iPhone 蜂窝数据（4G/5G）能用 VPN 吗

很多人在家和公司用 iPhone 连 Wi-Fi，其余时间都靠蜂窝数据。所以在购买 VPN 之前，第一个问题往往是：它能在 4G 和 5G 下用，还是只能在 Wi-Fi 下用？简短的答案是可以。iPhone 上的 VPN 应用会在当前活动的连接上建立加密隧道，它并不关心下面是家里的路由器还是运营商的基站。

更完整的答案更有用，因为蜂窝网络和 Wi-Fi 的行为有不少差别，这些差别在使用 VPN 时会显现出来：共用的 IP 地址、移动中的网络切换、起伏的信号，以及按量计费的流量。本文说明有哪些变化，如何确认 VPN 在蜂窝数据下确实在工作，以及出问题时怎么处理。

能用：VPN 在蜂窝网络上做了什么

在 iPhone 上连接 VPN 时，应用会请求 iOS 把流量送入一个虚拟网络接口。此后，离开手机的数据包会先加密，再发往 VPN 服务器，回应也沿同样路径返回。手机并不区分底层是 Wi-Fi 还是蜂窝。运营商只是把加密后的数据送到 VPN 服务器，而不是把可读的数据直接送到网站。

由此带来三个实际结果。

1. 运营商看到的细节变少。 没有 VPN 时，移动网络通常能看到你查询的域名和访问的服务器。有 VPN 后，它大体上只能看到你连着一台 VPN 服务器，以及数据量多少，内容是加密的。但这并不等于隐身，VPN 服务商本身仍能看到一些信息，详见 VPN 服务商能看到你的哪些信息。
2. 网站看到的地址变了。 网站看到的是 VPN 服务器的地址，而不是运营商分配给你的地址。区别可参阅 什么是公网 IP 地址。
3. 不只是咖啡馆 Wi-Fi 才需要。 很多人以为 VPN 只用于咖啡馆和机场的 Wi-Fi。其实在蜂窝网络下，如果你希望运营商看到得少一些，或者出差途中要处理敏感事务，同样有意义。

这并不意味着在蜂窝数据下必须一直开着 VPN。移动网络的风险不同于开放的咖啡馆热点，许多应用也已经自行加密流量。是否使用，取决于你想让网络运营商看到多少。

为什么蜂窝网络和 Wi-Fi 表现不同

移动网络有四个特点，值得 VPN 用户了解。

共用地址。 许多运营商让成千上万部手机共用数量少得多的公网地址，这种做法常称为运营商级 NAT。运营商内部使用的地址段专门为此保留，见 RFC 6598。对 VPN 客户端来说通常没问题，因为是手机主动向外发起连接。你可能注意到的是，网站会看到许多互不相识的人来自同一个地址，所以更容易弹出验证码。参见 使用 VPN 时网页打不开或出现验证码。

路径不断变化。 口袋里的手机会在基站之间移动，在 4G 与 5G 之间切换，信号差的地方还可能降到更慢的制式。每一次切换都可能让隧道停顿。多数 VPN 应用几秒内就能恢复，但在通话或直播时你会感觉到。

IPv6 优先。 不少移动运营商给手机分配 IPv6 地址，需要时再转换为 IPv4。做得好的 VPN 应用能同时处理两者。如果某个网站不开 VPN 能打开、开了就打不开，联系支持时请说明运营商和网站名称。背景知识见 VPN 用户需要了解的 IPv4 与 IPv6。

延迟不稳定。 蜂窝网络的往返时间随基站负载和信号强弱而变化。VPN 又多绕了一段去服务器的路，延迟会略有增加。浏览网页和发消息几乎感觉不到，但实时语音或游戏叠加之后可能觉得更慢。想了解延迟的含义，可看 Cloudflare 对 latency 的说明。

流量额度与低数据模式

蜂窝流量通常要花钱，所以问 VPN 多耗多少是合理的。

额外开销。 每个数据包都被加上额外的包头，另外还会有偶尔的保活流量。对普通的浏览、聊天和流媒体来说，额外部分通常只有几个百分点。如果你平时每月用 10 GB，一直开着 VPN 大概会变成 10.3 到 10.8 GB。这只是粗略估计，不是承诺，你自己的用量可能不同。文章 VPN 会用更多流量吗 详细解释了原因。

按应用设置。 在设置的蜂窝网络里，iOS 允许你决定哪些应用可以使用蜂窝数据。VPN 应用必须被允许，否则无法在蜂窝网络上建立隧道。如果 VPN 在 Wi-Fi 下正常、在蜂窝下连不上，先检查这一项。

低数据模式。 iOS 提供一种减少后台数据使用的模式，会影响自动更新和一些后台任务。它不会阻止 VPN 隧道，但后台同步的应用可能延迟，所以有些内容刷新得慢。为省流量开启它后，VPN 仍能工作，只是各应用没那么积极。

后台刷新。 后台刷新的应用同样通过隧道消耗流量。如果流量掉得很快，请在设置里查看各应用的蜂窝使用量，找出后台用量大的应用，而不是直接怪罪 VPN。

套餐很小的时候，额外开销才真正有影响。比如每月 2 GB，百分之几就是大约 60 到 100 MB，不算少。对于大流量套餐，则几乎可以忽略。

漫游、旅行 eSIM 与跨境

出行时，关于蜂窝数据下 VPN 的疑问会成倍增加。

漫游。 如果本国 SIM 卡在国外漫游，VPN 会像其他数据一样跑在漫游连接上。VPN 不改变漫游资费，相同的字节仍按原价计算，再加上少量开销。出行前请查看运营商的漫游条款。

旅行 eSIM 与当地 SIM。 为旅行购买的当地套餐与 VPN 配合的方式相同。如果当地网络比家里慢，VPN 用起来也会慢，因为它的速度不可能超过下面的连接。

VPN 做不到的事。 VPN 不会让流量更便宜，不会免除漫游费，也不会改变运营商或所在国家的规则。有些网络会限制 VPN 流量，有些服务会限制 VPN 用户。凡是取决于当地规则的事，都不在应用的控制范围内。出行时如何选择使用时机，可参考 出行如何选择 VPN。

边境附近的网络切换。 靠近边境时，手机可能在不同运营商之间来回跳。每次跳转，隧道都会中断片刻。如果想减少中断，可以在设置的蜂窝网络里手动选择网络，不过并非所有套餐都允许。

Wi-Fi 通话、热点与消息

iPhone 上有几项功能与 VPN 的配合方式常让人意外。

通话与消息。 经由运营商语音网络的电话不经过 VPN。Wi-Fi 通话和部分聊天应用使用互联网，VPN 开启时可能走隧道。如果开了 VPN 后通话异常，可以先暂时关闭 VPN，看看是否是原因。

个人热点。 把蜂窝连接共享给笔记本电脑或另一部手机时，连接上来的设备不一定会经过 iPhone 上的 VPN。这取决于 iOS 版本和 VPN 应用。不要默认这些设备受到保护。指南 能否通过手机热点共享 VPN 对此有说明，更稳妥的做法是在每台设备上都安装 VPN 应用。

消息与推送通知。 一些推送服务与 Apple 保持长连接，隧道重建期间表现可能不同，通知可能稍有延迟。隧道稳定后通常就恢复了。

流媒体与下载。 在蜂窝网络下用 VPN 下载大文件，规则和之前一样：会多用流量，服务器路径较长时还可能更慢。有条件的话，把大文件留到 Wi-Fi 下载。

在蜂窝数据下测试 VPN 的清单

首次设置时做一遍，这样在真正需要之前你就知道它能用。

1. 在控制中心或设置里关闭 Wi-Fi，让手机只使用蜂窝网络。
2. 打开 VPN 应用并连接。如果还没安装，请看 如何在 iPhone 上设置 VPN 和 下载页面，使用免费的 VPNclient 应用，用 My Pass 页面上的用户名和密码登录。
3. 等应用显示已连接，并且 iOS 状态栏出现 VPN 图标。
4. 打开浏览器，访问一个显示公网 IP 的网站，与连接前看到的地址对比，应当不同。
5. 打开日常使用的应用，如聊天或地图，确认能加载。
6. 走动一分钟或换个房间。如果应用掉线，看它是否无需你操作就自动重连。
7. 重新打开 Wi-Fi，检查切换后 VPN 是否仍保持连接。

如果某一步失败，记下是哪一步。这一条记录在联系支持时能节省很多时间。

常见问题与处理

现象	可能原因	可以尝试
Wi-Fi 下能连，蜂窝下连不上	应用未被允许使用蜂窝数据	设置，蜂窝网络，打开该应用的开关
已连接但什么都打不开	信号弱，或通往服务器的路径受阻	开关一次飞行模式后重连；在应用里换一个位置
移动时掉线	基站或网络切换	等几秒；保持应用为最新版本；避开信号很弱的区域
家里能用，公司或出行时不行	该网络阻止某些连接	换个位置或稍后再试；参见 VPN 连不上
流量用得更快	开销加后台应用	按应用查看蜂窝用量；大文件放到 Wi-Fi 下载
某些应用拒绝打开	应用不喜欢 VPN 连接	对该应用暂停 VPN，用完再开

如果问题持续，请重启手机，更新应用和 iOS，并用 My Pass 页面上的用户名和密码重新登录。仍无法解决，就带上运营商、iOS 版本和你已尝试的步骤联系支持。

需要注意的地方

几点提醒有助于保持合理预期。

• VPN 不是加速器。 在蜂窝网络下它通常会增加少许延迟，也无法提高运营商给你的速度。网络本来就慢，VPN 不会让它变快。如果你怀疑运营商在限制某项服务，VPN 可能改变结果，也可能不会，两种情况都没有保证。
• 免费 Wi-Fi 不是唯一的风险。 在任何网络上处理敏感事务都应谨慎，包括使用强密码和双重验证。
• VPN 防不了诈骗。 虚假短信和钓鱼链接在任何连接下都会起作用。参见 如何识别钓鱼网站。
• 一直开着是有代价的。 在蜂窝网络下整天开着 VPN，会多消耗少量流量和电量。请自己判断是常开，还是只在需要时开。
• 规则会变。 运营商政策和当地规则都可能变化。本文是一般性信息，不是对某个具体网络的承诺。

三个现实场景

举例比抽象的建议更好记。

坐地铁通勤的上班族。 小林每天早晚在地铁和城际列车上回复工作邮件。途中手机频繁切换基站。她每次打开工作邮箱前先开 VPN，列车进隧道时连接中断也不慌，因为知道信号恢复后应用会自动重连。等不及时，她把飞行模式开关一次，再点一下连接。

使用 eSIM 的旅行者。 小周出国前买了当地 eSIM，希望预订住宿和转账时运营商看到得少一些。他在家按上面的清单装好应用并测试，所以不必在机场手忙脚乱。要下载大的离线地图时，他等到酒店 Wi-Fi 再下，而不是用蜂窝数据。

流量很少的学生。 小雨每月只有 2 GB 的蜂窝流量。她只在学校公共 Wi-Fi 下开 VPN，蜂窝流量快用完时就关掉。她还开启了低数据模式，每周查看按应用统计的用量，结果发现短视频应用比 VPN 耗得多好几倍。

三个人都把 VPN 当作其中一层防护。其他层靠良好的习惯：及时更新系统、谨慎对待链接，以及判断该信任哪些网络。

总结

VPN 在 iPhone 的 4G 和 5G 下和在 Wi-Fi 下一样可用，因为隧道建立在当前活动的连接上。蜂窝网络下变化的是周边情况：共用的 IP、基站间的切换、略多的流量消耗，以及与热点和漫游的配合。请确认应用被允许使用蜂窝数据，关闭 Wi-Fi 测试一次，出现异常时对照上面的表格排查。

如果想在路上试一试，价格页面上的短期预付通行证，足够用一周通勤和出行来测试。