TOPIC / client/mobile · 12 篇文章

手机代理客户端教程：iOS 与 Android 配置、规则与排错指南

这个专题解决什么问题

这个专题解决的是「手机上如何把机场订阅用起来，并且用得稳、出问题时知道怎么查」。它不针对任何单一品牌，讲的是 iOS 与 Android 两个平台上主流第三方客户端的通用配置方法。

多数机场（第三方代理服务）提供的是一条订阅链接，订阅里包含节点信息与（部分情况下）分流规则。手机客户端负责三件事：解析订阅、在本地建立 VPN 隧道接管流量、按规则决定每条连接走代理还是直连。理解了这三件事，换任何一个客户端都能很快上手。

本专题分为两个集群：

如果你还不清楚订阅链接本身是什么、为什么会失效，建议先读 订阅管理 专题；电脑端配置请看 桌面客户端。

手机代理客户端是怎么工作的

手机客户端的本质是一个「本地 VPN + 代理转发器」：系统把流量交给客户端，客户端按规则分流，再把需要代理的连接加密后发往机场节点。

手机应用（浏览器 / App）
        │
        ▼
系统 VPN 接口（iOS NetworkExtension / Android VpnService）
        │
        ▼
客户端内核：解析订阅 → 匹配规则 → 选择策略
        │                      │
   命中「直连」              命中「代理」
        │                      │
        ▼                      ▼
   本地网络直接访问       加密后发往机场节点 → 目标网站

这里有几个关键点会影响你的使用体验：

1. 协议支持：客户端必须支持机场使用的协议。例如品牌资料标注协议为 VLESS 的服务，需要客户端内核支持 VLESS 及其传输方式。协议差异可参考 代理协议 专题。部分品牌资料未给出协议（本站统一显示「待核实」），导入前最好先向服务商确认推荐的客户端。
2. 订阅格式：Clash 系客户端读取 YAML 配置，Shadowrocket、v2rayNG 等通常读取节点链接列表（常见为 Base64 编码）。同一条订阅在不同客户端中可能需要选择不同的格式或参数，具体以服务商说明为准。
3. DNS 处理：DNS 解析方式决定了分流是否准确、是否存在 DNS 泄露。DNS 原理在 网络原理与排障 中有详细说明。
4. 系统后台策略：iOS 对后台常驻比较宽容 VPN 类应用，但内存受限；Android 各厂商系统的省电策略差异很大，经常是「掉线」的真正原因。

iOS 与 Android 客户端怎么选

选择客户端的核心依据不是「哪个更好」，而是「你需要多少控制能力」和「你的订阅格式是什么」。下表按通用特性整理，具体功能以各客户端当前版本为准。

几个常见的选型判断：

• 如果你的服务商主要提供 Clash 订阅，并且你电脑上也用 Clash 系客户端，iOS 上可以优先考虑 Stash，Android 上优先考虑 Clash 系客户端，这样规则逻辑两端一致。
• 如果你只想「导入、选节点、打开」，Shadowrocket 和 v2rayNG 学习成本更低。
• 如果你需要按应用分流（例如只让某几个 App 走代理），这是 Android 的优势，iOS 客户端一般只能按域名、IP 规则分流。

品牌是否提供自研客户端也会影响选择。品牌资料显示提供自研客户端的服务可以在 自研客户端标签页 查看；仅支持第三方客户端的品牌（例如资料标注为第三方的 一翻云、二猫云），就需要你自己按本专题的方法配置。

获取客户端：只走官方渠道

获取客户端的原则只有一条：iOS 走 App Store 正规上架页面，Android 走项目官方发布页或可信应用商店。本站不提供任何下载链接，也不提供安装包转存。

为什么要强调这一点？代理客户端天然能看到你的全部网络流量。一个被篡改的安装包可以：

• 把你的订阅链接上传到第三方，导致流量被盗用；
• 在本地植入恶意证书，窃取 HTTPS 以外的敏感数据；
• 捆绑广告或其他恶意程序。

识别山寨与破解版的基本方法：

更多相关风险见 安全与隐私 专题中关于恶意客户端和破解版的内容。

关于外区 Apple ID 的一般性提醒

部分 iOS 代理客户端并非在所有地区的 App Store 上架，这是很多用户遇到的第一个门槛。本站只做一般性提醒：

• Apple ID 的注册、地区切换与付款方式需遵守 Apple 服务条款，具体以 Apple 官方发布的文本为准；
• 不建议使用他人提供的共享 Apple ID，这类账号可能被原持有人修改密码、开启查找导致设备被锁，也可能暴露你的照片、通讯录等 iCloud 数据；
• 在任何情况下都不要在设备「设置」里登录他人账号的 iCloud，最多只在 App Store 中登录（即便如此仍有风险）；
• 遵守所在地法律法规，详见 合规与法律。

详细说明见本专题文章 iOS 客户端获取与外区 Apple ID 注意事项。

通用配置四步法

无论用哪个客户端，配置流程都可以拆成四步。菜单名称会随客户端版本变化，下面写的是通用含义，请以你手上版本的实际界面为准。

第 1 步 导入订阅
  复制订阅链接 → 客户端「添加订阅 / 配置 / 资源」入口 → 粘贴 → 更新
        │
第 2 步 选择节点
  先手动测试延迟（客户端内置测试，仅作参考）→ 选择响应正常的节点
        │
第 3 步 选择模式
  日常：规则 / 配置模式    排查：全局模式    暂停：直连模式
        │
第 4 步 连接与验证
  打开 VPN 开关 → 系统授权 VPN 配置 → 访问测试网站 → 查看客户端日志

几个容易被忽略的细节：

• 订阅链接等同于账号密码。不要截图分享，不要粘贴到不明的在线转换工具，订阅泄露后应在服务商后台重置。参见 订阅管理。
• 客户端内置延迟测试不等于实际速度。它通常只测握手或简单请求的响应时间，本站也没有任何实测数据，所有测速与解锁项目均为 Not Tested / 未实测。
• 首次连接需要系统授权。iOS 会弹出「添加 VPN 配置」，Android 会弹出 VPN 连接请求，必须允许才能工作。

规则模式、全局模式与直连模式

日常使用优先选规则模式，排查问题时临时切全局模式，确认问题后再切回去。

规则模式的效果取决于规则集的质量。多数订阅会自带一套规则，你也可以在客户端里追加自定义规则，例如把某个工作域名强制直连。iOS 端规则写法与优先级的细节见 iOS 客户端规则模式与常见故障排查。

如果你使用 AI 工具或流媒体平台，规则分流还会影响「哪个节点、哪个出口 IP」访问这些服务。本站对此统一说明：品牌资料显示覆盖相关场景，具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化，建议以最新实际测试结果为准。同时请遵守相关平台的服务条款与支持地区，详见 AI 与流媒体 栏目。

Android 特有问题：分应用代理与耗电

Android 用户最常问的两个问题是「怎么只让部分应用走代理」和「为什么后台总掉线、耗电高」。

分应用代理：Clash 系客户端与 v2rayNG 一般都提供按应用选择的功能（菜单名可能是「分应用代理」「访问控制」「应用过滤」等），可以设置「仅选中应用走 VPN」或「选中应用绕过 VPN」。这在国内银行、支付类应用检测 VPN 时特别有用。详细方法见 Android 分应用代理设置。

耗电与掉线：VPN 应用需要长期保持网络连接，本身就会产生一定耗电；而掉线问题多数来自系统的省电策略把客户端杀掉。通用做法是：

1. 在系统设置中将客户端的电池优化设为「不优化 / 无限制」；
2. 允许客户端自启动和后台运行（不同厂商叫法不同）；
3. 在多任务界面锁定客户端；
4. 减少不必要的定时测速与频繁订阅更新。

详见 Android 代理客户端耗电与后台保活优化。

出问题时的排错顺序

排错的原则是「从外到内、一次只改一个变量」：先确认订阅与网络，再看客户端设置，最后才怀疑节点本身。

连不上 / 打不开网页
   │
   ├─ 关掉代理能正常上网吗？ ── 否 → 先修本地网络（Wi-Fi / 移动数据）
   │        是
   ├─ 订阅更新成功、有节点吗？ ── 否 → 检查链接、格式、是否过期
   │        是
   ├─ 换 2–3 个节点能用吗？ ── 能 → 原节点问题，联系服务商或换节点
   │        不能
   ├─ 切全局模式能用吗？ ── 能 → 规则问题，检查/更新规则
   │        不能
   └─ 查看客户端日志 → DNS 错误 / 握手失败 / 协议不支持 → 对应处理

常见日志关键词与含义可以参考 故障排查 专题。iOS 和 Android 的排查文章分别覆盖了平台特有的问题，例如 iOS 的 VPN 配置冲突、Android 的私人 DNS 设置干扰等。

本专题文章导读

如果你是第一次配置，建议按下面的顺序阅读：

选择服务前的提醒

客户端只是工具，能否稳定使用更多取决于服务商本身。选择服务时建议关注协议是否明确、是否支持你常用的客户端、价格类型是月付还是年付折算。例如品牌库中部分品牌的入门价为年付折算价（如 光速云 的 7.5元（年付折算）），不能与月付价直接比较。

机场属于第三方代理服务，存在运营与合规风险，请遵守所在地法律法规与平台条款。想进一步比较不同服务商的协议、客户端支持与价格类型，可以到 机场品牌库 查看资料，或用 对比工具 把几家放在一起看；路由器层面的全屋方案则在 路由器方案 专题中介绍。