iPhone 免费VPN推荐：App Store 上能用的和不能用的
iOS 上找免费VPN比安卓麻烦，因为中国区商店把这类应用下架了。这篇讲清楚外区 Apple ID 怎么回事、有哪些免费应用可选、以及小火箭之类的客户端怎么用。
iOS 这块的情况和安卓完全不一样，主要卡在应用从哪来。
第一个坎：中国区商店没有
中国区 App Store 里，这类应用早就下架了。你搜「VPN」出来的，要么是不相干的东西，要么是伪装成别的功能、装上根本不能用的。
所以第一步永远是：准备一个其它区的 Apple ID。
有哪些应用可选
免费的
| 应用 | 说明 |
|---|---|
| sing-box | 官方出品，免费，协议支持最全（含 Hysteria2、TUIC），界面偏工程师风格 |
| Proton VPN | 有免费档，不限流量，但服务器在国内连不上 |
| Windscribe | 免费 10GB/月，同样国内连不上 |
如果你在国内，实际能用的只有 sing-box 这类配合节点订阅的客户端。
付费的（但值得说一下）
| 应用 | 价格 | 说明 |
|---|---|---|
| Shadowrocket（小火箭） | 约 $2.99 | 生态最成熟，教程最多，遇到问题好搜 |
| Stash | 更贵 | Clash 配置兼容性好 |
| Loon | 中等 | 脚本能力强 |
小火箭是一次性买断，不是订阅。三美元买一个用好几年的工具，这笔钱我觉得该花——尤其是新手，教程多这件事本身就值钱。
它的配置步骤我单独写了：小火箭 Shadowrocket 导入订阅。
iOS 上的几个特有问题
1. 「按需连接」会让你莫名其妙断线
Shadowrocket 和一些客户端有个「按需连接」（On Demand）设置。开着的时候，系统会在它认为不需要的时候断开 VPN。
结果就是：你以为连着，实际上早断了，然后请求裸奔出去。
建议关掉，或者只在特定 Wi-Fi 下启用。
2. 低电量模式会杀后台
开了低电量模式，iOS 对后台的限制会加严，代理连接容易被中断。
如果你发现「插着电没事、拔了电就断」，先检查这个。
3. iCloud 私密转发要关
设置 → Apple ID → iCloud → 私密转发。
它和代理会打架，同时开着可能导致部分流量走 Apple 的中继而不是你的节点，表现为「有些网站能开有些不能」。
4. Safari 的缓存很顽固
换了节点之后有些网站还是打不开，多半是缓存。设置 → Safari → 清除历史记录与网站数据。
零成本方案怎么搭
如果一分钱都不想花：
- 用外区 Apple ID 装 sing-box 官方客户端（免费）
- 找一条免费订阅，方法看免费订阅链接哪里来
- 在 sing-box 里导入订阅链接
- 选节点，连接
全程零成本。代价是免费订阅平均 6 天就得换一次，你得接受这个折腾频率。
如果嫌 sing-box 界面不友好，花三美元买小火箭，体验会好很多。
我自己 iPhone 上的配置
- 客户端：Shadowrocket
- 订阅：一条付费的
- 「按需连接」：关
- 规则：国内直连，国外走代理，AI 服务单独锁一条固定节点
- 自动更新订阅：开，24 小时一次
这套配置我用了大半年，基本不用管它。
接着看
几个常被问到的问题
中国区 App Store 为什么搜不到 VPN 应用？
中国区 App Store 已经把这类应用下架了，搜出来的多半是不相干的东西或者伪装成别的功能的应用。想装 Shadowrocket、Stash、sing-box 这类客户端，需要用其它区的 Apple ID。
一定要外区 Apple ID 吗？
想装主流代理客户端的话，是的。但注意：切换 Apple ID 只影响 App Store，不影响 iCloud，你的照片和备份不会动。另外用外区 ID 下载的应用，更新时也需要用那个 ID 登录。
小火箭是免费的吗？
不是。Shadowrocket 是付费应用，在美区大约 $2.99。Stash 更贵一些。免费的选择有 sing-box 官方客户端和一些开源客户端，功能够用但界面没那么友好。
iOS 上有完全免费的方案吗？
有。sing-box 官方 iOS 客户端免费，配合免费订阅就是零成本方案。代价是配置比 Shadowrocket 麻烦一点，而且免费订阅本身不稳定。