iPhone 使用教程
iPhone 和 iPad 使用 V2Ray 节点时，第三方客户端负责读取节点配置，再通过 iOS 的 VPN / Network Extension 机制接管设备流量。理解“节点协议”和“iOS VPN 接管”是两层不同机制以后，很多连接问题都会更容易判断。
iPhone 使用 V2Ray 的完整链路
完整链路
iPhone App → iOS VPN / Network Extension → 代理客户端 → VMess / VLESS 节点 → 目标网站
系统显示 VPN 已连接，只代表本地网络隧道建立；最终是否走目标节点，还取决于当前配置、规则、策略和远程节点。
01应用Safari / App
→
02iOS VPN本地流量接管
→
03客户端规则 / 核心
→
04远程节点VMess / VLESS
iPhone 从零开始使用，一共 7 步
第 1 步准备节点或订阅。 获取完整的 VMess/VLESS 分享链接、二维码或订阅地址。
第 2 步选择兼容客户端。 确认当前客户端支持目标协议、传输方式和安全字段。
第 3 步导入节点。 通过订阅、剪贴板、二维码或手工方式把节点加入客户端。
第 4 步选择当前节点。 确认实际连接的节点或策略组已经指向目标服务器。
第 5 步允许 VPN 配置。 首次连接时允许 iOS 添加并启用本地 VPN 配置。
第 6 步选择规则模式。 根据需要使用规则、全局或其他策略模式。
第 7 步验证连接。 检查 VPN 状态、网页访问、出口 IP，并测试 Wi-Fi 与蜂窝网络切换。
iPhone / iPad 应该使用什么客户端
iOS 没有统一的“V2Ray 官方 App”，需要使用支持 VMess / VLESS 等协议的第三方网络客户端。真正要检查的是当前客户端版本是否支持节点所需的协议、传输方式和安全字段。
| 检查项 | 需要确认什么 |
|---|---|
| 协议 | VMess / VLESS 是否被支持 |
| 传输 | TCP / WebSocket / gRPC 等是否兼容 |
| TLS / SNI | 是否能够完整填写安全参数 |
| 订阅 | 是否支持远程订阅和更新 |
| 规则 | 是否支持按域名、IP 或策略组分流 |
下一篇 Shadowrocket 使用教程 会单独讲一个具体客户端，本篇只讲 iPhone / iPad 通用逻辑。
iPhone 有哪些节点导入方式
订阅链接最适合管理多个节点，并且后续可以继续更新。
分享链接适合单个 VMess / VLESS 节点，通过剪贴板导入。
二维码适合直接扫描节点或订阅信息，减少手工输入错误。
手工添加逐项填写服务器、端口、UUID、传输、TLS、SNI、Host、Path 等。
推荐顺序
有订阅优先订阅；只有单节点时优先分享链接或二维码；手工添加主要用于排查自动导入后字段是否正确。
iPhone 上如何使用订阅链接
不同客户端入口名称可能不同，但逻辑基本一致：保存订阅地址 → 更新 → 选择节点 → 连接。
第 1 步复制完整订阅 URL。
第 2 步进入客户端订阅管理页面。
第 3 步新增订阅并保存。
第 4 步执行更新，让客户端真正下载节点列表。
第 5 步选择其中一个节点或策略组。
第 6 步启动连接并检查出口 IP。
订阅地址应视为连接凭据。详细说明可查看 如何使用订阅链接。
为什么首次连接会要求添加 VPN 配置
iOS 为了让第三方客户端接管设备网络，会要求用户明确授权添加 VPN 配置。系统可能要求 Face ID、Touch ID 或设备密码确认。
iOS VPN 配置负责让设备流量进入代理客户端。
VMess / VLESS负责客户端和远程服务器之间如何通信。
系统设置里看到“VPN”并不代表远程协议就是 IKEv2、IPSec 等传统 VPN；这里只是 iOS 提供给网络扩展的系统接管入口。
规则模式、全局模式和直连怎么理解
| 模式 | 作用 | 适合什么时候 |
|---|---|---|
| 规则模式 | 根据域名、IP 或规则决定代理还是直连 | 日常使用 |
| 全局代理 | 让更多被接管流量走当前节点 | 排查规则是否导致流量没走代理 |
| 直连 | 流量不通过远程节点 | 排查本地网络或关闭代理效果 |
排查技巧
VPN 图标有，但某网站出口仍是本地 IP。
先检查是不是规则让这个域名直连。临时切换到简单的全局模式验证，可快速区分节点故障和规则问题。
Wi-Fi 和蜂窝网络切换为什么会短暂断线
从 Wi-Fi 切到 4G/5G 或重新加入 Wi-Fi 时，网络接口、IP、DNS 和路由都会变化，已有远程连接往往需要重新握手。
正常情况客户端自动检测网络变化并重新连接。
长时间不恢复手动断开 VPN，再重新连接一次。
Wi-Fi 正常、蜂窝失败检查蜂窝网络下节点可达性、DNS 和运营商网络。
蜂窝正常、某 Wi-Fi 失败检查该 Wi-Fi 的 DNS、防火墙或网络策略。
DNS、Private Relay 等设置会不会影响判断
iOS 可能同时存在 Private Relay、加密 DNS、客户端内部 DNS 等网络隐私设置。它们不一定直接冲突，但会让 DNS 和出口路径更复杂。
排查原则
遇到奇怪的 DNS、出口 IP 或网站访问问题时，先临时简化网络环境：只保留一个代理客户端，确认基础节点连接，再逐项恢复其他网络隐私功能。
退到后台后为什么还能继续连接
iOS 的 VPN / Network Extension 由系统负责运行，因此客户端界面进入后台后，网络扩展仍可以继续工作。但网络切换、系统回收或配置异常仍可能让连接中断。
iPhone 上如何确认节点真的生效
iPhone 常见问题快速排查表
| 现象 | 优先检查 | 常见原因 |
|---|---|---|
| 无法添加 VPN 配置 | 系统授权、设备限制 | 权限未确认或设备策略限制 |
| VPN 图标有但网页打不开 | 节点状态、DNS、日志 | 本地隧道建立但远程节点失败 |
| VPN 图标有但出口没变化 | 规则、当前节点、策略组 | 目标网站被设置为直连 |
| 订阅更新失败 | 订阅 URL、当前网络 | 链接失效或网络不可达 |
| 二维码无法识别 | 二维码内容、客户端兼容 | 格式不支持或二维码不完整 |
| Wi-Fi 正常、蜂窝失败 | 运营商、DNS、节点可达性 | 两种网络路径不同 |
| 切换网络后一直断开 | 重新连接、按需规则 | 旧会话未正确恢复 |
| 只有某个网站不走节点 | 规则模式 | 目标被分配为 DIRECT |
iPhone 用户最常见的 8 个错误
错误 1看到 VPN 图标就认为所有网站一定走当前节点。
错误 2订阅已保存但没有执行更新。
错误 3节点已导入但没有切换为当前节点。
错误 4规则模式把目标设为直连，却一直检查节点服务器。
错误 5网络切换后旧连接失效，却没有重新连接。
错误 6同时开启多种网络隐私/过滤功能，导致排查路径复杂。
错误 7把订阅链接或二维码截图公开发送。
错误 8把 iOS 的 VPN 接管机制误认为节点本身就是传统 VPN 协议。
常见问题
iPhone 使用 V2Ray 节点为什么会要求添加 VPN 配置？
因为 iOS 上的大多数代理客户端需要通过系统提供的 VPN / Network Extension 机制接管设备流量。这里的 VPN 配置是本地流量接管方式，远程节点仍然可以是 VMess、VLESS 等协议。
iPhone 显示 VPN 已连接，为什么出口 IP 还是本地网络？
VPN 图标只说明系统隧道已经建立，不代表规则一定让当前流量走目标节点。应继续检查当前节点、规则模式、策略选择和客户端日志。
iPhone 可以直接扫描 V2Ray 节点二维码吗？
只要客户端支持对应二维码格式就可以。二维码通常只是把分享链接或节点参数编码成图像，因此同样应当视为敏感连接凭据。
为什么 Wi-Fi 能用，切换到蜂窝数据后不能用？
两种网络使用不同的 DNS、运营商路由和网络出口。切换网络后旧连接需要重新建立，如果只在某一种网络失败，应分别检查该网络下的 DNS 和节点可达性。
iCloud Private Relay 会影响 V2Ray 排查吗？
它和 V2Ray 属于不同机制，但可能让 DNS 和出口路径更复杂。排查时可以临时简化环境，只保留一个代理客户端，确认基础节点连接后再恢复其他网络隐私功能。
iPhone 客户端退到后台后为什么还能继续连接？
连接建立后由 iOS 的网络扩展继续运行，并不要求客户端界面一直处于前台。但网络切换、系统回收或配置异常仍可能使连接中断。
下一步应该看什么
如果你已经理解 iPhone / iPad 的通用使用逻辑，下一篇会进入具体客户端：Shadowrocket，详细说明订阅、节点添加、规则、全局代理和连通性测试。
相关服务需要查看当前节点、代理与 VPN 产品，可访问 TRXT.IO。