iPhone 的 VPN 设置详解

在 iPhone 的“设置”里搜索 VPN，你会发现这个词出现在不止一个地方，选项的名字还很相近：顶部附近有个开关，“通用”下面藏着一个菜单，旁边有个小小的 i 按钮，还有一个会问你 Remote ID 的“添加 VPN 配置”表单，此外像专用代理和 DNS 这样的相邻功能，会悄悄改变 VPN 的行为。弄清每个页面是干什么的之后，其实并不复杂。

本文按你遇到的顺序，逐项介绍 iPhone 的 VPN 设置，说明哪些可以放着不动，哪些能解释古怪的现象。我们不会要求你手动输入连接信息，因为 VPN 应用通常会替你完成。关于安装应用和登录，请看 iPhone 设置指南。

VPN 设置都在哪里

有两个入口，两个都知道能省时间。

1. “设置”最上层的 VPN 一行。 只有手机上存在 VPN 配置之后才会出现。它带有一个开关和一段状态文字，如已连接或未连接。可以把它看作电灯开关。
2. “设置”“通用”“VPN 与设备管理”。 这是完整的控制面板。里面的 VPN 部分列出每个配置及其状态，下面可能还有已下载或已安装的描述文件部分，以及设备管理部分。

在“设置”的搜索框里搜 “VPN”，会进入其中之一。如果找不到最上层那一行，只是说明手机上还没有安装 VPN 配置。打开你的 VPN 应用并连接一次，iOS 就会请求许可来添加。不同 iOS 版本的措辞和菜单顺序略有不同，所以请把本文当作地图。

VPN 开关与状态行

顶部的开关只做一件事：打开或关闭所选的配置。旁边的状态告诉你手机认为现在发生了什么。

可能看到的状态	含义	该怎么做
未连接	配置存在，但隧道没有建立	拨动开关，或打开应用后连接
正在连接	手机正在建立隧道	等几秒；一直不结束就关闭再打开
已连接	隧道已建立	查看状态栏标志，并试着加载一个网页
正在断开	手机正在关闭隧道	稍等片刻再重新连接
无效，或出现错误信息	配置已损坏，或服务器不可达	打开应用重新登录，或删除后重新创建配置

要小心一个假设。开关只说明手机与 VPN 服务器之间的隧道已建立，并不说明每个应用都在使用它、你访问的网站能正常工作，或者你的账户仍然有效。如果怀疑通行证已经到期，请到网站上查看，而不是在这些设置里。对连接状态的更全面检查，见“检查 VPN 是否在工作”的指南。

配置列表与 i 按钮

在“VPN 与设备管理”下，你可能看到一项或多项。每一项都是一个已保存的连接定义。点按小小的 i 按钮可以打开该定义的详细信息。屏幕上显示什么，取决于这个配置是如何创建的。

对于 VPN 应用创建的配置，通常能看到：

• 配置的名称及其状态。
• 常常是一个很笼统的类型标签，因为真正的细节保存在应用里，而不是 iOS 里。
• 一个**按需连接（Connect On Demand）**开关（如果应用允许）。
• 底部的删除 VPN按钮。

对于你自己手动输入的配置，还会多出服务器、Remote ID、Local ID、验证方式、用户名和密码以及代理选项等字段。

有两项值得注意。

• 按需连接。 这个开关打开后，iOS 可以根据配置中包含的规则自动启动 VPN，例如当你加入某类网络时。它方便那些希望不用想就能用上 VPN 的人。如果你关掉了 VPN，又发现它自己回来了，这里是第一个该检查的地方。
• 删除 VPN。 这会从手机上移除已保存的配置。它不会取消你与 VPN 服务商之间的任何事项，也不会删除你的账户。下次从应用里连接时，iOS 会再次请求许可来创建配置。

不要修改应用创建的配置里的服务器字段。如果某个字段看起来怪怪的，删除后让应用重新创建，比自己调整更安全。

“添加 VPN 配置”表单

列表下方有一个“添加 VPN 配置”按钮，会打开手动表单。第一个选项是类型。iOS 提供几种标准的连接类型，例如 IKEv2、IPSec 和 L2TP。它们是协议，也就是建立隧道所用的规则。什么是 VPN 协议解释了这个概念，而如果你好奇，RFC 7296 是 IKEv2 的正式描述。

随后表单会询问详细信息，通常包括：

• 描述：只有你自己看得到的名称。
• 服务器：VPN 网关的地址。
• Remote ID：服务器出示的身份，必须与运营方预期的一致。
• Local ID：有时需要，常常留空。
• 用户验证：用户名加密码，或证书。
• 代理：一般关闭。

什么时候该用这个表单？当雇主或学校这样的组织给了你确切的数值让你输入时。对于自己创建配置的应用则不需要。如果你是 XPASS 的客户，你用的是免费的 VPNclient 应用，凭“我的通行证”页面上的用户名和密码连接，所以不应该需要手动表单；除非客服告诉你修改，否则请保持应用的默认连接设置。输错字段是配置始终连不上的常见原因。

VPN 与设备管理：描述文件意味着什么

同一个“通用”菜单里还可能有描述文件和设备管理部分。描述文件是安装到 iPhone 上的一组设置，可能添加 Wi-Fi 网络、证书、限制或 VPN。公司和学校用描述文件来管理它们拥有或监管的设备。

对看到的内容这样处理：

1. 来自雇主或学校的描述文件。 保留。删除可能会让你失去使用工作工具的权限。
2. 你自己从网站安装的描述文件。 打开看它做了什么，只有在仍然需要时才保留。
3. 你不认识的描述文件。 不要忽视。查清来源，如果说不清楚就删除。一个陌生的、设置了 VPN 或证书的描述文件，可能转发或检查你的流量。

也值得了解“设备管理”意味着什么。如果手机属于雇主并受到管理，该组织可以为你配置 VPN，并可能不允许你删除。这对受管理的设备来说是正常的。

会改变 VPN 表现的相邻设置

VPN 菜单之外有几个开关会影响结果。当“VPN 开着但有点奇怪”时，它们通常就是解释。

设置	在哪里找	与 VPN 的关系
iCloud 专用代理（Private Relay）	“设置”、你的姓名、iCloud（位置因 iOS 版本而异）	单独处理部分 Safari 和应用流量；可能让位置和泄漏测试的结果看起来令人困惑
私有 Wi-Fi 地址	“设置”、Wi-Fi、网络旁的 i 按钮	为每个网络随机化手机的硬件地址；有利于隐私，但与 VPN 无关
配置 DNS	“设置”、Wi-Fi、i 按钮、配置 DNS	手动填写的 DNS 可能干扰 VPN 想要使用的解析器
限制 IP 地址跟踪	“设置”、Wi-Fi、i 按钮	限制邮件和 Safari 中的跟踪器；是与 VPN 不同的功能
低数据模式与低电量模式	“设置”的蜂窝网络或 Wi-Fi；电池	可能暂停后台活动，从而影响 VPN 重新连接的速度
飞行模式	控制中心	切断所有连接；之后 VPN 必须重建
自动加入	“设置”、Wi-Fi	控制手机自行加入哪些网络；VPN 需要在每个网络上重新连接

如果泄漏测试显示了你没想到的解析器，DNS 泄漏一文解释了各部分如何配合，而上表中的“配置 DNS”就是最先该看的地方之一。

状态栏显示什么

离开设置页面，状态栏能让你一眼得到答案。VPN 处于活动状态时，iOS 会在其他状态图标旁显示 VPN 标志。这个标志是由系统而不是应用放上去的，所以比应用窗口里的颜色更可靠。如果想确认 VPN 没有在暗中运行，就找这个标志，并查看 VPN 那一行。

注意：使用同一套系统机制的第三方应用，例如某些内容拦截器或 DNS 工具，也可能让这个标志出现。所以标志只说明有某个网络扩展处于活动状态，不一定是你的 VPN。VPN 列表和最上方那一行才能告诉你是哪一个。

对安装的东西保持谨慎

设置页面只能显示手机被告知的内容。在允许任何应用添加 VPN 之前，请先读它的商店页面。Apple 要求开发者发布 App 隐私详情，概括说明应用可能收集哪些数据，安装前值得看一看。如何检查 iPhone 上的免费 VPN 应用详细介绍了那份检查清单。如果一个免费应用索要超出需要的权限，或收集的数据多于它解释的范围，就是该停手的理由。

三种情形与设置给出的答案

“VPN 那一行不见了。” Maya 为了整理而删除了 VPN 配置，“设置”顶部的那一行随之消失。这并没有问题：打开应用并连接，iOS 会再次请求许可，并把那一行重新创建出来。

“我有三个 VPN 条目，不知道哪个是当前的。” Daniel 这些年试过好几个应用，每个都留下了一个配置。他打开“VPN 与设备管理”，用 i 按钮逐个查看，并删除旧的。他只保留能对应到仍在使用的应用的那一个。列表变短，也让排查问题更容易。

“泄漏测试显示了奇怪的解析器。” Pim 查看自己 Wi-Fi 网络下的“配置 DNS”，发现了一个两年前某个项目留下的手动 DNS。把它改回自动之后，泄漏就消失了，完全没有动过 VPN。

该改什么，该放着什么

一个简单的经验法则：

• 可以放心使用： VPN 开关、状态行，以及想重新开始时的“删除 VPN”按钮。
• 有理由再改： 按需连接、专用代理、配置 DNS。
• 除非被告知，否则别动： 服务器字段、Remote ID、Local ID、代理，以及应用所创建配置里的一切。
• 先调查再决定是否保留： 你不认识的描述文件。
• 千万不要： 分享一张手动表单里能看到密码的截图。

如果看完这些之后仍然连接失败，iPhone 故障排查指南会逐步处理问题，“在任意设备上关闭 VPN”的指南则展示了正确的停止方式。

总结

iPhone 的 VPN 设置归结为几个地方：“设置”顶部的 VPN 一行（开关与状态）、“VPN 与设备管理”（列表与描述文件）、i 按钮（详细信息与按需连接），以及大多数应用用户用不到的“添加 VPN 配置”手动表单。像专用代理和配置 DNS 这样的相邻功能，往往能解释古怪的结果。如果想要一张天数固定、可配合免费 VPNclient 应用使用的通行证，请看价格页面。