iPhone 代理连不上：Wi-Fi 与蜂窝网络对照排查

用一个四格对照定位问题

固定同一个节点和同一个目标网页，在 Wi-Fi 与蜂窝数据下分别记录“VPN 关闭”和“VPN 开启”的结果。关闭 Wi-Fi 后确认手机确实切到蜂窝；不要在信号不佳的位置用一次失败下结论。浏览器显示旧页面不算成功，重新加载实际内容。

找一个平时可正常直连的网站作为基础参照，再测真正失败的服务。前者用于判断网络有没有基本通路，后者才是修复目标。访问一个页面成功，不足以证明所有应用、UDP 通话或所有地区服务都可用。

第一步：检查蜂窝权限，不要先删除订阅

1. 在“设置 → 蜂窝网络”或地区对应的“移动数据”入口，确认移动数据已开启，双卡用户检查当前数据使用哪张 SIM。
2. 在应用列表中查找客户端和目标应用，确认没有单独禁止它们使用蜂窝数据。菜单和列表名称因 iOS 版本而异。
3. 查看是否处于欠费、漫游受限或无有效数据信号状态。若没有 VPN 时基础网页也失败，先解决蜂窝网络本身。
4. 恢复网络后固定节点重试。若仍只有蜂窝失败，再换一个节点；把“换节点”和“换网络”的测试分别记录。

第二步：公共 Wi-Fi 先完成网络认证

酒店、校园、商场 Wi-Fi 有时先要求在门户页面登录。代理尚未连上又阻止门户请求时，会形成互相等待。先在可接受直连的前提下暂停自己的 VPN，完成该网络的正常认证，再恢复代理。不要在陌生弹窗中输入订阅链接或其他服务的账号密码。

同一 Wi-Fi 下其他设备也不能直连时，优先查路由器或认证状态。如果其他设备正常，才进一步检查本机 VPN、过滤器与网络配置。切到手机蜂窝能恢复只是定位线索，不证明 Wi-Fi 所有协议都被限制。

第三步：检查重复 VPN 和自动连接行为

1. 在设置中搜索“VPN”，进入相关配置页；也可以在“通用 → VPN 与设备管理”中查看设备实际显示的项目。确认当前连接对应哪款客户端。
2. 如果一关闭就自动连回，检查该配置是否提供“按需连接”或客户端自动连接功能。只在你自己安装且允许修改的配置上做一次关闭对照。
3. 发现旧客户端、广告过滤器或组织下发的配置时，先确认来源。不要直接删除企业或学校管理的描述文件。
4. 重启客户端并重新连接；若疑似配置损坏，先确保订阅或登录信息可恢复，再由客户端重建自己的 VPN 配置。

VPN 图标仅表示某个隧道状态，不等于实际出口、DNS 和目标服务都正常。若图标存在但访问失败，查看客户端日志与连接详情，比反复开关系统 VPN 更容易判断故障在哪一层。

第四步：Safari 和其他 App 出口不同怎么办

如果开启了 iCloud 专用代理，Safari 的网络表现可能与其他应用不同。它的覆盖范围不等同于一款覆盖全部应用的 VPN，而且并非所有地区可用。测试时记下是否启用，必要时在你自己的设备上做一次关闭对照，再恢复原设置；不要仅凭 Safari 的出口地址推断全机流量。

出现证书警告时先检查日期时间、目标地址和网络过滤软件，不要安装陌生根证书来“修好”访问。某些 App 的账号或地区限制属于服务规则，换一个网络连接并不能保证取消限制。

最后才考虑还原网络设置

如果前面都排查过，而且多个可信网络上仍有系统性连接问题，再考虑“设置 → 通用 → 传输或还原 iPhone → 还原 → 还原网络设置”。它会影响已保存的 Wi-Fi、密码、蜂窝以及 VPN/APN 等网络设置，先记录必要信息。受组织管理的手机应先联系管理员。

验证要回到原来的 Wi-Fi 和蜂窝网络，各打开实际目标，并测试一次网络切换。保留有用的修改，恢复临时关闭的按需连接、专用代理或保护选项；不要把排查过程中放宽的设置永久遗忘。