海外 Apple ID 准备与合规客户端获取
由于国内 App Store 的政策限制，支持高级分流协议的客户端通常仅在海外区域（如美区、日区、港区）上架。获取客户端的标准流程如下：
准备一个非国区的 Apple ID，仅在系统的“App Store”应用右上角头像处退出登录并登录该账号（切勿在手机“设置”全局退出 iCloud，以免影响手机同步数据）。搜索并下载对应支持规则分流的工具，下载完成后即可切回个人日常账号，后续应用更新仍可正常提示。
添加系统 VPN 配置描述文件与生物识别授权
iOS 系统为确保用户知情，不允许任何第三方应用在后台静默建立代理连接。首次使用时必须完成系统级授权：
- 打开下载好的客户端，点击主连接开关或“Start”。
- iOS 系统会弹出一个由系统控制的弹窗：“[应用] 想要添加 VPN 配置。通过该 VPN 的所有网络活动都可能会被过滤或监控。”
- 点击“允许”，系统会自动唤起 Face ID 面容解锁、Touch ID 指纹或要求输入 iPhone 锁屏密码。
- 验证成功后，可在“系统设置 - 通用 - VPN与设备管理”中看到已注入的 VPN 描述文件。
节点订阅导入与规则模式选择
通过 Safari 浏览器登录你的账户中心，一键导入或手动复制专属托管订阅链接。在客户端中粘贴后点击下载：
iOS 设备同样强烈推荐“规则模式（Rule）”。这样在国内主流 App（如微信、支付宝、网易云、抖音）发起请求时，数据包直连国内机房，不消耗套餐流量，也不影响推送通知；而使用 ChatGPT App 或 Safari 打开国际站点时，则自动经由选定的境外节点转发。结合 River VPN评测 中的套餐设计，主力方案（¥29.9/月含350GB）在手机端的体验非常均衡。
Wi-Fi 与蜂窝移动网络权限检查
国行 iPhone 拥有专属的“无线局域网与蜂窝网络”权限开关，这是导致不少用户“连上 Wi-Fi 能用，出门用流量就断网”的主要诱因：
请进入 iPhone“设置 - 蜂窝网络”，向下滚动找到该代理客户端，确认其权限被设置为“无线局域网与蜂窝数据”。如果误设为“仅无线局域网”，那么在断开 Wi-Fi 之后，客户端由于缺乏数据通道将被强制阻断所有外部连接。
按需连接（On-Demand）与 DNS 隐私保护
iOS 的网络扩展模块支持“按需连接（On-Demand）”机制：
开启按需连接后，系统会在需要访问外部特定网络时自动唤醒后台代理管道，在手机息屏休眠时则进入低功耗待机状态，极大改善手机的发热与耗电问题。同时，客户端内置的加密 DNS（DoH / DoT）能防止在星巴克、机场等公共开放 Wi-Fi 下遭遇 DNS 投毒与隐私泄露，确保通信隧道全程加密。若遭遇持续连接失败，可结合 VPN连接排障指南 排查系统网络环境。
低电量模式与系统推送消息（APNs）保障
在 iPhone 开启“低电量模式”时，iOS 系统会大幅削减后台网络刷新频次并关闭大部分后台进程。此时代理客户端可能会受到一定程度的休眠限制。为了保证在低电量状态下依然能够及时收到关键消息，建议确保客户端启用了轻量分流规则，将苹果官方的消息推送服务（*.push.apple.com）直接列入白名单走本地网络通道直连。这样既能避免因海外节点网络抖动导致微信、工作邮件推送延迟，也能最大限度减少后台唤醒功耗。
常见问答
问：iPhone 开启代理后，屏幕右上角电池旁边会一直显示“VPN”小标吗？
答：是的，这是 iOS 系统的安全标识规范，表明当前设备正通过虚拟通道通信。只要分流规则设置得当，它不会影响常规国内通信。
问：遇到某个国外 App 还是打不开怎么快速诊断？
答：首先在客户端的节点列表中测试延迟，确认当前节点可用；其次将分流模式临时切换为“全局（Global）”测试，若全局可打开而规则打不开，说明该 App 的域名尚未被默认规则库收录。
问：在 iPhone 上如何防止不同地区节点切换导致银行 App 异常？
答：推荐保持“规则模式”，在规则配置中确认已收录国内金融机构的域名。国内银行与支付 App 将自动走中国大陆本地公网出口，不会因境外节点切换产生异地登录警告。