为什么在 iPhone 上不能「照搬」Android 或 Windows 教程

iOS 把第三方代理应用统一收进系统 VPN 配置文件这一形态里：无论你用的是小火箭、Stash 还是其他同类工具，用户最终都要在系统设置里看到一条「由某 App 安装的 VPN 配置」，并在状态栏出现 VPN 图标。它与 Android 上 Clash Meta 单独申请 VPN 权限、又与 Windows 上「系统代理 + 可选 TUN」的组合都不完全相同。再加上 iOS 对后台刷新、省电与蜂窝数据的限制，同一套机场订阅在手机上更容易出现「配置已导入，但一会儿能上一会儿断」的体感。

本文不写「万能机场推荐」，也不替代你服务商面板里的工单说明；它解决的是搜索里最高频的那类问题：订阅链接怎么进小火箭或 Stash、第一次怎么点才能通、规则与策略组怎么做一个够用且好维护的简单分流。若你想先把「订阅链接本身」吃透，可先阅读 Clash 订阅链接与机场导入总览，再回到本文专注 iOS 客户端路径。

导入前：从机场面板复制「完整 HTTPS 链接」

无论你选小火箭还是 Stash，第一步永远是：在机场用户中心复制带查询参数的完整订阅 URL。少复制一个参数、把 HTTP 手动改成 HTTPS、或把面板登录页当成订阅地址，都会导致「解析失败」「下载到的是 HTML」或「节点列表为空」。若机场提供多种客户端格式，优先选择标注为 Clash 或 通用 的链接：Stash 原生吃 Clash 配置语义；小火箭同样常见基于 Clash 规则集的用法。

导入后建议立刻做一次手动更新确认返回体正常，再打开连接开关。不要在公共群、论坛或截图里露出完整链接；求助排障时只对令牌部分打码。更多安全与多订阅并存思路，仍建议对照订阅总览文中的「最小暴露面」一节。

小火箭（Shadowrocket）：导入订阅与第一次连通

打开小火箭后，进入配置或订阅相关页面（不同版本文案略有出入），选择「添加订阅」一类入口，粘贴完整 URL，保存后执行更新。成功后你应在节点或服务器列表中看到分组条目。若界面仍为空，优先回到上一节核对链接与机场侧套餐类型，而不是先怀疑「手机坏了」。

首次开启代理前，系统会弹出允许添加 VPN 配置的授权；这是 iOS 的正常流程，请看清对话框来源是 Shadowrocket 再确认。连通后状态栏会出现 VPN 标识，你可以在 App 内切换全局路由与配置（或「规则」）类模式：全局更接近「所有 TCP 连接都尝试走代理隧道」的直觉；规则模式则依赖配置里的域名与 IP 匹配。对大多数用户，日常更推荐在规则模式下配合一份成熟规则集使用，以减少国内站点误走代理带来的延迟与异常。

小火箭内通常还提供按需连接、分流域名测试、DNS 相关选项等高级能力。初次上手不必一次全开：先保证「订阅能更新、默认策略组能选出可用节点、系统 VPN 能稳定保持」。遇到特定 App 不走代理时，再考虑补充规则或临时切全局做对照实验。

Stash：配置档、导入订阅与图形化策略

Stash 面向熟悉 Clash 配置的用户做了大量图形化封装：常见工作流是维护一份或多份「配置档（Profile）」，在其中声明远程订阅，由应用下载并合并。添加订阅时同样粘贴 HTTPS 完整链接，命名上建议与机场套餐对应，避免半年后在三个「默认」之间分不清来源。

导入成功后，打开 Stash 的主开关前，先确认当前激活的配置档正是含订阅的那份。Stash 对 Clash/Mihomo 系字段支持度较高，若机场下发的是较新的出站类型，一般比老旧客户端更不容易出现「静默丢节点」。若你准备使用覆写（Override）或远程规则集，请记得合并顺序：后写入的规则覆盖先匹配的同名策略这一原则，与桌面端 Clash Verge 一类客户端一致——细节可参考 Clash Meta 覆写教程，把「订阅只读、个人调整放覆写层」的习惯带到手机上。

简单分流：策略组、规则顺序与「国内直连」对照

所谓分流，并不是在系统设置里多按一个开关，而是规则从上到下命中第一条，把流量送进不同的策略组，再由策略组决定具体走哪一个节点或直连。你在界面里看到的「自动选择」「故障转移」「手动选择」等，大多对应 YAML 里的 url-test、fallback、select 等类型。新手最容易犯的错误，是只换了节点却没改默认策略组出口，于是规则仍把大量流量送到旧的组，看起来像「怎么调都不生效」。

若你的目标是「国内网站直连、常用海外服务走代理」，不要从零手写上万条规则；更稳妥的是使用维护良好的公开规则集，并在策略组里为「流媒体」「人工智能站点」「即时通讯」等单独建组，按需固定节点。把桌面端已经验证过的分流哲学搬到 iPhone 时，可对照 Clash 国内直连与代理分流教程，先理解「哪些流量必须直连」再动手机上的开关，能少走很多弯路。

与 Android 上 Clash Meta for Android 的 TUN 全局接管相比，iOS 侧更少暴露底层网卡细节，但省电策略误杀后台会造成「切应用就断」的假故障。若你经常在蜂窝网络下使用，额外留意运营商对长连接的限制，这与客户端本身无关。

常见症状：按「订阅 → 系统 VPN → 规则 → 节点」顺序排

更新订阅失败或超时

先确认当前网络能否访问订阅域名：在未开代理时，用 Safari 打开机场面板是否顺畅。若只有开启代理后才访问得了面板，要警惕环路——可暂时切到直连更新或关闭 VPN 再试。部分校园网或公司网对 DoH、境外域名拦截明显，此时错误往往在链路而非客户端。

VPN 反复断开或秒断

检查系统设置里是否允许多个 VPN 配置并存冲突、是否安装了其他会抢占隧道的安全软件、以及小火箭或 Stash 是否被「屏幕使用时间」或家长控制限制。尝试重启一次手机，只保留一个活跃 VPN 配置再测。

部分 App 能代理、部分始终直连或相反

这是典型规则命中问题：对照你使用的规则集说明，确认该 App 使用的域名是否落在直连或代理段落；必要时在客户端连接日志或诊断面板里查看命中结果。若你愿意在桌面端用 Clash 生态做深度排障，可先阅读 Clash 连接日志与规则命中排查，再把同一域名在 iOS 上复测。

与桌面 Clash 协同：手机负责出行，桌面负责维护

一套可长期维护的方案，往往是：在 macOS 或 Windows 上生成或整理主配置（含规则集引用与策略组命名），再通过可信渠道同步到手机；手机端只做轻量调整与临时切节点。这样你不需要在小屏上反复编辑 YAML，也能降低误触导致的「半行缩进错误」。本站 使用文档中心 汇总了跨平台术语，适合在 iOS 与桌面之间切换时当作索引。

在 Windows、macOS 或 Linux 上，Clash 系客户端提供更接近「完整内核 + 文件工作区」的体验；相比仅依赖手机上的第三方图形壳，稳定性与可观测性通常更好。若你尚未在主力电脑上安装，可从本站 Clash 客户端下载页 获取对应系统版本，把「节点从哪来、规则怎么走」先在桌面跑通，再回到 iPhone 只做轻量同步与出行场景。→ 立即免费下载 Clash，开启流畅上网新体验