iPhone 代理客户端基础设置说明

iOS 对代理工具的管控比桌面系统严格得多：所有客户端都必须通过系统的 VPN 框架工作，同一时间只有一个配置能生效，而且主流工具无一例外都没有在大陆区 App Store 上架。所以在 iPhone 上配代理，顺序应该是——先解决账号，再选客户端，最后才是导入订阅。

第一步：准备外区 Apple ID

• 自行注册一个外区 Apple ID（美区资料最全），注册时选择的国家、地址信息保持一致；
• 付费应用需要用对应地区的礼品卡充值购买；免费的 sing-box 不用花钱，但同样需要外区账号才能下载；
• 只在 App Store 应用内切换账号，不要动系统 iCloud 登录，避免影响照片与备份；
• 不要购买共享成品账号，被锁定后应用与购买记录都会失去。

第二步：三款客户端怎么选

客户端	价格	配置格式	特点	适合谁
Shadowrocket	买断约 3 美元	分享链接与通用订阅	兼容性好、教程最多	大多数新手的首选
Stash	买断制付费	Clash（Mihomo）配置	规则引擎强、支持覆写	桌面在用 Clash 系、想要一致体验
sing-box	免费	sing-box 格式配置	官方开源、新协议齐全	预算敏感的进阶用户

一句话建议：想最快跑通选 Shadowrocket；电脑上已经习惯 Clash 分流规则选 Stash；愿意研究配置、追 Hysteria2 等新协议选 sing-box。安卓设备的选择逻辑类似但选项不同，见Android 代理客户端选择指南。

第三步：通用导入流程

三款客户端的导入路径高度一致：

1. 用外区账号在 App Store 下载客户端；
2. 到服务商用户中心复制对应格式的订阅链接——Shadowrocket 用通用订阅，Stash 用 Clash 订阅，sing-box 用 sing-box 格式（多数服务商提供多格式切换）；
3. 在客户端内添加订阅并更新出节点列表，Shadowrocket 的逐步操作可跟着Shadowrocket 订阅导入基础教程做；
4. 首次开启连接时，允许系统弹出的「添加 VPN 配置」请求并完成验证。

iOS VPN 配置的注意事项

• 单一活跃配置：多个 VPN 或加速器应用会互相顶替，表现为「一个连上另一个就断」。不用的配置到「设置 → 通用 → VPN 与设备管理」里删掉，异常时按Shadowrocket 开启后无法上网的排查处理；
• 图标不等于可用：状态栏的 VPN 图标只说明隧道建立，节点失效时图标照样在，判断可用性要靠实际访问或延迟测试；
• 后台回收：系统内存紧张时可能回收客户端进程，配合「按需连接」类功能可自动恢复；
• 网络切换：Wi-Fi 与蜂窝网络的行为可能不同，蜂窝下异常先看Wi-Fi 正常但蜂窝网络连不上。

安全注意事项

只从 App Store 用自己的账号获取正版客户端，绕过商店的企业签名版、TestFlight 邀请版都有窃取流量的风险；订阅链接视同账户凭证保管；换服务商后及时删除旧订阅与旧 VPN 配置。