iPhone 使用 VPN，重點不只是看到連線圖示，而是確認用戶端已載入訂閱、節點能正常連線，目標 App 也依預期分流。本指南依照實際操作順序說明設定方式：先在穩定的網路環境下匯入，再確認存取結果；遇到問題時，依序檢查通常比反覆重新安裝更有效。
開始前：分清用戶端與訂閱
用戶端負責在 iPhone 上建立連線，訂閱則提供節點及相關設定。下載用戶端不代表已取得線路，複製訂閱也不代表系統已連上 VPN。兩者相容才能繼續設定。
先登入 VPNBaby 控制台，查看目前帳戶可用的用戶端下載入口與訂閱說明。iOS 下載入口會依控制台顯示的方案狀態提供。本文不提供安裝檔，也不假設特定 App 永遠都能下載。取得用戶端時，請以控制台指引及該 App 的官方說明為準。
不同用戶端支援的協定與設定格式不盡相同。即使 App 都有「匯入訂閱」功能，也不一定能讀取相同內容。例如 Shadowsocks、Trojan、VLESS 是不同的協定名稱，不能只靠更改檔案副檔名互相轉換；是否支援，請查看用戶端說明。本文不據此推測 VPNBaby 目前線路使用的協定。
| 項目 | 用途 | 常見誤解 |
|---|---|---|
| 用戶端 | 讀取設定、選擇節點並建立連線 | 以為安裝 App 後就能直接使用 |
| 訂閱連結 | 取得或更新節點、設定等內容 | 把網頁網址或帳戶頁面網址當成訂閱 |
| 節點 | 提供實際連線的伺服器入口 | 把節點名稱當成平台可用性的保證 |
| 系統 VPN 設定 | 允許用戶端建立系統網路通道 | 以為授權成功就代表能存取目標網站 |
匯入訂閱：先確認節點，再開始連線
在控制台找到適用於目前用戶端的訂閱入口。如果提供一鍵匯入，點擊後通常會要求開啟對應 App；若沒有跳轉，請先確認已安裝該 App，再手動複製連結。按鈕名稱會因用戶端而異，可能是「訂閱」、「設定」或「從連結匯入」。
- 在控制台複製與用戶端相符的訂閱連結，請勿複製瀏覽器網址列中的帳戶頁面網址。
- 切換至用戶端，找到新增訂閱或遠端設定的入口，貼上完整連結。名稱可使用容易辨識的文字。
- 儲存後，執行更新或下載設定，並等候用戶端顯示完成結果；不要只停在「已儲存網址」的狀態。
- 開啟節點清單或代理策略頁面，確認已出現可選線路；若清單空白，請先排除匯入問題。
一鍵匯入不一定會自動啟用設定。有些用戶端允許儲存多份設定，匯入後還需要將新設定設為目前使用項目。若看到的節點名稱仍是舊內容，請先檢查目前設定，再確認訂閱更新結果，避免在無關的設定間反覆切換。
若出現下載失敗，先確認目前網路能否連上訂閱網址，再檢查連結是否完整、帳戶狀態是否正常。若提示格式錯誤，請優先確認用戶端與訂閱格式是否相符。原因尚未釐清前不要反覆刪除 App，因為刪除可能連同本機規則一起清除。
允許新增設定，不代表要安裝憑證
首次啟動連線時，iOS 通常會跳出允許新增 VPN 設定的系統提示。請確認是剛才使用的用戶端提出要求，再依系統提示授權並驗證裝置身分。若未完成這一步，App 可能已儲存訂閱，但無法建立系統通道。
授權後返回用戶端，查看連線狀態。若要查看系統記錄，可在「設定」中搜尋 VPN，或前往「一般」中的「VPN 與裝置管理」查看相關設定。系統版本和裝置管理狀態不同，選單名稱可能略有差異。
允許新增 VPN 設定，與安裝描述檔或信任根憑證並非同一回事。一般匯入訂閱不代表必須啟用根憑證信任。若教學額外要求安裝憑證或更改憑證信任設定，請先確認用途與來源；若不了解，請暫停操作，不要一概接受所有授權提示。
選擇線路與分流模式
節點出現後，先選擇目標地區的線路，並使用用戶端建議的規則設定啟動。不要同時變更節點、DNS 與分流規則，否則即使恢復正常，也很難判斷是哪項設定生效。
如何選擇規則模式與全域模式
規則模式會依網域、位址等條件，決定連線使用代理或直接連線，適合日常使用。全域模式通常會將用戶端接管範圍內的連線交由目前的代理策略處理，適合短暫檢查規則是否影響目標網站。實際涵蓋範圍仍取決於用戶端與設定，不能理解成裝置上的所有流量都必定經由同一路徑。
若目標網站在規則模式下無法開啟，暫時切換全域模式後卻能正常開啟，請優先檢查規則是否命中、策略組與 DNS，不要立刻判定線路故障。確認後請切回日常模式，並依用戶端說明修正規則。部分 App 會保留既有連線，切換模式後需重新開啟目標 App 才能觀察變化。
iPhone 不適合直接套用 Android 的逐 App 教學
一般 iPhone 上的代理用戶端，不能預設具備與 Android 相同的逐 App 勾選功能。iOS 的逐 App VPN 通常涉及受管理的 App 與裝置管理設定。日常教學應著重於網域規則、策略組及用戶端實際提供的功能，不要照著其他平台的介面尋找不存在的開關。
選擇線路時，也不要只看節點名稱或測試延遲。延遲測試反映的是特定探測請求，不代表持續下載能力，也不能保證目標平台接受該出口。觀看串流影音或使用地區限定內容時，也可能受到帳戶地區、內容授權及付款條件影響。
如何驗證連線確實生效
驗證時應從系統狀態一路確認到實際 App。出現 VPN 標示，只表示系統呈現相關連線狀態，無法單獨證明目標請求已經經由所選線路傳送。在規則模式下，直接連線網站的出口沒有變化，也可能是正常情況。
- ✅ 用戶端顯示已連線，目前啟用的是剛匯入的設定，策略組也選中了預期線路。
- ✅ 開啟需要代理的目標網站並實際操作，例如載入頁面、登入或播放內容，而不只是確認首頁能否顯示。
- ✅ 若用戶端提供連線記錄，請查看目標網域符合哪條規則、使用哪項策略，確認沒有意外改走直接連線。
- ✅ 可用可信的出口查詢網站輔助確認，並確認該查詢請求本身是透過代理傳送；不要依據直接連線的結果判斷整份設定失效。
- ✅ 分別透過 Wi-Fi 與行動網路測試日常使用的目標；切換網路後，等候連線恢復，再重新送出請求。
DNS 檢查重點
DNS 負責將網域名稱解析為位址。即使通道已成功連線，若解析逾時或規則採用了不合適的解析結果，網頁仍可能無法開啟。請先使用用戶端建議的 DNS 設定；來源不明的設定片段可能破壞原有的解析與分流配合。
DNS 洩漏測試可協助觀察哪些解析器參與查詢，但仍需搭配設定內容判讀。解析器顯示的地區不一定與代理出口相同，瀏覽器的加密 DNS、系統設定與用戶端處理方式也可能影響結果。不要只因地區不同就下結論，請對照目標請求的規則與解析路徑繼續檢查。
判斷標準：系統連線正常、目標操作成功，而且目標請求符合預期策略，才是較可靠的生效證據。出口查詢與 DNS 測試只能作為輔助工具，不能取代實際使用驗證。
常見問題：依故障環節逐步檢查
可以匯入，但連線失敗
先確認方案狀態與剩餘流量，再更新訂閱並改選其他可用線路重試。若只有特定線路失敗，請記下線路名稱與錯誤訊息；若所有線路都失敗，再檢查用戶端版本、協定支援及目前網路狀況。測試前先關閉其他代理連線，避免互相干擾。
顯示已連線，網頁卻無法開啟
先判斷是所有網頁都無法開啟，還是只有特定目標出問題。全部都無法開啟時，檢查節點連線與 DNS；只有單一目標失敗時，查看規則命中情況與平台本身狀態。暫時切換全域模式有助於找出問題，但不建議長期使用全域代理來解決所有問題。
鎖定螢幕或切換網路後無法繼續存取
重新開啟用戶端，查看連線是否恢復，再向目標 App 送出新請求。按需連線或自動重新連線是否可用，取決於用戶端實作與系統設定，不要直接套用 Android 的背景常駐方式。若有其他 VPN、過濾工具或網路延伸功能，可暫時逐一停用作為對照；測試後請還原需要的設定。
更新訂閱後，原本的選擇失效
更新訂閱可能會變更節點或策略名稱。若先前手動指定的項目已不存在，請重新選擇。先確認更新結果，再檢查目前策略是否仍指向有效節點，不要把舊截圖中的名稱當成永久入口。
若仍找不到問題原因，可參考疑難排解手冊，或在控制台工單中提供用戶端名稱、系統版本、發生情境，以及已遮蔽憑證的錯誤截圖。請勿提交密碼或完整訂閱連結；說明「在哪個步驟失敗」，比只說「不能用」更有助於排查。