📱 iPhone / iPad 客户端

为什么需要外区 Apple ID

iOS 应用只能通过 App Store 安装，而 Shadowrocket、Stash、Quantumult X 等代理客户端都没有在中国大陆地区上架。因此需要一个其他地区的 Apple ID，在 App Store 里登录后购买下载。

几个原则：

• 用自己的邮箱注册，账号和密码只掌握在自己手里；
• 只在 App Store 里切换登录，不要在系统设置顶部的 iCloud 账号处登录外区账号；
• 外区账号的付款方式和充值规则因地区而异，以 Apple 官方说明为准。

网上流传的「共享 Apple ID」不建议使用。这类账号可能被他人修改密码、开启「查找」后远程锁定你的设备，也存在隐私泄露风险。

常见客户端对比

客户端	主要订阅格式	特点	适合人群
Shadowrocket	V2Ray 订阅、节点链接，也兼容部分 Clash 配置	上手简单，资料最多	大多数新手
Stash	Clash 配置	与 Clash 规则体系一致，界面清爽	电脑上已经用 Clash 系客户端的用户
Quantumult X	自有配置格式	支持重写与脚本，可玩性高	喜欢折腾规则和脚本的用户
Surge	自有配置格式	调试与规则功能强，iOS 与 macOS 联动	开发者和进阶用户
sing-box（SFI）	sing-box JSON	跨平台配置统一	多设备统一管理

这些应用的价格和付费方式各不相同，有的一次性买断，有的需要订阅，具体以 App Store 页面为准。只是想正常使用机场的话，Shadowrocket 已经足够；如果你同时在电脑上用 Clash 系客户端，Stash 能让两边的规则保持一致。

购买前还有一点值得确认：你的机场提供哪些订阅格式。多数机场同时提供 V2Ray 通用订阅和 Clash 订阅，也有不少提供针对特定客户端的一键导入。先在机场后台看清支持情况，再决定买哪一款，避免买了客户端却没有合适的订阅格式可用。

VPN 配置描述

第一次在客户端里开启连接时，iOS 会弹窗请求「添加 VPN 配置」，允许并验证面容、指纹或锁屏密码后，系统设置里会多出一个 VPN 条目。

这里的「VPN」是 iOS 给网络扩展的统一名称。客户端借助这个系统接口接管流量，再按规则发往节点或直连。你可以在系统设置的 VPN 与设备管理中看到它，在那里也能直接开关连接。

如果系统里存在多个 VPN 配置，同一时间只有一个能处于连接状态。连接异常时，可以删除对应的 VPN 配置，回到客户端重新开启，让它重新添加一次。

按需连接

部分客户端支持 iOS 的按需连接功能，可以设置在满足某些条件时自动连接或断开，例如：

• 连接到指定 Wi-Fi 时自动断开（比如在家里已有路由器代理）；
• 使用蜂窝网络或陌生 Wi-Fi 时自动连接；
• 网络中断后自动重连，减少手动开关的次数。

是否支持以及具体的设置位置因客户端而异。开启按需连接后，如果发现无法手动断开代理，多半是按需规则又自动连上了，需要先在客户端里关闭该功能。

还没有订阅的话，可以先去机场推荐看看，导入方式在各客户端教程中都有说明。