iPhone 上 VPN 用不了：按顺序检查什么

如果 iPhone 上的 VPN 用不了，原因几乎总是以下四种之一：iOS 设置里的 VPN 配置损坏、连接被另一款 VPN 应用接管、应用本身版本过旧，或者网络不放行它的协议。前三种情况在手机上几分钟就能解决。第四种靠 iPhone 的设置解决不了：需要换服务器或换协议。

下面是由易到难的检查顺序，只针对 iPhone 和 iPad。菜单项名称已于 2026 年 10 月对照 Apple 的俄文帮助核对，本文按简体中文版 iOS 的叫法给出。如果最后发现问题出在协议上，我们推荐 BessyConnect：它基于 VLESS 和 Reality 伪装，这样的连接在网络看来就是普通的 HTTPS。

为什么 iPhone 上 VPN 用不了？

多数情况下问题出在 iPhone 自身的设置：VPN 配置损坏、装了第二款 VPN 应用、管理描述文件的限制，或者客户端版本过旧。原因在外部的情况少一些：服务器不可用、订阅到期、运营商过滤协议。

在表中找到你的现象，从对应的操作开始。

与 iOS 无关的通用原因见文章为什么 VPN 用不了。这里只保留与 iPhone 有关的内容。

iPhone 上 VPN 连不上怎么办？

从快速操作一路做到还原网络设置，在哪一步见效就停在哪一步。前四步不会抹掉任何东西。

1. 重启连接。打开再关闭飞行模式，然后重启 iPhone。
2. 换一个网络测试。关闭 Wi-Fi，用蜂窝网络试一下，然后反过来。如果在其中一个网络里 VPN 能用，说明手机没问题。
3. 在应用里更换服务器。单个节点不可用，看起来和整个服务不能用是一样的。
4. 更新应用和 iOS。系统更新的路径：“设置”→“通用”→“软件更新”→“下载并安装”。Apple 帮助（《更新 iPhone 或 iPad》页面，2026 年 9 月 24 日修订）中专门提到，通过 VPN 或代理连接可能妨碍与更新服务器的通信。下载期间最好关掉 VPN。
5. 删除多余的 VPN 配置。打开“设置”→“通用”→“VPN 与设备管理”，只留一个。
6. 重新创建配置。把剩下的那个也删掉，打开应用并点击连接。iOS 会再次询问是否允许添加 VPN 配置，需要选择允许。
7. 还原网络设置。“设置”→“通用”→“传输或还原 iPhone”→“还原”→“还原网络设置”。

关于还原，iPhone 使用手册里有三点值得了解。已知网络列表会被删除，那些不是由配置描述文件或 MDM 安装的 VPN 设置也会被删除。设备名称会改为“iPhone”。你手动标记为受信任的证书会重新变为不受信任。Wi-Fi 密码需要重新输入。

由此得出一个重要推论：由描述文件安装的 VPN，还原网络设置清除不掉。它要单独移除：“VPN 与设备管理”→ 相应的描述文件 →“移除描述文件”。

如果你是第一次设置 VPN，此前一次都没有连上过，请从教程如何在 iPhone 上设置 VPN开始。

为什么在 iPhone 的设置里打不开 VPN？

“设置”中的 VPN 开关启动的是当前被选为活动状态的那个配置。如果它属于已删除的应用、已损坏，或被管理描述文件禁止，开关就会回到原位。

两款 VPN 应用。按 Apple 的开发者文档（NetworkExtension 部分，NETunnelProviderManager 类），系统中同一时间只能启用一个由应用创建的 VPN 配置。如果手机上还留着两个客户端，iOS 启动的是列表中被勾选的那个。此时另一个看起来就像坏了。关于这类组合，详见：同时用两个 VPN。

管理描述文件。在工作或学校的 iPhone 上，网络设置由管理员指定。这样的描述文件可在“设置”→“通用”→“VPN 与设备管理”中看到。按 Apple 帮助，移除描述文件时，与之关联的所有设置、应用和数据都会被删除，所以在公司手机上请先询问管理员。

“屏幕使用时间”。家长控制设置中有“安装 App”一项，取值为“允许”和“不允许”。被禁止时，VPN 应用根本无法安装，也无法重装。只有知道“屏幕使用时间”密码的人才能解除限制。

iPhone 上 VPN 已开启却不工作：是什么在妨碍？

状态栏里的 VPN 图标只说明一件事：iPhone 已通过 VPN 接入网络。iPhone 使用手册就是这样描述它的。至于网站能否通过隧道打开，图标并不说明。

请依次检查：

• 服务器。更换地点。有图标却上不了网时，这是最常见的原因。
• 应用内的流量阻断。许多客户端都有在隧道中断时切断互联网的功能。如果它触发了，在 VPN 重新连上之前都不会有网络。
• “iCloud 专用代理”。这是 iCloud+ 订阅中的功能，保护 Safari 的流量。Apple 只就 Mac 写到第三方 VPN 与专用代理不兼容，帮助中对 iPhone 没有这样的警告。关闭一天仍不失为一个快速测试：“设置”→ [你的姓名] →“iCloud”→“专用代理”→“关闭到明天”。据 Apple 称，该功能并非在所有国家和地区都提供，在不提供的地区会自动关闭。
• “低数据模式”。该模式对 Wi-Fi 和蜂窝网络分别开启（“蜂窝网络”→“蜂窝数据选项”），并限制后台数据传输。关于 VPN，Apple 在这里没有作任何承诺，所以检查期间请关闭该模式。
• 低电量模式。按 Apple 2026 年 10 月 1 日的帮助，它会停用后台 App 刷新，并把自动锁定设为 30 秒。在“设置”→“电池”中关闭。
• 自动连接。配置的参数中有一个按需连接的开关（Apple 把这项功能称为 VPN On Demand）：系统会在需要时自行建立隧道。如果 VPN 在你没有操作的情况下自己开启，或者妨碍了你要用的客户端，请在多余的配置里关掉这个开关。

如果隧道维持一分钟就断掉，那是另一回事。见文章VPN 自己断开。

为什么 iPhone 上的 VPN 在更新后或无缘无故就用不了了？

原因通常是以下两者之一：iOS 更新后配置在等待重新授权，或者应用很久没有更新了。后者在俄罗斯往往意味着这款客户端已经不在商店里了。

2026 年 3 月 28 日，Apple 从俄罗斯区 App Store 下架了 Streisand、V2Box、v2RayTun 和 Happ – Proxy Utility 这几款客户端。iPhones.ru 和 3DNews 当天作了报道。Apple 在给开发者的信中援引了俄罗斯联邦通信监管局（Roskomnadzor）的要求。据 3DNews 报道，已安装的应用仍可继续使用，iPhones.ru 则补充说，用外区账号仍然可以获取它们。

这在实践中意味着：

1. 不要为了重装而删除还能用的应用。用俄罗斯区 Apple ID 是装不回来的。
2. iOS 更新后打开应用并点击连接，让系统重新请求授权。
3. 更新客户端需要其他国家或地区的 Apple ID。按 Apple 帮助，为现有账号更改地区之前，必须先用完余额并取消订阅。

关于第二个账号的分步说明，见VPN 从 App Store 消失了。

iPhone 上 VPN 用移动数据不行，用 Wi-Fi 可以

如果在家里的 Wi-Fi 下 VPN 能连上，而通过蜂窝网络不行，说明 iPhone 没问题。限制在运营商一侧：要么是过滤设备识别出了协议，要么是你所在地区的移动互联网只按允许访问的网站名单运行。

区分这两种情况很简单。协议被过滤时，不开 VPN 普通网站能打开，但隧道建立不起来。这时更换服务器或改用伪装成 HTTPS 的协议会有帮助。按白名单运行时，除个别俄罗斯服务外几乎什么都打不开，任何 VPN 都连不上。这种情况下该怎么办，见文章移动互联网被切断时 VPN 有没有用。

相反的情形，即蜂窝网络下一切正常而 Wi-Fi 下不行，说明问题在路由器，或者在带过滤的网络上：公司的、酒店的、学校的。

我们为什么推荐 BessyConnect

我们推荐 BessyConnect，首先是针对 iPhone 本身没问题、而连接过不了网络的情况。应用基于 VLESS 和 Reality 伪装：在过滤设备看来，这样的流量就像普通的 HTTPS，比旧协议更难被识别出来。

排查时还有几点很重要：

• 服务器超过 100 台，不可用的节点很容易换成另一个；
• 提供试用期：可以在付费前先在自己的运营商网络上测试连接；
• 无需注册，不记录日志；
• 一款应用覆盖 iPhone、iPad、Mac 和 Apple TV，Android 和 Android TV 另有单独的版本。

下载：

• iPhone、iPad、Mac 和 Apple TV — App Store
• Android — Google Play
• Android TV — Google Play
• 所有平台 — 下载页面

对俄罗斯来说最主要的限制：俄罗斯区 App Store 中没有 BessyConnect。要在 iPhone 上安装并更新它，需要其他国家或地区的 Apple ID。在这一点上，像 Happ – Proxy Utility Plus 这样截至 2026 年 3 月 28 日仍留在俄罗斯区商店的客户端更方便：不需要第二个账号就能安装。

坦率地说明边界。BessyConnect 解除不了管理描述文件和“屏幕使用时间”的限制，在运营商启用白名单时连不上，也修不好别的应用损坏的配置。遇到这些原因时，请先做完上面的步骤。

如果检查表明 iPhone 的设置没有问题，而原来的 VPN 仍然连不上，请试试 BessyConnect：各设备的链接都汇总在下载页面。

常见问题

为什么 iPhone 上的 VPN 昨天还能用，今天就不行了？ 如果手机设置没有改动，原因通常在外部：服务器不可用、订阅到期，或者网络开始过滤协议。更换服务器，并换一个网络测试连接。

iPhone 上所有 VPN 都连不上怎么办？ 换一个网络测试连接：用蜂窝网络代替 Wi-Fi，或者反过来。如果没有用，在“VPN 与设备管理”中删除多余的配置，并还原网络设置。

要让 VPN 工作，必须关闭“iCloud 专用代理”吗？ 不一定。Apple 只就 Mac 说明了它与第三方 VPN 不兼容，而在 iPhone 上，用“关闭到明天”按钮关闭一天可以作为快速检查。

还原网络设置会删除我的 VPN 吗？ 会删除那些不是由配置描述文件或 MDM 安装的 VPN 设置，以及 Wi-Fi 网络列表。应用本身会保留，首次连接时它会重新创建配置。

在俄罗斯能在 iPhone 上安装 BessyConnect 吗？ 可以，但俄罗斯区 App Store 中没有它：需要其他国家或地区的 Apple ID。应用提供试用期，所以可以先检查它在你的网络里能否连上。

相关文章

如何开启 VPN：在任何设备上安装与连接

如何在手机、电脑、路由器和电视上安装并开启 VPN：每个平台的三个步骤，以及 VPN 不管用时该检查什么。 更多

为什么 VPN 会拖慢网速，以及如何找回速度

为什么 vpn 变慢？加密本身几乎不是原因，真正的损失来自服务器距离、节点负载、MTU 设置和运营商限速。本文给出六步排查法，帮你判断自己属于哪一种情况，并用对应方法把速度找回来，多数情况根本不用换服务商，几分钟就能见效。 更多

Keenetic 路由器 VPN：VLESS + Reality 配置指南

keenetic vpn 配置指南：如何在 Keenetic 路由器上通过 Entware 部署 VLESS+Reality 隧道，让全屋所有设备都走加密连接。本文给出分步命令与排错方法，并说明为什么 BessyConnect 应用对多数人是更简单的选择。 更多