iOS 为 App 单独设置 VPN：iPhone 系统层没有分应用开关，按需连接能做到哪一步，剩下的归客户端规则

iOS 为 App 单独设置 VPN，个人 iPhone 的「设置」里没有这一项。VPN 在 iOS 上是整台机器的事：开关拨上去，所有 App 的进出都走隧道；拨下来，所有 App 一起回到直连。分应用的 VPN 只给公司或学校用 MDM 管着的机器。系统层能做到的，是用按需连接定什么时候连，按网络类型、按 Wi-Fi 名、按域名都行，按 App 不行；哪些 App 不走隧道，归客户端的规则，这篇不碰。

系统层为什么没有分应用开关

「设置」首页那行「VPN」点进去，列的是配置，不是 App。每条配置都是某个客户端登记进来的；条目右边的 ⓘ 里，能拨的只有「按需连接」一项。整页没有一处让你勾选 App。

按 App 分的开关，iPhone 上有的是「设置 › 蜂窝网络」往下那一长列，每个 App 一行。它管的是这个 App 能不能用流量，不管它走不走隧道。国行机在每个 App 自己的设置页里另有一项「无线数据」，管的同样是能不能上网。两处拨了，都不会让某个 App 绕开 VPN。

分应用的 VPN，苹果叫 Per-App VPN，走的是 MDM，也就是公司或学校的设备管理。机器先登记进管理系统，管理方再把 VPN 配置连同「哪几个 App 走它」一起下发，而且只对管理方装的 App 生效。用的人在设置里看不到能改的入口。个人买的 iPhone 没登记进任何管理系统，这一层干脆不存在。

按需连接能做到哪一步：按网络、按域名，不按 App

按需连接定的只有一件事：什么时候把隧道拉起来。它认的条件，常用的有三类。一是网络类型，蜂窝连、Wi-Fi 不连，或者反过来；二是 Wi-Fi 的名字，连上自家那个就断，换别的就连；三是域名，手机上任何一个 App 去查某个域名，系统先把隧道拉起来再放行。条件写在客户端登记的那条配置里，「设置」里只露出一个开关，开了全认，关了全不认。

能做到的到此为止。三类条件里没有一类是 App：系统不知道是哪个 App 在查域名，只看见有人在查。隧道一旦拉起来，进去的也不是那一个 App，是整台机器。拿域名条件凑 iOS 为 App 单独设置 VPN 的效果，走到一半就散了：那个 App 要的域名把隧道叫起来，同一时刻其他 App 也一起进去，直到断开的条件满足。

按需连接替你省的，是换网和重启后不用再拨。要它做分应用的事，做不到；要它按时段连，也没有「几点到几点」这一类条件。

关掉 VPN，哪些 App 受影响

开关一关，受影响的是全部 App，同一秒一起回到直连，没有谁能留在隧道里。差别只在谁会察觉。服务器要经隧道才够得着的 App，页面停在加载，下载断在半截；直连也够得着的，照常用。长连接的 App，比如聊天工具，会掉一次再自己连回来。

关掉以后的流量账也是一刀切：隧道不在，经过手机的字节都不记在订阅上，哪个 App 都一样。想省流量只能关总闸，没有单关某个 App 的省法。

按需连接开着的时候，这一关是临时的，条件一满足，全部 App 又一起进隧道。要让它停下，先关按需连接，再关开关。

剩下的归客户端规则：iOS 为 App 单独设置 VPN 的实际落点

系统层数完了：没有分应用开关，按需连接只管时机，关闸是整机的。拿小火箭（Shadowrocket）说，它只有 iOS 版，美区 App Store 付费买断，订阅链接导进去，节点自动拉下来，之后和你打交道的是顶部那个开关，第一次拨会弹「允许添加 VPN 配置」。哪些 App 不走隧道，归客户端那一侧的规则，不在系统设置里，也不在这篇里。

落到买订阅上，整机 VPN 意味着一件事：挑流量档要按整台手机算，不是按某一个 App 算，后台同步、推送也从订阅里扣。客户端一栏，34 块展签上挂出来的有 5 家，写明 Shadowrocket 的只有跨界云，写了 iOS 的是 Firefly 和 U1S1。三块展签上和这件事有关的数：

展签	客户端一栏	月付起	最大一档，月付	不限时包	优待码
一翻云	未挂出	¥20，150GB	极致版 ¥95，1.2TB	¥100，100GB，共 3 档	1FLYYUN，9 折，只限新账号
跨界云	Shadowrocket、Clash、V2Ray	¥20，120GB	无界 Infinity ¥130，1800GB	未挂出	kuajie，8 折，跨界年付版不能用
Firefly	iOS、Mac、Windows、安卓	¥25，150GB	Firefly Nova ¥150，1000GB	¥100，100GB	firefly，8 折，条件未挂出

用时再开、关着的日子多的人，买不限时包：一翻云和 Firefly 都是 ¥100 拿 100GB，没有到期日；跨界云的不限时包未挂出，先买 ¥20 的月付。常开或按需连接的人，第一个月买月付，月底看一次已用量，再定下个月的档。年付 ÷ 12 这一栏，一翻云 ¥8.2、跨界云 ¥8、Firefly ¥8，对应的都是只按年卖的 60GB 小包，整机常开一个月就能用完。测速三档，一翻云馆内测过，香港 92–346 Mbps，2026-07-12；跨界云展方报的；Firefly 没测。一翻云的订阅地址要找客服拿。

馆员注：iOS 为 App 单独设置 VPN，系统层给的答案是没有：开关是整机的，按需连接管时机不管对象，MDM 的 Per-App VPN 轮不到个人 iPhone。想让某几个 App 绕开隧道，到客户端的规则里找，系统那一页不用再翻。订阅这一侧，流量按整台手机估；三家之外的档位在整面墙 34 家，小火箭那一侧的事在小火箭 VPN 展厅。