在苹果 iOS 生态下配置网络代理，凭借系统严格的沙盒机制与规范的网络扩展（Network Extension）框架，整体体验往往十分流畅且省电。然而，由于 App Store 的区域限制与系统权限弹窗，不少新用户在初次设置时容易遇到困惑。本篇iPhone 机场使用教程将系统梳理 iPhone 与 iPad 设备的配置逻辑，帮助大家规避常见误区。
1. iOS 客户端生态与安装前置须知
在 iPhone 上使用代理服务，首先需要准备一个合规且支持通用订阅协议的代理应用。目前 iOS 平台上被广泛使用的工具包括 Shadowrocket（小火箭）、Quantumult X、Stash 等。
在获取与安装过程中，需要注意以下关键事实：
- 区域账户要求：此类专业网络工具通常未在中国大陆区 App Store 上架。用户需要持有可访问其他区域（如美区、港区、日区等）的 Apple ID 进行下载或购买；
- 警惕山寨应用：大陆区商店内名称相近但图标粗糙的免费应用，多为套壳广告软件或存在严重隐私隐患，切勿随意输入敏感信息；
- 客户端规范要求：优先选择长期维护、支持按规则分流并能正确解析通用订阅格式的应用。如需了解各操作系统的软件前置准备要求，请查阅本站的 /download/ 说明中心。
2. FLYBIT 订阅配置导入与分流模式选择
安装好可信客户端后，即可将订阅链接同步至 iPhone 中：
- 一键导入或手动添加：在用户管理界面复制你的专属订阅链接。打开客户端（例如 Shadowrocket），点击右上角「+」号，类型选择「Subscribe」或「订阅」，将链接完整粘贴至 URL 区域；
- 下载与解析配置：点击保存后，客户端会自动向服务器发起拉取请求，将节点列表与最新分流规则同步到本地；如果初次拉取失败，可以先参阅 /blog/flybit-clash-import/ 排查链接拼写或格式问题；
- 设置路由分流模式：在全局路由设置中，强烈建议将工作模式调整为「配置（Config）」或「规则」。该模式下，iOS 系统会自动识别国内外目标：国内常用软件直接使用本地运营商网络，保障低延迟且不浪费套餐流量；访问境外服务时则自动走专线通道。
3. iOS 系统网络权限与 VPN 配置确认
初次启动代理连接时，iOS 会触发多次系统级别的安全确认提示，请务必正确处理：
- 添加 VPN 配置弹窗：点击客户端主开关时，系统会弹出「添加 VPN 配置」的对话框。点击「允许」，并输入 iPhone 的锁屏密码或通过 Face ID 进行认证。这是 iOS 允许第三方应用建立底层虚拟网络通道的标准安全机制；
- 本地网络访问权限：部分客户端在首次打开时会请求「查找并连接到本地网络上的设备」权限，该权限有助于客户端探测局域网内的 DNS 服务器与网关设备，建议点击「允许」；
- 后台应用刷新：前往 iOS「设置」→「通用」→「后台 App 刷新」，确保该项已开启，以便客户端在后台自动维持心跳及执行订阅更新。若遇复杂设置疑难，可访问 /help/ 获取系统故障排查支持。
4. 节点切换与流媒体测试建议
连接成功后，iPhone 状态栏通常会显示 VPN 图标。接下来可以根据具体使用场景进行精细化调整：
- 按地区挑选节点：日常社交与网页浏览建议选择物理距离较近的香港、台湾或日本节点，以获得极致的响应速度；如果需要体验特定海外流媒体或 AI 工具，请切换至对应区域节点。关于各节点的网络特性与延迟基准，可参考 /nodes/ 页面；
- 健康检测与排序：在节点列表顶部点击测速按钮，客户端会并发测试各节点的连接延时，按延迟由低到高排序，避免选择出现偶尔波动的节点；
- 套餐流量监测：日常使用时注意留意已用流量，关于各公开参考套餐的额度规划，用户可在 /plans/ 查看详细说明。
5. 常见问题 (FAQ)
Q：为什么开启代理后无法接收微信通知？
A：这通常是因为错误地开启了「全局代理（Proxy 全局）」模式导致苹果推送服务 APNs 受到干扰。请切换回「配置/规则」模式。
Q：锁屏放置一段时间后，代理会自动断开吗？
A：规范的 iOS 网络扩展会在底层保持轻量常驻，不会轻易被系统杀死。如果发生自动断开，请检查是否开启了「按需连接（Connect On Demand）」功能。
Q：升级 iOS 系统后节点全部无法连接如何解决？
A：系统大版本更新有时会重置网络权限，建议在 iOS「设置」中删除旧的 VPN 配置文件，并在客户端中重新授权生成一次即可。