iPhone VPN 設定：先分清用戶端與訂閱
設定 iPhone VPN 的關鍵，是串起用戶端、訂閱連結與系統授權。先取得相容的 iOS 用戶端，再匯入服務控制台提供的訂閱，選擇線路並允許新增 VPN 設定，最後確認目標流量是否經由預期的出口連線。
用戶端負責讀取設定、選擇節點並建立連線；訂閱連結則提供節點及相關設定。安裝 App 不代表已取得線路，複製訂閱也不代表連線已完成。第一次使用時，請依序確認各個步驟，避免在系統設定中反覆尋找其實不存在的「匯入訂閱」選項。
iOS 內建的「加入 VPN 設定」主要用來填寫系統支援的連線類型，不能直接把任意代理訂閱網址當成伺服器位址。Shadowsocks、VMess、Trojan、VLESS 等代理設定，需使用支援相應格式的用戶端。協定名稱相同不代表所有參數都相容，請以用戶端說明及控制台提供的格式為準。
| 資訊 | 用途 | 使用位置 |
|---|---|---|
| 帳戶使用者名稱與密碼 | 登入服務控制台，管理方案與設定 | 控制台登入頁，不是節點位址欄 |
| 訂閱連結 | 取得或更新一組節點與設定 | 用戶端中的訂閱或遠端設定入口 |
| 單一節點分享連結 | 提供特定線路的連線參數 | 相容用戶端的節點匯入入口 |
| 系統 VPN 設定 | 允許用戶端建立系統網路通道 | 首次連線時 iOS 顯示的授權提示 |
用戶端取得與匯入前檢查
前往控制台下載入口查看目前的 iOS 取得方式，再依指引開啟相應的官方發佈管道。App 是否會顯示在 App Store，可能受帳戶地區、系統版本及上架狀態影響。請勿只憑相似的名稱安裝，務必確認開發者、功能說明及支援的訂閱格式。
iOS 用戶端與 Windows、macOS、Android 上的 App 名稱可能不同，選單位置和設定格式也可能有所差異。桌面版可用的設定檔不可未經檢查就套用到 iPhone；尤其設定檔若包含指令碼、規則集或特定核心參數，請先確認 iOS 版本確實支援。
- ✅ 確認用戶端來源可靠，且系統版本符合 App 需求。
- ✅ 可正常登入控制台，並查看方案狀態與剩餘流量。
- ✅ 已找到與目前用戶端相容的訂閱格式或匯入入口。
- ✅ 目前的 Wi-Fi 或行動網路可正常瀏覽一般網頁。
- ❌ 切勿將訂閱連結提交給來源不明的線上轉換網站。
T7VPN 帳戶無需電子郵件地址，使用者名稱和密碼即可註冊。請分開保存帳戶憑證與訂閱連結；訂閱連結通常含有可識別帳戶的權杖，持有連結的人可能取得相應設定。需要協助時，請在截圖中遮住完整網址、QR Code 和驗證欄位。
從控制台匯入訂閱的操作步驟
用戶端可能將入口標示為「訂閱」、「設定」、「遠端設定」或「從 URL 匯入」。名稱雖不同，基本操作相同：讓用戶端從指定網址讀取可辨識的設定。以下步驟不依賴特定 App 的介面截圖，更新版本後仍可依資訊類型找到相關選項。
- 登入控制台並找到訂閱。確認方案是否可用，再開啟訂閱或使用說明區域。若控制台提供依用戶端分類的入口，請優先選擇與已安裝 App 相符的選項。
- 選擇一鍵匯入或複製連結。一鍵匯入會要求開啟相應 App；若沒有跳轉，可複製訂閱網址，再到用戶端手動新增。請勿將網頁登入網址誤認為訂閱網址。
- 確認讀取並匯入。若用戶端要求允許貼上內容，請只在確實要匯入時授權。檢查網址是否缺少結尾、夾帶空格或遭通訊軟體截斷，再儲存遠端訂閱。
- 更新並確認結果。等待用戶端讀取設定，確認節點清單已顯示。若只有訂閱名稱而沒有節點，請先查看更新錯誤，不要繼續點選連線。
- 選擇目前要使用的線路。在作用中的設定或策略群組中選取節點，並確認剛匯入的訂閱已啟用。匯入成功卻仍使用舊設定，是常見的操作疏失。
訂閱匯入失敗時，先分辨是「無法從網址取得內容」還是「內容無法解析」。前者應檢查網路、連結有效性與控制台狀態；後者較可能與格式或用戶端功能有關。網頁能開啟控制台，不代表訂閱介面一定能成功讀取；反過來說，瀏覽器顯示一段編碼文字，也不能證明用戶端能正確解析。
若要更換格式，請回到服務控制台選擇官方提供的相容入口。不要任意修改網址參數來嘗試轉換。若懷疑訂閱已外洩，請使用控制台提供的重設功能；重設後，也要同步更新其他裝置上儲存的舊連結。
允許 VPN 設定，再選擇分流模式
首次啟動連線時，用戶端通常會要求加入 VPN 設定。確認提出要求的是剛安裝的 App 後，依照 iOS 提示允許，並完成裝置要求的身分確認。這項授權是允許 App 建立網路通道，不是向服務控制台提交裝置解鎖憑證。
授權後返回用戶端，確認狀態是否由「連線中」變為「已連線」。系統 VPN 標示或設定頁中的連線狀態可作為參考，但只能說明通道狀態，無法單獨證明特定網站使用了代理，更不能證明所有 App 都能正常連線。
如何選擇規則模式與全域模式
規則模式會依網域、位址或其他規則決定直連或代理，適合希望保留本地網路存取的日常使用。全域模式通常會將更多要求交由所選代理處理，適合用於輔助排查；實際涵蓋範圍仍取決於用戶端實作與系統限制。「全域」一詞不代表所有系統流量都會以相同方式處理。
初次使用時，建議優先採用服務指引建議的模式。若目標網站未經代理連線，可暫時切換模式進行比對，再回到規則設定檢查是否符合條件。請勿同時修改 DNS、節點和規則，否則即使恢復存取，也難以確認真正原因。
其他網路工具可能影響連線
其他 VPN 類 App、過濾工具或受管理的網路設定，可能與目前的通道互相衝突或改變路由。排查時，先停用不必要的同類工具，再嘗試連線；公司或學校管理的裝置請遵守管理規範，勿擅自移除管理設定。
出口 IP 與 DNS 驗證
驗證應以實際存取目標為準，而不只是查看用戶端中的延遲測試。延遲測試可能只檢查特定連接埠或測試位址，無法取代網頁載入、帳戶登入或媒體播放測試。建議先記錄未連線時的狀況，再使用同一個瀏覽器和檢測頁面比對連線後的結果。
- 記錄原始出口。尚未連線時，查看可信任的 IP 檢測頁面所顯示的出口地區與網路資訊；不必公開保存完整位址。
- 連線後重新載入。確認檢測頁面在目前規則下經由代理連線，再比對出口資訊。IP 歸屬資料庫可能更新較慢，顯示的城市不應作為唯一判斷依據。
- 開啟實際使用的服務。前往需要使用的網站或 App，檢查頁面資源、登入及一般操作是否正常，不要只確認首頁能否開啟。
- 檢查 DNS 解析路徑。使用可信任的 DNS 檢測頁面，搭配用戶端記錄或 DNS 設定，確認解析方式是否符合預期。
DNS 洩漏是指原本應透過預期解析路徑處理的查詢，實際上流向非預期的解析器。檢測頁面顯示的解析器與節點不在同一地區，並不代表一定發生洩漏；公共 DNS、加密 DNS 和快取都可能影響顯示結果。瀏覽器內建的安全 DNS 或隱私中繼也可能改變檢測結果，請先了解其作用再進行比對。
若 IP 檢測頁面的出口沒有變化，請先確認該頁面是否依規則直連，再檢查選取的節點與作用中的設定。若出口已改變，但特定 App 仍無法使用，還需考量 App 快取、帳戶地區、伺服器端限制或該 App 使用的網路路徑。出口改變不保證目標服務一定允許存取。
判斷連線是否生效：用戶端狀態、預期經過代理的要求出口，以及目標 App 的實際操作結果應相互印證。只看到 VPN 圖示、節點清單或測試延遲，都不足以確認連線正常。
匯入失敗與斷線的排查步驟
依故障發生的位置逐步處理，比反覆解除安裝 App 更有效。先確認問題出在基礎網路、讀取訂閱、建立通道，還是只有目標 App 異常。保留用戶端顯示的錯誤訊息，再逐項調整條件，避免一次重設所有設定。
- 訂閱更新失敗：確認網址完整、用戶端格式相容且控制台狀態正常。若控制台也無法開啟，先恢復基礎網路；若只有解析錯誤，優先檢查相容性。
- 有節點但無法連線：確認已選取目前要使用的節點並完成系統授權，再更新訂閱並改用其他線路比對。
- 連線後所有網頁都無法開啟：先暫時中斷連線，確認基礎網路正常；接著檢查 DNS 設定、策略群組選擇及同類網路工具的影響。
- 只有部分網站無法使用：查看分流規則與要求記錄，確認目標網域的連線方式，同時排除網站本身或帳戶限制。
- 切換網路後中斷：Wi-Fi 與行動網路的路徑變化可能需要用戶端重新建立連線；恢復後請再次確認實際要求是否正常。
線路標示 IEPL 專線、中轉或直連，描述的是伺服器端的網路路徑，不會改變 iOS 匯入訂閱的基本步驟，也不能取代本機連線測試。若晚間尖峰時段遇到問題，請在相同網路和相同目標下比較不同線路，不要只根據線路名稱判斷穩定性。
需要協助時，請記錄 App 名稱與版本、網路類型、使用的線路名稱、錯誤原文，以及問題是「匯入失敗」或「已連線但無法存取」。透過控制台工單提交必要資訊即可；請勿傳送完整訂閱連結或帳戶密碼。日常操作可參考快速入門和說明中心。