对大多数人来说，一键连接的 VPN 应用就够用了。但如果你需要 WireGuard 这样的特定协议，或者想用 V2Ray 突破审查，这些自带的应用通常就不够了。本指南介绍如何手动完成 iPhone VPN 配置：选择协议、导入配置，并真正确认连接是否正常。
为什么要在 iPhone 上手动配置 VPN
大多数 VPN 服务商的应用只提供一两种协议选择，而且通常不是最好的。手动配置让你可以自己决定使用哪种协议、用哪个客户端应用来运行。这比听起来要重要得多。
更好地掌控你的连接
手动设置时，由你来选择协议。WireGuard 快速又轻量，玩游戏或看流媒体时差别很明显。你还可以使用 Shadowrocket 等第三方客户端，它们显示的连接细节比服务商自家的应用更多。
你也不会被锁定在某一家服务商的生态系统里。你可以在同一部手机上配置来自不同服务的连接。如果你在意防止 IP 地址追踪，这种灵活性就很重要。
绕过网络封锁
在网络审查严格的地方，标准 VPN 应用往往最先被封锁。使用 V2Ray/XRay 手动设置，可以把你的 VPN 流量伪装成普通的网页浏览。对身在中国或阿联酋的人来说，这有时是保持可用连接的唯一办法。
这种适应能力正是关键所在。手动设置 VPN，能让你的 iPhone 绕开那些会让标准应用完全失灵的封锁。
一键式应用适合日常随手使用，但真正面对审查的人需要更多。
开始之前需要准备什么
开始之前先把所有东西准备好，免得设置到一半还要在应用之间来回切换。
你需要一家能提供 WireGuard 配置或 V2Ray/XRay 订阅链接的 VPN 服务商。Tegant 不提供手动配置文件：在 iPhone 上，从 App Store 安装 Tegant，打开后点击“连接”即可。
你还需要从 App Store 下载合适的应用。具体用哪个取决于你的协议。
- WireGuard：官方的 WireGuard 应用。免费、轻量，该做的事一样不少。
- V2Ray/XRay：Shadowrocket 或 Stash 之类的代理客户端。它们能处理更复杂的协议。
完整清单如下：
设置清单
| 项目 | 获取途径 | 用途 |
|---|---|---|
| VPN 服务商账户 | 你的 VPN 服务商 | 用于访问你的 VPN 账户和配置文件。 |
| WireGuard 应用 | Apple App Store | 通过 WireGuard 协议连接所需的客户端。 |
| Shadowrocket 或 Stash | Apple App Store | 通过 V2Ray/XRay 协议连接所需的客户端。 |
| 配置信息 | 你的 VPN 服务商的账户页面 | 你账户专属的二维码或订阅链接。 |
| 稳定的网络 | Wi-Fi 或蜂窝数据 | 顺利下载应用并导入设置。 |
装好应用、网络也稳定之后，最后也是最重要的一样东西，就是你专属的配置文件。它由你的 VPN 服务商提供，通常在其账户页面中。WireGuard 的配置是一个二维码或可下载的文件；V2Ray 的则是一个订阅链接，你只需复制即可。
开始之前请准备好你的配置链接或二维码。没有它，就没有东西可导入。
如果你想知道为什么有这么多种协议，可以看看我们的 IPsec 与 SSL VPN 对比，里面讲解了它们的区别。
如何在 iPhone 上设置 WireGuard
WireGuard 明显比 OpenVPN 和 IKEv2 等老协议更快。设置大约只需两分钟。
从 App Store 下载官方的 WireGuard 应用。它是免费的，由 WireGuard 项目官方开发。界面非常简洁：只有一个空的隧道列表，等着你添加配置。
导入 WireGuard 配置
在另一台设备（笔记本电脑、平板电脑都行）上打开你的 VPN 服务商的 WireGuard 配置页面，找到 WireGuard 配置部分。你会看到一个二维码，其中包含服务器地址、加密密钥和端点信息。
然后在 iPhone 上打开 WireGuard 应用。
- 点击“+”图标或“Add a Tunnel”（添加隧道）。
- 选择“Create from QR code”（通过二维码创建）。
- 用 iPhone 的摄像头对准另一块屏幕上的二维码。
应用会自动从二维码导入所有信息，无需手动输入服务器地址或粘贴密钥。给隧道起个好认的名字（比如服务商的名称），然后点击保存。
连接和管理隧道
现在你的隧道会出现在应用主界面上。打开开关即可连接。
第一次连接时，iOS 会请求添加 VPN 配置的权限。点击“允许”，如有提示再输入密码。这是正常现象。
连接几乎会立即生效。当你在 iPhone 状态栏看到小小的“VPN”图标时，就说明它在工作了。之后，你可以在 WireGuard 应用或控制中心里开关 VPN。
用 IKEv2 进行 iPhone 原生 VPN 设置
如果你不想安装任何第三方应用，iOS 自带支持 IKEv2 的 VPN 客户端。它没有 WireGuard 快，但 IKEv2 能很好地处理网络切换，所以你在 Wi-Fi 和蜂窝数据之间切换时连接不会断开。
你需要 VPN 服务商提供的服务器地址、远程 ID 以及你的用户名和密码。前往“设置 > 通用 > VPN 与设备管理 > VPN”，点击“添加 VPN 配置”，选择 IKEv2，填写信息并存储。之后无需任何应用，就能直接在该菜单中连接。
设置 V2Ray 以突破审查
WireGuard 速度快，但它不会刻意隐藏自己。如果你所在的国家会主动封锁 VPN 流量，你就需要能伪装连接的工具。V2Ray（及其分支 XRay）的做法是让 VPN 流量看起来像普通的 HTTPS 浏览。
iOS 不原生支持 V2Ray，所以你需要第三方客户端。进行这类 iPhone VPN 配置时，大多数人用的是 Shadowrocket 和 Stash 这两款。它们都支持 V2Ray、VLESS、Trojan 等代理协议。
导入订阅链接
V2Ray 使用订阅链接而不是二维码。一个链接就包含你所有的服务器配置，应用还能自动刷新。
在任意设备上登录你的 VPN 服务商账户。
- 进入控制面板中的 V2Ray/XRay 配置部分。
- 找到“复制订阅链接”按钮，点击即可复制链接。
- 如果你是在电脑上操作的，通过安全的即时通讯工具或电子邮件把链接发到自己的 iPhone 上即可。
打开 Shadowrocket（或你选择的其他 V2Ray 客户端）。你不需要手动添加服务器，只需添加一个订阅链接。
订阅链接的好处是，应用会自动从服务商那里获取最新的服务器列表。服务器有变动或有新服务器上线时，你会自动收到。
启用 V2Ray 连接
在 Shadowrocket 中，点击“+”图标，选择“Subscribe”（订阅）或“Add by URL”（通过 URL 添加）。粘贴订阅链接并保存。
应用会导入你的套餐中所有可用的服务器位置。从列表中选择一个服务器，然后打开连接开关。
和 WireGuard 一样，第一次连接时 iOS 会请求添加 VPN 配置的权限。点击“允许”。连接成功后，状态栏中会出现 VPN 图标。
解决常见的 iPhone VPN 连接问题
设置完了却连不上？解决办法通常很简单。
先从配置文件入手。如果你用的是 WireGuard，导入过程中的小故障可能会在不知不觉中导致问题。回到服务商的控制面板，生成新的二维码，删除旧隧道，然后重新扫描。
常见连接问题
如果新配置也解决不了，问题可能出在你的网络上，而不是 VPN。打开飞行模式 10 秒，然后关闭。这会强制 iOS 重新建立 Wi-Fi 或蜂窝数据连接，能解决的问题多得出人意料。
还可以试试：
- 从 Wi-Fi 切换到蜂窝数据（或反过来）。如果一种网络能用、另一种不能用，那就是特定网络的问题，很可能是防火墙。
- 重启 iPhone。建议虽然老套，但彻底重启可以清除可能干扰 VPN 配置的软件故障。
- 检查你的订阅。登录 VPN 服务商账户，确认套餐没有过期。（Tegant 的订阅在你的 App Store 或 Google Play 设置中管理。）
如果这些都不管用，问题可能出在网络层面，而不是 VPN 本身。
如果问题一直存在，检查一下是不是 DNS 在作怪。网络层面的 DNS 问题看起来和 VPN 故障一模一样。我们的如何修复 DNS 问题指南介绍了两者的重叠之处。
检查 DNS 泄露
状态栏里有 VPN 图标，并不保证所有流量都经过了隧道。运行一次 DNS 泄露测试（网上有免费的）来确认。无泄露的结果只会显示与你的 VPN 服务器位置相符的 DNS 服务器。如果你看到了 ISP 的 DNS 服务器，就说明有泄露。
修复 iOS 权限错误
iOS 更新后或设置中断后，你可能会看到 VPN 配置错误。解决办法是删除旧的配置：前往“设置 > 通用 > VPN 与设备管理 > VPN”，点击配置旁边的信息图标，然后将其删除。重启后，再重新添加配置。
常见问题
关于 iPhone VPN 配置的常见问题。
手动设置更好，还是直接用应用更好？
取决于你的情况。服务商的应用点一下就能连接，基本使用完全够了。但如果你需要 WireGuard 的速度，或需要 V2Ray 来突破审查，就该走手动路线。Shadowrocket 等第三方客户端还提供按应用分流和详细的连接统计，这些都是服务商应用没有的。
一直开着 VPN 会耗光 iPhone 的电池吗？
简单来说：不会。WireGuard 在设计时就考虑到了移动设备。你不发送数据时它处于空闲状态，一有数据就立刻唤醒。
任何后台进程都会消耗一些电量，但 WireGuard 对电池续航的影响通常很小，和在后台运行游戏可不是一回事。
我可以在 iPad 上使用同样的设置吗？
可以。iOS 和 iPadOS 使用相同的 VPN 架构，所以设置方法完全一样：同样的订阅、同样的 WireGuard 或 Shadowrocket 应用、同样的步骤。你的配置不会绑定在某一台设备上。
Tegant VPN 在 iPhone、iPad、Mac 和 Android 上的自家应用中为你提供 WireGuard，订阅高级版还可使用 V2Ray/XRay，无需任何手动设置。
获取 Tegant VPN。支持 iPhone、iPad、Mac 和 Android。Tegant 目前未在中国大陆 App Store 上架。
