一句话结论：iPhone 用机场需要两样东西，一个非中国大陆地区的 Apple ID，和一款代理客户端；新手首选 Shadowrocket（小火箭），想要更强的规则管理可选 Stash 或 Quantumult X，不想花钱可以试 Hiddify。这些 App 都没有在中国大陆 App Store 上架，所以第一步永远是解决账号问题。
本文按顺序讲：四款客户端怎么选 → Apple ID 注意事项 → 安装与导入订阅 → VPN 配置授权 → 按需连接 → 耗电与后台 → 多设备与维护 → 怎么确认生效 → 常见问题。
1. iPhone 机场客户端怎么选？
| 客户端 | 价格 | 上手难度 | 订阅支持 | 特点 |
|---|---|---|---|---|
| Shadowrocket | 一次性买断，价格较低 | 低 | 通用订阅、专用订阅，兼容性广 | 界面直观，资料最多，适合新手 |
| Stash | 一次性买断，价格中等 | 中 | Clash 订阅原生支持 | 规则与策略组逻辑和电脑端 Clash 一致 |
| Quantumult X | 一次性买断，价格中等 | 较高 | 专用格式，常需转换 | 重写、脚本能力强，适合折腾党 |
| Hiddify | 免费开源 | 低 | 通用、Clash、sing-box 订阅 | 全平台同一界面，功能相对精简 |
选择建议：只想稳定翻墙，选 Shadowrocket，详见 Shadowrocket 教程；电脑上已经习惯 Clash 规则，选 Stash；喜欢自己写重写和脚本，选 Quantumult X，见 Quantumult X 教程；想先免费体验或电脑手机统一用一款，选 Hiddify，见 sing-box 与 Hiddify 教程。价格会随地区和汇率变化，以 App Store 显示为准。
2. Apple ID 的地区与安全
付费客户端需要在美国、日本、香港等地区的 App Store 购买。推荐做法是自己注册一个外区 Apple ID，只在 App Store 里登录用于下载和购买，不要在“设置”最上方的 iCloud 里登录，避免通讯录、照片同步到这个账号上。
务必注意：不要使用陌生人在网上分享的“公用 Apple ID”。这类账号随时可能被改密码，更危险的是一旦误登到 iCloud，对方可以开启“查找”把你的手机锁定勒索。一些机场会给付费用户提供共享账号，即便如此也只在 App Store 中登录，用完立即退出。
如果你自己的主账号已经有消费记录或订阅，切换地区会受限，所以单独准备一个下载用的账号是最省心的方案。
3. iPhone 安装客户端并导入机场订阅
- 在 App Store 中退出当前账号，登录外区账号，搜索客户端名称，认准开发者信息后下载。周边常有名字相近的仿冒应用，下载前看清评分和开发者。
- 下载完成后切回自己的账号，已下载的 App 不受影响，后续更新时才需要再登录外区账号。
- 登录机场后台，复制与客户端对应的订阅链接。小火箭用通用或 Shadowrocket 订阅，Stash 用 Clash 订阅，格式区别见 订阅链接教程。
- 在客户端中添加订阅：一般是右上角加号或配置页面里选择“从网址导入”，粘贴后保存，节点列表就会出现。很多机场后台也提供一键导入按钮，在手机浏览器里点击即可唤起客户端。
4. VPN 配置授权
第一次打开连接开关时，iOS 会弹出“添加 VPN 配置”的提示，需要点允许并输入锁屏密码或面容验证。这一步只是在系统里登记一个 VPN 配置，代理客户端借助它接管流量，并不会读取你的密码或隐私数据。
授权后可以在“设置 → 通用 → VPN 与设备管理”中看到对应条目。如果之前装过多款代理 App，这里会有多个配置，同一时间只能有一个处于连接状态，启用一个会自动断开另一个。不再使用的 App 建议把配置删掉，减少冲突。
5. 按需连接与分流
多数客户端支持“按需连接”：在指定 Wi-Fi 下自动断开、在蜂窝网络下自动连接，或者在系统意外断开后自动重连。适合家里路由器已经部署代理的情况，回家自动关、出门自动开，路由器方案见 路由器使用教程。
分流模式建议保持“配置 / 规则”模式：国内 App 直连、海外服务走代理，既省流量也不影响国内 App 的速度。全局模式只在排查问题时临时使用。
6. 耗电、后台与 iCloud
- 耗电：代理客户端本身耗电不高，电池页面里看到的比例偏高，很多时候是因为所有网络流量都计到了它的名下。关闭不需要的日志、减少频繁的延迟测试，可以进一步省电。
- 后台：iOS 不会像部分安卓系统那样主动杀掉 VPN 进程，但内存紧张时网络扩展可能重启，表现为短暂断网后自动恢复，属于正常现象。
- iCloud：部分客户端支持通过 iCloud 同步配置，换机时很方便；但订阅链接等同于账号凭证，同步前确认 iCloud 是你自己的主账号。
7. 多设备使用与日常维护
同一个外区账号买过的 App，可以在你的 iPhone 和 iPad 上免费重复下载，不需要再次付费。导入订阅时注意机场的设备数限制：有的套餐限制同时在线设备数，手机、平板、电脑都开着可能会被判定超限，表现为部分设备频繁掉线。具体规则以机场后台说明为准。
日常维护只需要三件事：一是把订阅自动更新间隔设为 12 到 24 小时，机场换线路后客户端能自动同步；二是遇到大面积超时先手动更新一次订阅；三是定期在 App Store 更新客户端，新版本通常会修复对新协议的兼容问题。节点名称里的倍率、地区标记怎么看，可以参考 节点名称解读。
如果怀疑订阅链接泄露，例如流量莫名消耗过快，应立即到机场后台重置订阅链接，再在每台设备上重新导入新链接，旧链接会随之失效。
8. 怎么确认已经生效
- 状态栏出现 VPN 小图标，说明系统层面已经连接。
- 用 Safari 打开一个查询 IP 的网站，显示的地区应与选中的节点一致。
- 在客户端的日志或连接记录里，访问海外网站时应走代理，访问国内网站时显示直连。
如果出现 VPN 图标但网页打不开，说明是节点或订阅的问题，而不是授权问题。