iPhone 上怎么用 VPN：选哪种方式、怎么设置

同一个 雷顿 账号，iPhone 上有五条路可走。前四种是在手机上装一个客户端，第五种手机上什么都不装。

• 思科（AnyConnect）：客户端是思科官方的 Cisco Secure Client，多数地区的 App Store 都有。只填地址、账号、密码，不需要证书文件，也不用导入配置。
• 流量伪装（Hiddify）：在 App Store 搜「Hiddify」安装，回本站扫码导入。丢包多的网络上速度最好，客户端里自带分流开关。需要非中国区 Apple ID。
• 私网（Tailscale）：装官方 Tailscale 客户端，用本站账号登录一次就一直在线，换 Wi‑Fi、切流量都会自己恢复。需要非中国区 Apple ID。
• 专网（OpenVPN）：装官方的 OpenVPN Connect，导入一个 .ovpn 文件即连，配置里已带好账号密码。
• 路由器：在家连上刷好固件的路由器 Wi‑Fi 就走线路，iPhone 上不装任何东西。

• 第一次用、出差旅行：思科。出发前试连一次，落地就能用，见《出差旅行怎么配》。
• 宿舍校园网、公司 Wi‑Fi 限制 UDP：思科。它走 TLS，和打开 HTTPS 网站一样，受限网络里最稳。
• 手机流量、老小区宽带，丢包多：流量伪装。它的协议专门抗丢包。
• 手机、平板、电脑好几台，想登录一次不再管：私网。在外面还能直接访问家里的 NAS，见《多设备一次配置、换手机不重来》。
• 人在国内、想让国内网站直连：流量伪装，在客户端里切「自动分流」。
• 人在海外看国内视频：以上四种客户端任选，地区选中国区。
• 家里人不会操作、设备多：路由器，见《翻墙路由器怎么选》。
• 拿不准：从思科开始，同一个账号随时换别的方式。完整的对照在《各种连接方式适用的场景》。

安装步骤本站都有带截图的教程，这里只指路。

• 思科：《AnyConnect 在中国能用吗》的「图文步骤」里选 iOS 一栏，照截图做。App Store 入口在思科页面的安装区，各地区的地址在地区列表。
• 流量伪装：装好 Hiddify 后回本站流量伪装页面扫码或复制导入链接。iPhone 的导入方法和安卓的截图相同，见《Hiddify 订阅链接怎么导入》。
• 私网：在未登录界面点右上角「⋯」→ Use custom server，填本站私网页面给的地址，再用本站账号确认。细节见《私网（Tailscale）是什么》。
• 专网：在本站专网页面的表里装 OpenVPN Connect，登录后点地区国旗下载 .ovpn 文件，在客户端里打开，点连接。
• 路由器：自己刷固件从路由器页面开始，也可以直接买刷好的成品。

App Store 按 Apple ID 的地区分商店。中国区商店没有 Hiddify 和 Tailscale，提示「此项目在您所在的国家或地区不可用」也是这个原因；Cisco Secure Client 和 OpenVPN Connect 在多数地区都有。

解决办法是新注册一个非中国区 Apple ID，付款方式可以选「无」，只在 App Store 里切换账号，iCloud 和照片不受影响。步骤见《iOS 装不了应用怎么办》。

所在地区的商店搜不到 Cisco Secure Client 时，可以用开源的 OpenConnect 客户端，协议相同，账号密码通用。

别人分享的 Apple ID 请一律拒绝：账号所有者可以远程锁定你的手机。来路不明的描述文件和「企业签名」安装包同样不要装。

• 首次连接时系统会申请 VPN 权限，允许即可。
• Wi‑Fi 和手机流量切换时连接会重建，属于正常：私网自动恢复，其他方式重连一次。
• 同一部手机上一次只开一种整机方式。思科、私网、流量伪装同时开会抢网络设置；公司要求常开的 VPN 也算一种。
• 流量伪装每台设备单独扫码：同一份配置在两台设备上同时连，会占两台的名额。
• 时间保持自动设置。加密连接要求时间误差在几分钟内，思科提示证书不受信任多半是时间不对。
• 客户端更新走 App Store，和别的应用一样。

1. 登录本站看账号有效期。过期是第一大原因；新注册的账号要先领试用或付费才有时长。
2. 看手机时间是不是自动设置。
3. 换一个地区再连。另一个地区能连，说明只是那台服务器暂时不可达。
4. 换网络：Wi‑Fi 不行切手机流量试一次，反过来也一样，不同运营商的干扰不同步。
5. 看报错。思科的「Login failed」是账号密码错或账号到期；「Untrusted server certificate」多半是时间不对，或当前网络在中间拦截，换网络再试；「Connection attempt has failed」是地址不可达，换地区。流量伪装提示无法获取订阅，是账号到期或改过密码，回本站重新扫码。
6. 换一种方式。走 UDP 的（流量伪装、私网、专网）不行，就换走 TLS 的思科；几种协议的封锁彼此独立。
7. 还不行，带上接入方式、地区、报错原文和时间到联络页的客服群问。更完整的清单见《连不上、慢、断线怎么查》。