iOS 新手完整指南：從零開始匯入訂閱並完成連線

設定前的準備與用戶端選擇

iPhone 的系統 VPN 設定並非通用的訂閱匯入工具。國際線路服務提供的訂閱，通常需要先交由相容的代理用戶端解析，再由用戶端向 iOS 申請網路延伸功能的權限。請勿將訂閱網址直接填入系統 VPN 的伺服器欄位，也不要把網頁登入網址當成訂閱網址。

請先前往 VPNEP 用戶端頁面，查看目前適用的取得方式與設定說明。用戶端下載資訊需登入後才能取得；本指南不提供公開的安裝檔直連網址。應用程式是否能在 App Store 中找到、是否需要付費，取決於應用程式本身及商店所在的地區，不能從線路訂閱推斷。

選擇用戶端時，請確認目前版本支援的協定與訂閱格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的代理協定，不能只因為標示「支援訂閱」就認定全部相容。尤其是以 QUIC 為基礎的 Hysteria2 與 TUIC，必須確認用戶端明確支援相應協定；本指南不據此推定 VPNEP 提供這些協定。

• ✅ 裝置可正常存取控制台，且使用者名稱與密碼可用。
• ✅ 用戶端來自控制台說明所列的可信任來源。
• ✅ 已確認該用戶端支援相應的訂閱格式與協定。
• ❌ 不要將訂閱連結貼到公開討論區或線上轉換網站。

取得連結並匯入訂閱

登入 VPNEP 使用者控制台後，依照控制台與用戶端的說明找到訂閱入口。訂閱網址可能包含可識別帳戶的憑證，取得連結的人可能因此讀取其中的線路設定。複製時請保留完整內容，不要刪除查詢參數，也不要先透過聊天軟體轉傳再複製。

1. 選擇相符的格式。如果控制台提供多種用戶端選項，請選擇與已安裝應用程式相符的項目，不要只憑名稱相似度猜測。
2. 複製訂閱網址。請確認複製的是訂閱連結，而不是方案頁、登入頁或單一節點的分享內容。
3. 開啟用戶端並匯入。尋找「訂閱」、「新增訂閱」或「從 URL 匯入」等選項。實際名稱依應用程式目前介面而定；將連結貼到網址欄，並填寫方便辨識的名稱作為備註。
4. 儲存並更新。等待下載與解析完成，再確認訂閱底下是否顯示節點。如果應用程式支援由控制台開啟匯入流程，也請確認匯入的應用程式與訂閱名稱正確。
5. 確認規則來源。確認這次匯入只更新節點，還是也匯入 DNS、策略群組與路由規則，避免覆蓋目前使用的自訂設定。

使用掃描 QR Code 匯入時，也要確認匯入的內容。QR Code 可能包含單一節點，也可能是完整的訂閱網址。成功匯入單一節點，不代表之後能同步整份訂閱的線路變更；若需要持續更新，請確認用戶端已儲存訂閱入口。

如果出現下載失敗，請先確認裝置能否連上訂閱網址所在的服務，再檢查連結是否完整複製。如果伺服器回傳的是登入頁面或網頁文字，用戶端通常無法將其解析為節點設定。不要為了讓連結「可以匯入」而交給不明的轉換服務；轉換過程可能讓對方取得原始憑證。

允許新增設定並啟動連線

節點清單出現後，選擇用於初次驗證的節點與策略。首次啟動時，iOS 通常會跳出允許新增 VPN 設定檔的系統提示。請確認要求來自剛安裝的用戶端，再依系統指示確認；裝置可能要求使用鎖定畫面密碼或生物辨識完成授權。

這個步驟會允許用戶端建立系統網路設定，不代表網站帳戶已登入，也不代表目標服務接受目前的出口地區。匯入訂閱、系統授權與網站存取是不同環節，必須分別確認。若先前拒絕授權，請返回用戶端再次啟動，並檢查系統設定中是否已有該應用程式的 VPN 設定檔。

部分應用程式提供「規則」、「全域」、「直連」等模式。規則模式會依網域、位址或其他條件決定流量路徑；全域模式通常會將由用戶端接管的流量交給所選代理；直連則不會使用代理轉送。各模式的名稱與實際行為可能因應用程式而異，不應將全域模式理解為保證所有系統流量都會經過代理。

初步排查時，可依照用戶端說明暫時採用明確的代理策略，減少規則造成的干擾；確認完成後，再恢復適合日常使用的分流方式。若裝置已有其他 VPN 應用程式、隨選連線設定或機構管理政策，請先確認是否互相衝突。受管理的裝置請勿自行刪除組織設定，應聯絡管理員。

iOS 系統顯示 VPN，代表網路延伸功能正在運作，但不表示每個要求都經過相同出口。中斷後又自動連線，可能是隨選連線設定所致，也可能是另一個用戶端重新啟動；請檢查觸發來源，而不是反覆重新安裝應用程式。

出口 IP 與應用程式存取驗證

驗證連線時，應同時檢查出口與實際用途。可先在未連線時查看目前網路的公網出口，再連上用戶端，並在同一個瀏覽器、同一個檢測頁面重新整理比較。如果頁面符合直連規則，出口沒有變化不代表節點故障；請先查看用戶端的連線記錄或規則命中資訊。

• ✅ 用戶端正在執行，所選策略確實指向預期節點。
• ✅ 出口檢測要求經過代理，顯示結果與所選出口相符。
• ✅ 目標網站可正常載入，登入與後續操作也能繼續。
• ✅ 從 Wi-Fi 切換至行動網路後，重新確認用戶端與目標應用程式的狀態。
• ❌ 不要只憑一次網頁載入或 VPN 圖示，就認定驗證已完成。

IP 地理位置資料庫可能更新較慢，顯示的城市不同，不能直接證明線路異常。較可靠的判斷方式是綜合節點說明、用戶端記錄與目標服務的實際結果。目標服務也可能受帳戶地區、服務政策、快取或出口信譽影響；網路可連通與帳戶可使用是兩回事。

DNS 檢查應搭配規則判斷

DNS 會將網域名稱解析為位址。代理要求與 DNS 要求可能採用不同路徑，因此出口 IP 改變後，仍建議檢查用戶端的 DNS 設定。先確認應用程式是否使用遠端解析、是否遵循設定中的 DNS 路由，以及目標網域是否符合直連規則。

DNS 檢測頁面通常列出的是解析器出口，而非裝置的公網位址。看到本地解析器，不代表單憑這項結果就能認定所有流量都已外洩；但如果原本預期目標網域透過代理解析，實際上卻走了本地網路，就需要檢查設定。請勿隨意改用某個公共 DNS 位址；只更換解析器，不一定會改變 DNS 要求的傳輸路徑。

更新訂閱與常見問題排查

服務端調整節點後，用戶端需要更新訂閱才能取得變更。即使更新失敗，快取中的既有節點有時仍可連線，但這不代表訂閱下載正常。請檢查應用程式中的更新時間與錯誤提示；新增節點後，也要確認策略群組沒有固定選用舊節點。

如果訂閱匯入正常但無法連線，請先確認帳戶與方案狀態，再檢查所選節點、用戶端的協定支援及目前網路。不要同時更換節點、DNS 與分流規則，否則即使恢復正常，也無法判斷是哪項變更發揮作用。每次只調整一個項目，並保留原設定以便還原。

IEPL 專線、中轉與直連說明的是線路路徑，不是用戶端的匯入協定。採用專線或中轉，不代表可以省略訂閱相容性、系統授權與分流設定等步驟，也不能據此保證目標服務權限。選擇出口時可參考 線路頁面，設定方式可參閱 使用教學。

若仍無法找出問題，請透過 支援頁面提供裝置系統、用戶端名稱與版本、故障環節、所用網路及已遮蔽敏感資訊的錯誤訊息。請勿提交完整訂閱網址或帳戶密碼。清楚說明是「訂閱下載失敗」，還是「節點已啟動，但應用程式無法使用」，有助於更精準地排查。