iPhone 上怎麼用 VPN：選哪種方式、怎麼設定

同一個 雷頓 帳號，iPhone 上有五條路可走。前四種是在手機上裝一個用戶端，第五種手機上什麼都不裝。

• 思科（AnyConnect）：用戶端是思科官方的 Cisco Secure Client，多數地區的 App Store 都有。只填位址、帳號、密碼，不需要憑證檔，也不用匯入設定。
• 流量偽裝（Hiddify）：在 App Store 搜尋「Hiddify」安裝，回本站掃碼匯入。丟包多的網路上速度最好，用戶端裡自帶分流開關。需要非中國區 Apple ID。
• 私網（Tailscale）：裝官方 Tailscale 用戶端，用本站帳號登入一次就一直在線，換 Wi‑Fi、切行動網路都會自己恢復。需要非中國區 Apple ID。
• 專網（OpenVPN）：裝官方的 OpenVPN Connect，匯入一個 .ovpn 檔即連，設定裡已帶好帳號密碼。
• 路由器：在家連上刷好韌體的路由器 Wi‑Fi 就走線路，iPhone 上不裝任何東西。

• 第一次用、出差旅行：思科。出發前試連一次，落地就能用，見《出差旅行怎麼設》。
• 宿舍校園網、公司 Wi‑Fi 限制 UDP：思科。它走 TLS，和打開 HTTPS 網站一樣，受限網路裡最穩。
• 行動網路、老社區寬頻，丟包多：流量偽裝。它的協定專門抗丟包。
• 手機、平板、電腦好幾台，想登入一次不再管：私網。在外面還能直接連回家裡的 NAS，見《多裝置一次設定、換手機不重來》。
• 人在大陸、想讓當地網站直連：流量偽裝，在用戶端裡切「自動分流」。
• 人在海外看大陸影片：以上四種用戶端任選，地區選中國區。
• 家人不會操作、裝置多：路由器，見《翻牆路由器怎麼選》。
• 拿不準：從思科開始，同一個帳號隨時換別的方式。完整的對照在《各種連線方式適用的場景》。

安裝步驟本站都有附截圖的教學，這裡只指路。

• 思科：《AnyConnect 在中國能用嗎》的「圖文步驟」裡選 iOS 一欄，照截圖做。App Store 入口在思科頁面的安裝區，各地區的位址在地區列表。
• 流量偽裝：裝好 Hiddify 後回本站流量偽裝頁面掃碼或複製匯入連結。iPhone 的匯入方法和 Android 的截圖相同，見《Hiddify 訂閱連結怎麼匯入》。
• 私網：在未登入畫面點右上角「⋯」→ Use custom server，填本站私網頁面給的位址，再用本站帳號確認。細節見《私網（Tailscale）是什麼》。
• 專網：在本站專網頁面的表裡裝 OpenVPN Connect，登入後點地區國旗下載 .ovpn 檔，在用戶端裡打開，點連線。
• 路由器：自己刷韌體從路由器頁面開始，也可以直接買刷好的成品。

App Store 按 Apple ID 的地區分商店。中國區商店沒有 Hiddify 和 Tailscale，提示「此項目在您所在的國家或地區不可用」也是這個原因；Cisco Secure Client 和 OpenVPN Connect 在多數地區都有。

解決辦法是新註冊一個非中國區 Apple ID，付款方式可以選「無」，只在 App Store 裡切換帳號，iCloud 和照片不受影響。步驟見《iOS 裝不了應用怎麼辦》。

所在地區的商店找不到 Cisco Secure Client 時，可以用開源的 OpenConnect 用戶端，協定相同，帳號密碼通用。

別人分享的 Apple ID 請一律拒絕：帳號擁有者可以遠端鎖定你的手機。來路不明的描述檔和「企業簽名」安裝包同樣不要裝。

• 第一次連線時系統會要求 VPN 權限，允許即可。
• Wi‑Fi 和行動網路切換時連線會重建，屬於正常：私網自動恢復，其他方式重連一次。
• 同一支手機上一次只開一種整機方式。思科、私網、流量偽裝同時開會搶網路設定；公司要求常開的 VPN 也算一種。
• 流量偽裝每台裝置單獨掃碼：同一份設定在兩台裝置上同時連，會占兩台的名額。
• 時間保持自動設定。加密連線要求時間誤差在幾分鐘內，思科提示憑證不受信任多半是時間不對。
• 用戶端更新走 App Store，和別的 App 一樣。

1. 登入本站看帳號有效期。過期是第一大原因；新註冊的帳號要先領試用或付費才有時長。
2. 看手機時間是不是自動設定。
3. 換一個地區再連。另一個地區能連，說明只是那台伺服器暫時連不到。
4. 換網路：Wi‑Fi 不行切行動網路試一次，反過來也一樣，不同電信業者的干擾不同步。
5. 看錯誤訊息。思科的「Login failed」是帳號密碼錯或帳號到期；「Untrusted server certificate」多半是時間不對，或目前網路在中間攔截，換網路再試；「Connection attempt has failed」是位址連不到，換地區。流量偽裝提示無法取得訂閱，是帳號到期或改過密碼，回本站重新掃碼。
6. 換一種方式。走 UDP 的（流量偽裝、私網、專網）不行，就換走 TLS 的思科；幾種協定的封鎖彼此獨立。
7. 還不行，帶上接入方式、地區、錯誤訊息原文和時間到聯絡頁的客服群問。更完整的清單見《連不上、慢、斷線怎麼查》。