示。它表示系统级的网络接管正在生效。
卸载应用后 VPN 配置会自动删除吗？
不一定。建议卸载后去「设置 → 通用 → VPN 与设备管理」检查并手动删除残留配置。
准备注册 FlyingBird 飞鸟？
AMM打开注册页面后，如系统要求填写优惠码，请粘贴 AMM。价格、套餐与可用状态请以用户中心实时页面为准。
