iPhone VPN 怎麼用？基本流程是取得相容的 App、匯入帳戶中的訂閱、允許系統新增 VPN 設定，再選擇線路並確認是否能正常連線。系統設定中的 VPN 開關只是連線入口，不會自動提供線路。初次使用時，先了解 App、訂閱與系統設定各自的用途。
準備事項：App、訂閱與帳戶
App 負責讀取設定、套用分流規則並建立連線；訂閱連結用來取得線路設定；系統 VPN 設定則讓 App 接管相應的網路流量。三者用途不同，不能互相取代。安裝 App 後沒有線路，或只在系統設定中開啟開關，都不代表設定已完成。
OEMVPN 不需要電子郵件地址，只要使用者名稱與密碼即可。登入服務面板後取得訂閱；下載 iOS App 需要有效套餐。請分別確認 App 取得方式與 App Store 的上架條件，不要把網頁上的下載說明當成已完成安裝。
| 資料或入口 | 用途 | 注意事項 |
|---|---|---|
| 使用者名稱與密碼 | 登入服務面板，管理套餐與訂閱 | 這不是 App Store 帳戶，也不一定是節點的驗證資料 |
| 訂閱連結 | 讓 App 取得線路及相關設定 | 內含存取憑證，請妥善保密 |
| 節點位址 | 識別特定線路的連線端點 | 只有位址通常不足以完成設定 |
| 系統 VPN 設定 | 授權 App 建立系統層級的網路連線 | 僅允許已確認的 App 提出新增要求 |
取得 App：先確認來源與相容性
前往面板的 App 下載入口查看 iOS 取得方式，再依照指示安裝。若在 App Store 找不到 App，請先確認 App 名稱、發行者、帳戶所在國家或地區，以及系統相容性要求。請勿透過搜尋廣告或陌生聊天訊息中的檔案尋找替代安裝程式，也不要使用他人共用的帳戶憑證。
App 名稱相似，不代表支援相同設定。Shadowsocks、VMess、Trojan、VLESS 是不同的代理協定；Hysteria2、TUIC 也各有傳輸與實作要求。支援某種協定，不代表支援所有傳輸組合或訂閱格式。本文列出這些名稱是為了說明相容性，不代表 OEMVPN 提供所有協定。
請以面板目前推薦的 App 與匯入方式為準。iOS 與桌面系統的選單、網路接管方式及背景運作方式不同，不能直接套用 Windows 的系統代理教學。在「設定」的 VPN 頁面手動填入位址，也無法通用地匯入上述代理訂閱。
匯入訂閱：依序確認結果
準備好 App 後，先確認 iPhone 已正常連線至網路。更新訂閱時需要連線至訂閱伺服器；如果本地網路尚未完成驗證，App 可能連設定都無法取得。不同 App 的選單可能稱為「訂閱」、「設定」或「設定檔」，以下依功能說明，不限定按鈕名稱。
- 登入服務面板。前往訂閱管理頁面，確認套餐狀態，找到適用於目前 App 的匯入入口或訂閱連結。
- 使用相符的匯入方式。若面板提供一鍵匯入，請確認即將開啟的 App；手動匯入時，請在 App 的訂閱欄位貼上完整連結。
- 儲存並更新。等待 App 取得設定，確認畫面出現線路清單，而不是只有空白的訂閱名稱。
- 選擇設定與線路。部分 App 需要先啟用設定檔，再到策略群組選擇節點；成功儲存不代表目前已使用該線路。
- 查看更新提示。若出現格式錯誤、驗證失敗或清單空白，請先回到面板重新取得相應格式，勿任意修改連結參數。
訂閱連結可能包含可識別帳戶的權杖。複製時請確認末尾字元完整，也不要把網頁網址或套餐頁面網址誤當成訂閱連結。若 App 要求的是設定檔，卻貼上單一節點的分享內容，也可能無法讀取。
請像保管密碼一樣妥善保管訂閱連結。不要貼到公開聊天室，也不要交給來源不明的線上轉換網站。需要向客服反映問題時，請先遮蔽完整連結、權杖與帳戶資料。
系統授權：新增設定後再連線
首次啟動連線時，App 通常會要求新增 VPN 設定。請確認要求來自剛安裝的 App，再依照系統提示允許並完成裝置驗證。這項操作是核准網路設定，不是授予網頁任意讀取裝置內容的權限，也不代表一定能成功連線。
若先前拒絕了要求，請返回 App 再次嘗試連線，並依提示重新授權。也可以在系統設定中搜尋「VPN」並確認現有設定；不同 iOS 版本的選單位置可能不同。若裝置有公司或學校管理的設定，請勿因連線失敗而刪除，應先詢問管理員。
同時啟用其他 VPN、網路過濾或安全類 App，可能造成設定衝突。排查時先停止其他會接管網路的連線，再測試目前的 App。出現 VPN 圖示只代表系統連線狀態有所變化，不能只看圖示就判定目標網站已可存取。
分流設定與 DNS 檢查
規則分流會依網域、位址或其他規則決定直連或透過代理，適合日常混合使用。全域代理通常會讓更多流量依所選代理策略傳輸，但仍受 App 實作、系統限制及設定例外影響；「全域」不代表裝置上的所有流量一定都經過同一個出口。
新手建議先使用面板提供的預設規則，再針對明確問題調整。不要同時修改路由、DNS 和節點，否則很難判斷是哪項變更生效。若規則將目標網站判定為直連，可暫時切換至代理策略進行比對，確認後再修正規則，不要長期使用全域模式掩蓋設定問題。
DNS 負責將網域名稱解析為位址。DNS 洩漏通常是指解析要求未依預期路徑傳送，而是送往本地網路或其他解析服務。App 的 DNS 設定、瀏覽器的加密 DNS、系統描述檔與分流規則都可能影響結果，因此「VPN 已連線」不代表 DNS 路徑一定符合預期。
檢查時可使用可信任的 DNS 測試工具查看解析服務，再對照設定說明。解析服務所在地與出口所在地不同，不能單獨據此判定有洩漏，因為公共解析服務可能使用分散式節點。請勿為了消除測試頁面的提示，就任意安裝陌生的根憑證或關閉網站的憑證驗證。
連線檢查：看實際結果，不只看圖示
首次連線後，先瀏覽熟悉的一般網頁，確認基本網路正常，再開啟實際要使用的網站。可比較連線前後的出口位址，作為出口是否變更的參考；使用規則模式時，測試網站可能被設定為直連，判讀結果時應一併確認該網站套用的規則。
- ✅ App 已載入有效設定，線路清單可見，且已選取目前要使用的線路。
- ✅ 系統已核准 VPN 設定，App 沒有持續顯示驗證或設定錯誤。
- ✅ 實際要使用的網頁可以開啟，登入、載入內容等重要操作也正常。
- ✅ 切換 Wi-Fi 與行動數據後重新檢查連線，確認網路變更沒有造成中斷。
- ❌ 不要把線路延遲測試成功當成所有 App 都能使用的證明，也不要只憑狀態列圖示下結論。
網頁可以開啟，但某個 App 無法使用，可能與 App 快取、帳戶地區、平台存取政策或目標服務本身故障有關。切換線路只是排查方式，不保證能改變目標平台的資格限制。測試時盡量維持其他條件不變，並記錄問題是網頁無法開啟、登入失敗，還是內容播放失敗。
常見問題：逐項檢查本地網路
訂閱更新失敗或沒有節點
先中斷連線，確認本地網路可以正常上網；公共 Wi-Fi 可能需要先完成網頁驗證。接著檢查訂閱格式、連結是否完整及帳戶狀態，再手動更新。若只有某個網路無法更新，可改用其他網路測試，不要一開始就重新安裝所有 App。
顯示已連線，但所有網頁都無法開啟
先中斷連線，確認一般網頁能否恢復。若中斷後仍無法存取，應優先排查本地網路；若中斷後恢復，再檢查所選線路、DNS、規則及其他 VPN 設定。每次只修改一項，並保留原設定以便還原。
剛連線時可用，切換網路後失效
在 Wi-Fi 與行動數據之間切換會改變網路路徑，App 可能需要重新建立連線。可先中斷再重新連線，查看是否恢復。若長期反覆發生，請提供客服 App 版本、系統版本、網路類型及已遮蔽個資的錯誤提示，不要直接傳送完整設定檔。
設定重點：iPhone 設定的關鍵不是找到 VPN 開關，而是讓 App、訂閱格式、系統授權與分流設定彼此相符。先使用預設設定完成一次可驗證的連線，再逐項調整；遇到問題時由本地網路開始向外排查，比反覆重新安裝更容易找出原因。
日常使用時，請透過可信任的入口更新 App 與訂閱，並妥善保管帳戶憑證。OEMVPN 採用無日誌政策，但隱私政策不能取代裝置安全管理。需要確認目前操作入口時，請參閱新手指南；若仍有連線問題，可前往聯絡我們提交已遮蔽個資的問題資訊。