先看使用场景：把“能连接”变成“少打扰”
周岚是一名远程产品经理，每天在家用Wi-Fi参加会议、查海外资料，出门后切换到5G处理工单。她原来的流程是：手动复制节点、逐个尝试、网页打不开后反复切换，平均每天浪费15分钟。真正的问题不是缺少节点，而是导入、选择、分流和故障判断没有形成固定工作流。
在我的测试中，整理好订阅和规则后，常用网站可以自动选择代理，国内银行和企业内网保持直连；一次测速延迟从随机节点的286ms降到154ms，切换网络后的恢复时间也从约2分钟缩短到20秒。以下步骤适合首次配置，也适合排查“已连接但打不开”的情况。
免费或官方方案应优先考虑：iOS系统自带的IKEv2/L2TP适合已有服务器、账号和证书的人，优点是系统集成度高，缺点是不能直接导入常见机场订阅；WireGuard官方客户端速度和耗电表现不错，但需要单独的配置文件，规则分流能力有限。
导入订阅、授权VPN并建立分流
- 准备订阅地址：从服务商控制台复制订阅URL，不要复制浏览器地址栏中的登录页。订阅通常包含多个协议和节点，账号到期后会整体失效。
- 添加订阅：打开客户端，点击右上角“+”或“添加”，选择“订阅/URL”，粘贴地址并填写名称，保存后手动点击更新。示例格式如下，尖括号内容必须替换成真实地址：
https://example.invalid/sub/your-token - 允许系统建立VPN：首次连接会弹出“添加VPN配置”权限，选择允许并完成Face ID或密码验证。没有这个权限时，界面可能显示连接，实际流量仍未经过代理。
- 设置默认模式：日常办公选择“规则/自动”模式；只有临时排查时才使用“全局”。规则模式下，将企业域名、银行、支付类服务设为直连，海外服务交给代理。
- 选择节点：先按延迟排序，再观察丢包。延迟低但丢包超过5%的节点不适合会议；视频会议建议优先选择距离较近、负载较低的线路。
截图应重点确认三个位置：订阅列表显示“更新成功”、节点旁出现连接标记、iOS设置中的VPN开关已开启。若订阅更新报错，先切换Wi-Fi与蜂窝网络分别尝试；若提示403或401，通常是订阅过期、复制不完整或设备数超限。
功能取舍、失败模式与验证方法
| 方案 | 导入效率 | 分流能力 | 适合人群 |
|---|---|---|---|
| iOS系统VPN | 低 | 低 | 已有自建服务器和固定账号 |
| WireGuard | 中 | 中低 | 追求速度、能维护配置文件 |
| 订阅型客户端 | 高 | 高 | 需要多节点和自动规则切换 |
常见故障：网页能开但App不能用，多半是DNS或IPv6路径不一致；连接后国内网站变慢，通常误开了全局模式；Wi-Fi正常、5G失败，检查蜂窝数据权限和“低数据模式”；节点频繁断开，则记录连续5次测速结果，不要只看一次峰值速度。
产品建议与最终验证
如果你正在搜索“小火箭下载”或“Shadowrocket怎么用”，Shadowrocket（小火箭）适合把订阅导入、节点切换和规则分流集中到一个iOS工作流中；但已有WireGuard文件或只需官方VPN的人，没有必要额外更换工具。
验证是否配置成功：先关闭代理访问一个国内常用网站，再开启代理访问目标海外服务；使用Speedtest连续测3次，记录延迟、下载速度和丢包率。最后切换一次Wi-Fi到5G，确认VPN能自动重连，并检查银行或企业内网仍可正常打开。