iPhone VPN 設定教學：三種方式與怎麼選

在 iPhone 上設定 VPN，實際上有三條路：安裝業者的 App、手動填寫 iOS 內建的 VPN 設定，或安裝一個設定描述檔。三種方式最後都會在系統裡建立一條 VPN 設定，差別在誰替你填、能用哪些協定、出了問題誰能幫你。這篇把三條路的步驟都寫出來，並直接告訴你該選哪一條。若你對 VPN 的原理還不熟，可以先看什麼是 VPN。

三種方式比較：先選再做

建議：先用方式一。 只有在業者沒有 App、或你手上是公司提供的 IKEv2 帳號時，才考慮方式二；方式三通常由管理員提供，自己從網路下載不明來源的描述檔並不建議。

方式一：用業者的 App

1. 開啟 App Store，搜尋你使用的 VPN 業者，確認開發者名稱是業者本身，再點「取得」。可以先看ExpressVPN 評測、NordVPN 評測、Surfshark 評測或 CyberGhost 評測，確認你選的服務。
2. 開啟 App，用你購買時的帳號登入。有些業者用啟用碼或網頁授權登入，跟著畫面指示走。
3. 第一次連線時，iOS 會跳出「想要加入 VPN 設定」的提示，點「允許」，再輸入手機密碼或使用 Face ID、Touch ID 確認。這一步是系統要求的，不允許就無法連線。
4. 在 App 裡選擇伺服器（或保留「自動選擇」），按下連線按鈕。
5. 連線成功後，螢幕上方狀態列會出現 VPN 標示。

App 裡通常還有「遇到不受信任的 Wi-Fi 時自動連線」之類的選項，位置在設定頁的自動連線或網路保護，名稱依業者而異。在咖啡廳、機場這類公用網路經常使用的人，開啟它可以省下每次手動連線的步驟，也降低忘記開的機會。

如果 App Store 找不到該 App，可能是你的 Apple ID 所屬地區沒有上架。這個情況常見於身在中國的使用者，處理方式見人已在中國如何下載 VPN。

方式二：iOS 內建 VPN 設定

這條路不需要安裝任何 App，但需要業者提供伺服器位址與帳號，這些資料通常放在帳號後台的「手動設定」頁面。內建設定的通訊協定選項只有 IKEv2、IPsec 與 L2TP，其中 L2TP 較老舊，能選 IKEv2 就選 IKEv2。

1. 從業者的帳號頁面取得 IKEv2 的連線資料：伺服器位址、遠端 ID、使用者名稱與密碼。這組使用者名稱與密碼不一定和登入網站的相同。
2. 開啟「設定」，進入「一般」，再點「VPN 與裝置管理」，然後點「VPN」。較舊的 iOS 版本沒有「VPN 與裝置管理」這一層，「一般」底下直接就是「VPN」。
3. 點「加入 VPN 設定」。
4. 「類型」選 IKEv2。
5. 依序填入：「說明」（自己看得懂的名稱）、「伺服器」、「遠端 ID」。「本機 ID」依業者說明填寫，許多業者可以留空或不必填。
6. 「使用者鑑定」選「使用者名稱」，填入帳號與密碼。
7. 「代理伺服器」保持「關閉」，點右上角「完成」。
8. 回到 VPN 頁面，打開該設定旁的開關，狀態顯示「已連線」即完成。

設定建立後，「設定」的首頁也會多出一個 VPN 開關，之後直接在那裡開關即可。缺點很明確：沒有斷線保護，想換伺服器就得再新增一組，所以只建議在特殊情況下使用。

方式三：安裝設定描述檔

描述檔是一個副檔名為 .mobileconfig 的檔案，裡面已經寫好整條 VPN 設定。公司、學校常用這種方式把同一套設定發給所有裝置。

1. 用 Safari 開啟描述檔的下載連結，或從郵件、AirDrop 收到檔案。
2. 出現「這個網站正試圖下載設定描述檔」的提示時，點「允許」。
3. 開啟「設定」，最上方會出現「已下載描述檔」，點進去。若沒有這一列，請到「一般」「VPN 與裝置管理」裡的「已下載的描述檔」尋找。
4. 點右上角「安裝」，輸入手機密碼，並再確認一次。
5. 安裝完成後，到「一般」「VPN 與裝置管理」「VPN」中打開連線。

安全提醒：描述檔能改變手機的網路行為，惡意的描述檔可以讓你的流量全部經過別人的伺服器。只安裝來自你信任的管理員或業者官方網站的檔案，不要從搜尋結果或陌生連結下載。系統會顯示描述檔的簽署者與內容，安裝前請看一眼。

連上之後：怎麼確認有沒有生效

• 看狀態列是否有 VPN 標示。
• 在 Safari 搜尋「我的 IP」，比較連線前後顯示的位址是否不同。
• 如果你選的是另一個國家的伺服器，網站顯示的所在地也應該跟著改變。

若標示有出現但位址沒變，多半是 App 沒有完全連上，或某些程式用了獨立的網路路徑；先中斷再重連一次。

怎麼關閉與移除

• 暫時關閉：從 App 內按中斷，或在「設定」首頁把 VPN 開關關掉。
• 刪除內建設定：到「設定」「一般」「VPN 與裝置管理」「VPN」，點該設定右側的資訊圖示，選「刪除 VPN」。
• 移除 App 建立的設定：刪除 App 時，通常一併移除；也可以在同一個頁面手動刪除。
• 移除描述檔：在「VPN 與裝置管理」點該描述檔，選「移除描述檔」。

連不上時的排查

依序做，每一步之後都試一次：

1. 換一個伺服器，或換一個協定。
2. 關閉再打開飛航模式，或在 Wi-Fi 與行動網路之間切換一次。
3. 檢查「設定」「一般」「日期與時間」是否設為自動，時間偏差會讓部分協定的驗證失敗。
4. 更新 App 與 iOS 到最新版。
5. 刪掉 App 建立的 VPN 設定，再重新連線，讓系統重新產生。
6. 如果只有某個網路連不上，例如公司或學校的網路，那個網路可能封鎖了 VPN，換網路試試。

持續斷線的話，VPN 一直斷線的逐項排查有更完整的清單。挑選服務的判斷標準，可參考如何挑選 VPN；我們評估業者的方式見評分方法。