iPhone VPN 从零开始，先分清 iOS 客户端、服务订阅和系统 VPN 配置。客户端负责运行连接，订阅提供线路与规则，系统配置允许客户端接管相应网络流量。安装应用不等于开通服务，导入成功也不等于访问已经生效。下面按实际操作顺序完成设置，并说明每一步该检查什么。
开始前：确认客户端、订阅与账户
先用 Safari 打开 VPNJG 用户面板。创建账户无需邮箱地址；获取订阅需登录。查看账户中的套餐状态和剩余流量，再进入下载区域查看当前提供的 iOS 获取说明。本文不指定固定应用名称，因为商店上架状态、地区可见性和客户端支持范围可能变化，应以面板当时的说明为准。
iPhone 的系统设置提供 VPN 配置入口，但不能直接把任意代理订阅网址填进去。订阅里的线路需要由支持相应格式与协议的客户端解析，再通过 iOS 网络扩展工作。如果只有一条订阅链接、没有兼容客户端，操作还没有准备完整。
| 内容 | 作用 | 应该在哪里操作 |
|---|---|---|
| 用户面板账户 | 查看套餐、流量与订阅入口 | Safari 中打开 VPNJG 用户面板 |
| iOS 客户端 | 解析配置并建立连接 | 按面板下载说明获取应用 |
| 订阅链接 | 获取线路及可能包含的规则配置 | 客户端的订阅或配置导入入口 |
| 系统 VPN 配置 | 授予应用建立网络隧道的权限 | 首次连接时的系统授权提示 |
获取 iOS 客户端：先核对来源与兼容性
从面板的客户端下载区域查看 iOS 指引，确认应用名称、开发者和获取渠道。App Store 的可见内容受商店账户地区影响，网页能打开不代表当前账户一定能够获取。遇到不可用提示，先核对指引，不要根据搜索结果随意安装同名应用。
客户端自身可能有获取费用，这与 VPNJG 的服务套餐属于不同项目，不能把两者视为同一笔权益。下载前应阅读商店页面说明。也不要为了导入订阅而安装来历不明的企业证书、设备管理描述文件或根证书；这些内容与客户端请求添加 VPN 配置不是一回事。
兼容性要同时看协议和配置格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的代理协议或方案，不能凭“支持 VPN”判断全部可用。客户端能解析某种订阅格式，也不代表支持其中所有节点。这里仅解释概念，不表示 VPNJG 提供上述全部协议。
- ✅ 应用名称与开发者信息和面板指引一致。
- ✅ 客户端支持面板提供的 iOS 订阅类型。
- ✅ 已确认商店账户可以获取该应用，并读过相关费用说明。
- ❌ 不把未知描述文件当成普通订阅导入，也不随意信任根证书。
导入订阅：从面板复制到客户端
保持 iPhone 的基础网络可用，进入面板查找订阅入口。不同版本可能使用“复制订阅”“导入客户端”等名称，实际以页面为准。若面板提供多种格式，应选择当前客户端对应的选项，不要随便挑一条再反复尝试。
- 复制对应的订阅链接。确认复制的是面板给出的订阅地址，不是浏览器地址栏里的面板网址。不要自行删掉链接末尾的参数。
- 打开客户端的配置入口。查找“订阅”“配置”“从 URL 导入”或同义入口。这里描述功能，不保证每款应用按钮名称一致。
- 粘贴并保存。可使用便于辨认的本地名称，例如“VPNJG”。如 iOS 请求允许从 Safari 粘贴，确认来源后按需允许。
- 执行订阅更新。等待应用下载配置。成功后通常能看到配置名称、线路列表或策略组，而不是仅有一条空白记录。
- 选中刚导入的配置。部分客户端允许保存多个配置，但当前启用的仍可能是旧配置，需要手动确认。
如果面板提供“导入到客户端”，点击后可能出现打开应用的确认框。没有跳转不一定说明链接失效，也可能是应用未安装、唤起方式不匹配或浏览器限制。可以改用复制链接后在应用内导入的方式。不要为此把完整订阅发送给第三方转换服务。
导入报错时，先读错误文本。格式无法解析，应检查客户端类型；下载失败，应检查基础网络和链接完整性；鉴权失败或账户状态异常，应回面板核对权益。订阅更新会访问服务端，与“连接某条线路”是不同环节，不能混在一起判断。
允许添加 VPN 配置，再选择分流模式
选中配置后，在应用内选择线路并启动连接。首次启动时，iOS 通常会提示应用希望添加 VPN 配置。确认提示来自刚安装且已核对的客户端，再选择允许，并按系统要求完成设备身份验证。拒绝授权后，订阅可能仍然保存在应用里，但连接无法正常建立。
系统设置中的 VPN 项一般可在“通用”下的“VPN 与设备管理”附近找到，名称会随系统版本变化。优先在客户端里操作连接，不要把其他教程里的服务器地址或认证字段随意填入系统手动配置页；那是不同的配置方式。
规则模式与全局模式怎么选
日常使用优先遵循服务提供的规则配置。规则模式会按域名、地址或其他条件决定直连与代理；“直连”意味着相应流量不经过所选代理线路。全局模式通常让更多流量进入代理，但具体仍受客户端实现、隧道路由及例外项影响，并不等于每个数据包都必然经过同一路径。
排查应用未走线路时，可以临时切换全局模式作对照，验证后再恢复原设置。不要同时开启多个可能争用系统 VPN 配置的应用，否则会很难确认哪个配置实际生效。若已有工作或学校管理的配置，应先确认管理要求，不要直接删除。
验证生效：出口、DNS 与应用分别检查
客户端显示已连接，说明连接流程达到了应用报告的状态，不代表目标应用访问已经成功。验证时保持网络环境不变，记录连接前后差异；若一直在 Wi-Fi 与蜂窝网络之间切换，很容易把网络变化误判为线路效果。
- 查看连接状态。确认当前配置、选中线路和连接开关。屏幕状态栏未显示 VPN 字样时，可查看控制中心或系统设置，不能只凭图标下结论。
- 比较出口 IP。用可信的出口查询页面对比连接前后结果。在规则模式下，该页面自身也可能直连，可临时全局连接后复查。出口地理信息存在识别误差，不应仅凭城市标签判断线路。
- 检查 DNS 路径。DNS 检测展示的是检测域名所观察到的解析出口，不一定是应用设置里填写的服务器。出现意外解析来源时，应检查配置的 DNS、分流与回退机制，不能看到本地运营商名称就直接认定所有流量泄漏。
- 打开实际目标应用。刷新需要访问的功能，必要时完全退出应用再打开。浏览器成功而应用失败，可能涉及缓存、账户地区、应用自身限制或不同的分流匹配。
DNS 泄漏的核心是解析请求偏离预期路径，而不是“检测结果越少越好”。加密 DNS 也不自动等于请求一定经过代理。Safari、其他应用、系统解析和客户端内置解析可能采用不同路径，应结合客户端日志判断。日志可能含访问域名，提交工单前需检查并遮盖不必要的信息。
生效判断：配置正在运行、预期代理请求的出口符合设置、目标应用功能可用，才能形成完整验证。只有连接图标，或只有某个网页能打开，都不足以说明所有应用已经按预期分流。
常见故障：按症状定位，不反复重装
能导入，却连接不上
先检查面板中的套餐和剩余流量，再确认已选中可用配置。尝试切换面板当前列出的其他线路，并查看错误是否从超时变为认证失败。前者更偏向网络路径或服务端可达性，后者应优先核对凭据与账户状态，不能单凭错误词确定最终原因。
连接后网页打不开，断开却能打开
检查当前节点、DNS 配置和规则模式。先用默认配置复现，不要同时改协议参数、解析设置和路由规则。每次只改变一个设置，记录结果，才能知道哪项调整有用。若基础网络本身需要网页登录认证，应先完成网络认证，再启动连接。
浏览器正常，某个应用仍提示地区不符
应用可能结合账户地区、付款资料或其他环境信号判断可用范围，线路出口不是唯一条件。检查该应用是否命中直连规则，重启应用后再试。不要将“网络可达”理解为平台账号权益、地区资格或内容权限一定改变。
切换网络后中断，或锁屏后需要重连
Wi-Fi 与蜂窝网络切换会改变底层路径，原有连接可能需要重建。回到客户端查看是否重新连接，再验证应用。检查客户端的按需连接设置，但不要把它理解为不会断线的保证。若持续复现，记录网络类型、客户端版本、线路名称和脱敏错误，提交面板工单。
日常维护：更新订阅，保留可复现记录
线路配置可能调整，出现旧节点不可用时，应先更新订阅，而不是手动改服务器参数。更新是否保留自定义规则取决于客户端，修改前应查阅应用说明。订阅链接如果意外公开，应查看面板是否提供重置功能；找不到入口时通过工单咨询，不要继续传播原链接。
VPNJG 月订阅的流量按开通日每月重置，不是统一按自然月重置；流量包用完为止，永久不过期。视频、下载和系统更新都可能产生较多流量，应以面板统计与实际路由为准。不限台数不代表流量无限，也不改变每台设备需要正确配置的事实。
最后保留一份自己的检查记录：使用哪个客户端、启用哪个配置、采用哪种分流模式、出现什么错误。无需公开订阅或敏感日志，就能让工单描述更清楚。后续换设备时仍按“获取客户端、导入订阅、允许配置、验证生效”的顺序操作，不把旧设备的连接成功当成新设备已配置完成。