- A+
如果你希望了解其近期的使用情况，可以关注以下内容。它们可以让你快速的了解各款VPN的近况及过往的情况。
| VPN名称 | 每日测速 | 问题及解决方案 | 官方网站 |
| ExpressVPN | 测试报告 | 问题及解决方案 | 官网 |
| NordVPN | 测试报告 | 问题及解决方案 | 官网 |
| PureVPN | 测试报告 | 问题及解决方案 | 官网 |
| IvacyVPN | 测试报告 | 问题及解决方案 | 官网 |
| StrongVPN | 测试报告 | 问题及解决方案 | 官网 |
| SurfsharkVPN | 测试报告 | 问题及解决方案 | 官网 |
IOS手机VPN翻墙其实在常用的4个设备中是最难的一个 (Windows、Anddroid、MacBook、iPhone/iPad)。为什么呢，因为这些设备系统中只有IOS系统是完全封闭的。任何一台iPhone需要安装任何一款软件都必须通过其APP Store来完成下载和安装。而中国版的苹果APP Store中的所有关于VPN的软件在2017年7月31号都被下架了，其中就包括ExpressVPN、NordVPN、PureVPN等。从此之后，中国的iPhone/iPad的用户永远的无法从苹果中国区APP Store中下载到任何一款VPN。
在下文中我会根据不同的语境可能会产生不同的描述名称。但由于目前苹果的iPhone和iPad都是采用同一套IOS系统，所以无论我是对IOS、iPhone或者是iPad的描述，其实指的都是同一个设备或系统。
那么在中国大陆如何在iPhone手机VPN进行翻墙呢？按照实现或安装路径来说，目前只有两个路径可以帮助苹果手机用户实现翻墙。
方案一：这也是最主要的一种VPN手机翻墙的方法，就是通过免费注册一个非中国区的苹果ID来下载各种VPN软件或第三方翻墙工具。这个ID可以是美国、日本、香港、台湾、澳大利亚、加拿大等都可以，一般情况下建议注册美国ID最佳，因为在美区的Apple APP Store中所收录的应用程序是最多的。
方案二：就是通过IOS自带的手机VPN功能，进行手动服务器配置，这种配置方法通常以IKEv2协议为主。对于IOS手机VPN翻墙用户而言，这两种方案都必须学习和掌握。由于中国网络防火墙的不断升级，方案二目前正在变得越来越流行。如果你从来没有使用过该方案，那么第一次学习和配置该方案进行翻墙估计需要花费10-15分钟左右。此文是NordVPN IOS的该手动配置方案的完整教程，如果感兴趣可以阅读一下“NORDVPN IOS手动配置IKEV2教程”。
通过以上两个方案，其实就可以对各种VPN根据它们在中国的IOS翻墙情况进行分类。第一类翻墙VPN就是可以通过方案一直接下载一个VPN应用程序，然后登录账号直接进行翻墙连接。第二类翻墙VPN则需要通过官网获取手动配置文件，在iPhoe中进行手动添加IKEv2协议的VPN配置。
熟悉本站的读者应该知道，我对各款VPN进行实测已经有几年时间了，无论是苹果手机还是Windows、Macbook、Android都是通过实际测试来判定其实时翻墙情况。大家可以通过【VPN微测】和【ExpressVPN每日测速】这两个栏目查看以往所有的测试报告。且通过四不测原则：有隐私泄漏风险的不测、有跑路风险的不测、有钓鱼风险的不测、有侵犯知识产权的不测！及“中国翻墙软件黑名单”中将所列举可疑或存在问题的VPN和翻墙工具，为读者排除一些不适用的VPN和翻墙工具。
在IOS/iPhone中实现APP直连翻墙的VPN推荐：
ExpressVPN 中国翻墙概述
ExpressVPN不知道大家是否有听说过这款VPN，这是一家总部设置英属维京群岛的VPN服务商。我在上网看到过不少关于VPN在中国突破网络防火墙 (翻墙)的测评，有中文版的也有英文版的，其介绍大多数都是来自官方的介绍说明，例如：服务器遍及90个国家，拥有3000+的服务器。而且其目标读者都是身处中国大陆的旅游、工作短途用户或长期生活在中国大陆翻墙用户。这些内容为了吸引用户的眼球，不加验证就信誓旦旦的对大家发布测评文章，实在是有违基本的行为准则。从我开始使用到发布ExpressVPN测试报告，整个过程有将近4年时间了。虽然我认为ExpressVPN是目前为止中国最佳的安全VPN翻墙软件，但使用它并不像海外其它地区一样，按一下快捷按钮就可以马上连接成功。使用它是需要一定技巧才能完成的。你可以通过【ExpressVPN 每日测速】和【ExpressVPN 无法连接解决方案】来了解它以往就近期的使用情况。
| 服务商位置： | 英属维京群岛 |
| 翻墙速度： | 非常快 |
| 全年可用率： | 95%以上 (数据基于[每日测速]和[微测]) |
| IOS连接方式： | APP直连(主) + IKEv2手动配置(辅) |
| 中国可用服务器数量： | >15个 (Auto+IKEv2) |
| 中国可用服务器地区： | 美国、香港、日本、新加坡、英国为主 |
| 连接协议选项： | Automatic, IKEv2, UDP, TCP (按优先级排列) |
| 隧道分离： | IOS不支持内网外网分离 |
| 多媒体支持： | Netflix, Hulu, YouTube等 |
| 价格： | $6.67/月 |
| 设备： | 5台设备同时在线 |
| 客服： | 7*24小时 |
| 退款承诺： | 30天无理由退款保障 |
| 官网： | ExpressVPN.com |
如下图所示，是目前ExpressVPN在2021年1越18日VI更新之后的版本界面图，依次为“未连接状态界面”、“连接状态界面”、“APP左上角三条杠Options界面”、“Settings设置界面”。本次测试截图是在IKEv2协议下连接USA – Los Angeles – 1服务器的截图，“服务器连接时效”在5秒左右。如果要查看更多测试报告请点击【ExpressVPN每日测速】和【VPN微测】这两个栏目。
ExpressVPN 中国IOS用户下载和安装
作为一个中国用户，通常情况下你所拥有的APP Store ID是隶属于中国区的，而中国区的APP Store中的所有关于VPN的应用程序早在2017年7月31日就已经全部被下架了。那么应该如何才能下载到ExpressVPN APP到自己的iPhone或iPad设备中呢。方法其实也很简单，那就是区注册一个非中国区的苹果ID，推荐注册美国区ID最佳。具体教程可以点击查看“免费注册一个非中国区的苹果ID”，你也可以在网上自己找一个教程来看，这非常简单一般在10分钟左右就可以搞定。另外不建议去某宝买现成账号，虽然也不贵(十几二十元一个)。但是作为一个打算长期翻墙或使用海外APP的你，一定希望长期持有一个稳定的账号。甚至今后你可以会根据自己的去要对这个账号进行充值购买一些其它的应用程序也是很有可能的。自己注册账号首先是安全的，不容易被盗；其次由于账号只掌握在你一个人手里，且是通过一个正常的渠道申请的，所以不容易被封号。
当你注册完美国App Store ID之后。打开你的iPhone中的APP Store应用商店，然后点击右上角“头像”，拉到最底部“退出账号”。然后将你新注册的美国ID登录进去。这里大家可以放心，在APP Store中改变账号，并不会影响IOS的设备使用原账号如：Apple ID和iCould等。当你将ExpressVPN应用程序下载安装完毕之后，你就可以退出该美国ID使用你原来中国大陆ID登录Apple ID即可。当使用一段时间之后，ExpressVPN可能会需要升级，此时你只需要通过一下路径“App Store — 右上角头像 — 找到ExpressVPN — 点击升级 — 输入验证美国ID的密码”。
当你点击iPhone/iPad中ExpressVPN，首次登录时会出现如下所示界面，从左往右依次排列。首次在iPhone中打开ExpressVPN你会看到如下图左一所示，点击“Sign In (登录)”；然后会跳转到图二，如图中所示的位置分别输入邮箱账号和密码 (无需翻墙状态就可以登录)，然后点击“Sign In (登录)”；此时会跳出如图三所示，点击“Agree and Continue (同意并继续)”，接下来在图四中也点击“Continue (继续)”。继续往下看…
之后会跳出如下图所示左图一，点击“Allow (登录)”；此时需要你输入如图二所示的iPone/iPad解锁密码；然后下图3所示点击“OK (完成)”；将跳转到下图四所示的界面中。到了这一步你所有的下载、安装、登录都完成了。
根据本站测试，ExpressVPN安装完毕之后，其默认的连接协议选项为“Automatic”，这也是官方推荐的中国区连接的协议选项。此时你可以连接如下所示的服务器进行连接，这个服务器列表是会变动的，通常情况下官方推荐的服务器是≧4个的。有时我会忘记更新此处的服务器列表，但你可以在此文“ExpressVPN 无法连接解决方案”中找到最新的，我通常会将ExpressVPN所有的变化、更新、问题等都集中更新在该板块中。同时你也可以通过查看【ExpressVPN每日测速】和【VPN微测】来查看近期和以往的测试报告，报告中我会详细说明测试的本地设备、网络、连接协议、连接服务器、服务器连接时效、测试时间、SpeedTest或YouTube的速度测试等。
- Hong Kong – 4
- Japan – Yokohama
- USA – Los Angeles – 5
- Singapore – Marina Bay
- UK – Wembley
- USA – Santa Monica
ExpressVPN 中国IOS用户适用的连接协议
从目前最新的IOS手机VPN版本10.0.0右侧截图协议选项来看，ExpressVPN的连接协议选项有4个，分别是：Automatic、UDP、TCP、IKEv2。根据这4个选项来看，Automatic指的是自动选项协议，真正支持的协议只有UDP、TCP和IKEv2协议。当我在Mac中进行测试时，由于我将IKEv2协议的连接情况会通过桌面顶部右侧菜单栏现实连接情况，而当我采用Automatic进行连接时，从来没有在该位置显示过其真正使用IKEv2连接，因此我判断官方推荐的Automatic协议选项进行连接时，其真实情况应该是采用UDP协议进行实际连接的。
但是如果采用官方推荐的Automatic协议选项进行连接时，极有可能在连接过程中会获得针对中国地区的某种连接优化。所以在Automatic和UDP两个连接协议的选择上，当你去连接官方官方推荐的专门优化过的服务器的时候，建议依然采用Automatic协议选项；当你希望尝试其它服务器进行连接的时候，在此两者之间建议你使用UDP去连接，因为在确定连接协议的情况下，“服务器连接时效”将更短。需要注意在中国大陆翻墙不建议使用TCP协议进行连接，不是它不安全，而是由于其协议属性，该协议可能会导致VPN翻墙连接后的速度比较慢。
接下来要说的就是IKEv2协议，该连接方法是在2019年下旬发现的。该协议在中国大陆也是可以实现连接翻墙的。目前ExpressVPN在MacOS、iOS、Windows这三个系统中支持该协议，Android目前暂时不支持该协议。而Linux系统由于我不使用该系统，所以暂不清楚其是否支持。根据长期的实测观察，IKEv2协议用在中国突破网络长城防火墙方面效果非常好，特别是美国地区的服务器，连接成功率非常高，速度很好。
对于官方推荐的Automatic连接方法和IKEv2协议连接方法。其使用技巧/心得如下：在白天也就是非网络带宽拥堵时期，且官方推荐的服务器能够满足你的IP区域需求时，建议优先使用官方推荐的（Automatic+推荐服务器）。在晚上特别是北京时间晚间8点-12点之间，使用IKEv2协议去连接非官方推荐的服务器。此中的道理也很简单，官方推荐的方法是对所有用户开放的，任何一个在中国使用ExpressVPN的翻墙用户都会优先去使用该方法。而IKEv2协议则是本站无意中发现的，而我这个小网站其影响力毕竟是有限的，绝对不可能覆盖全部中国ExpressVPN用户，能达到1%左右就不错了。所以只要避开绝大多数使用的服务器线路，其它的服务器的带宽一定是相对空余的，这对速度提升肯定是有帮助的。
最后我还想说说关于IOS中如何使用ExpressVPN最新协议Lightway的问题。目前IOS的最新版本中是没有支持Lightway协议的，在正式版中现在之后MacOS和Windows中加入了该协议。而根据我的测试及不少读者的反馈都证实，在2021年1月18日版本大更新之后，ExpressVPN的Lightway协议几乎可以连接绝大多数的服务器，这是其更新后我对Lightway的所有的服务器都测试了一遍“太疯狂了 ExpressVPN Lightway协议 中国翻墙测试”，以下就是其全部Lightway支持的服务器所测试结果，合计146个服务器，成功连接139个，成功率达到95.2%，这是不是太疯狂了，如果该协议在中国长期保持这样的连接成功率，那么其它品牌的VPN将没有生存的空间了。
- 亚洲服务器：共39个服务器，成功连接37个，连接成功率： 94.8%；
- 美洲服务器：共41个服务器，成功连接41个，连接成功率： 100%；
- 欧洲服务器：共61个服务器，成功连接57个，连接成功率： 93.4%；
- 中东非洲服务器：共5个服务器，成功连接4个，连接成功率： 80%；
- 全部服务器：合计共146个服务器，成功连接139个，连接成功率： 95.2%；
那么IOS中需要怎么做，才能使用Lightway协议呢？其实ExpressVPN虽然在正式版中没有退出该协议，但是其Bate版本中很早之前就推出了。我还专门整理过一篇关于Windows、IOS、Macbook、Android申请Bate版本的资料“如何获取EXPRESSVPN的BATE版本”。
在IOS/iPhone中手动配置连接的VPN推荐：
上面介绍了关于可以在IOS手机系统中直连的VPN，也许你会说为什么只有ExpressVPN一款啊？是的，目前只有这一款。当我根据这四条原则（有隐私泄漏风险的不测，有跑路风险的不测，有钓鱼风险的不测，有侵犯知识产权的不测）对所有的VPN或翻墙软件进行删选之后，可以在中国大陆实现安全翻墙的VPN并不多。而ExpressVPN则是目前唯一一款能够长期稳定的在IOS中实现APP直连的VPN。在一年当中某些时候NordVPN、SurfsharkVPN、PureVPN、VyprVPN、StrongVPN等也可以实现APP直连，但并不稳定，所以我不能将其纳入可以长期稳定实现APP直连翻墙的序列中。
IOS中国 手动配置 VPN列表
各款VPN在不同设备中使用的连接方法，可以参考以下图表。另外需要说明以下所列出的VPN在中国各个设备中都是支持手动配置的。图表中我只列出目前在中国比较好用的，其它很难使用、速度很慢、稳定性差的就不在该表中列举。
“直连”：表示可以通过官方国际版APP直接进行连接翻墙；
“专版直连”：表示该VPN专门推出了中国大陆特别版本，通过该版本可以实现APP直连；
“手配”：表示该VPN需要通过设备自带的VPN功能添加服务器、账号信息或通过第三方软件如OpenVPN Gui、Tunnelblick或Wireguard等来进行配置连接翻墙；
| VPN / 设备 | Windows | MacOS | IOS | Android |
| Express VPN | 直连 | 直连 | 直连 | 直连 |
| Nord VPN | 专版直连 | 手配 | 手配 | 专版直连 |
| Pure VPN | 直连 | 手配 | 手配 | 手配 |
| Ivacy VPN | 专版直连 | 手配 | 手配 | 专版直连 |
| SurfsharkVPN | 手配 | 手配 | 手配 | 手配 |
| Strong VPN | 专版直连 | 专版直连 | 手配 | 专版直连 |
如上图表所示，目前除了ExpressVPN，其它VPN在中国大陆的IOS用户只能通过手动配置方式来进行连接翻墙。且以上VPN官方全部都是推荐使用IOS自动的VPN添加IKEv2协议服务器节点进行连接配置。
IOS手动配置IKEV2教程
步骤一：下载安装IKEv2证书
首先要做的就是将所对应VPN的IKEv2证书下载到IOS (iPhone / iPad)设备中，以下是各款VPN所对应的证书下载地址 (地址为官方提供)。且建议在IOS自带的Safari浏览器中打开下载证书地址，这样在之后的操作中会更方便。如无证书项则不需要安装，以下安装我将以NordVPN为例进行说明，所有其它VPN方式方法都是一样的。
- NordVPN：IKEv2证书下载地址
- PureVPN：无证书项
- IvacyVPN：无证书项
- SurfsharkVPN：IKEv2证书下载地址
- StrongVPN：无证书项
1、将会出现安装屏幕，在每个步骤中，点击“安装 / Install”：(如下图所示)
2、继续点击“安装 / Install”：(如下图所示)
3、证书安装完成后，点击“完成 / Done”以完成安装：(如下图所示)
4-1、对于iOS 12.2及更高版本，下载证书后，您可能会看到一个弹出窗口，显示：Profile downloaded – Review the profile in Settings app if you want to install it.（翻译：已下载配置文件-如果要安装，请在“设置”应用程序中查看配置文件）
4-2、转到您的iOS 设置 ->已下载的配置文件 -> NordVPN Root CA– > 安装 -> 信任：(如下图所示)
如果看不到“已下载配置文件”选项，请转到“设置”- >“常规”- >“配置文件”。
(英文路径：Settings -> Profile Downloaded -> NordVPN Root CA -> Install -> Trust.)
通过以上步骤你已经完成了NordVPN IKEv2证书安装。
步骤三：在IOS中配置IKEv2服务器
1、打开设置 -> 常规 -> VPN：(如下图所示)
2、点击“添加VPN配置…”：(如下图所示)
3、配置填写说明：(如下图所示)
演示服务器配置案例：139.162.5.244 – sg216.nordvpn.com
Type / 类型：IKEv2
Description / 说明：此处你可以任意命名 (建议：Nord+远程ID前缀，如：Nord-sg216)
Server / 服务器：服务器IP (演示案例：139.162.5.244)
Remote ID / 远程ID：服务器的主机名 (演示案例：sg216.nordvpn.com)
Local ID / 本地ID：此处无须填写
User Authentication / 的用户认证：用户名 (选择项，选择使用“用户名 / Username”)
Username / 用户名：您NordVPN帐户的用户名 (你的NordVPN注册邮箱)
Password / 密码：您的NordVPN帐户密码 (你的NordVPN注册密码)
Proxy / 代理：关闭 (如果你的IOS系统是英文版则选择“Off”
3-2、以下为NordVPN官方公布最新IOS的IKEv2配置服务器
4、通过以上步骤一个服务器已经配置完成。当你需要连接VPN的时候，只需要打开IOS设备的“设置”菜单，然后点击VPN 旁边的开关 以打开VPN(如下图所示)。当你配置了多个VPN服务器的时候，下图VPN选项右侧应该不是“开关”按钮，而是一个向右的箭头“>”，点击后，将进入VPN服务器选项，进入后选择一个服务器，然后点击顶部的右侧的“开关”按钮即可连接（注意：此处底部有一个Personal VPN的选项，当你只安装了一款VPN的时候不需要在这里进行选择）。
以上就是目前中国大陆在IOS中使用VPN的实际情况。另外还有一点需要说明，目前NordVPN和StrongVPN都在开发专门针对中国大陆的专用版VPN。NordVPN目前已经完成了Windows和Android版本的开发连接和速度不错，我咨询过官方技术，他们确实也在开发关于IOS和Macbook的中国专用版本，只是暂时无法开发周期。StrongVPN目前已经开发完成Windwos、Macbook、Android的中国专用版连接和速度都不错，IOS尚在开发中。IvacyVPN目前已经开发完成了Windows和Android的中国专用版本，但是使用效果不理想，暂时还是采用手动配置为主，特别值得注意的是其Windows国际通用版本中由于其可以自由选项连接协议，当使用IKEv2协议连接翻墙时效果非常不错，其它设备中由于无法进行连接协议选择，所以无法使用其国际通用版APP。PureVPN目前无开发中国专用版的迹象，其在Windows中可以使用国际通用版直接进行连接，而其它设备中则建议使用手动配置。PureVPN还有一个特点就是其浏览器插件版VPN，目前在中国也是可以使用的，而且非常好的一点是该插件在浏览器中实现翻墙是单独的，不会出现全局翻墙的情况，这对于很多用户是非常有用的。
