iPhone VPN設定教學 2026
2026年9月更新：按 iOS 18 及 iOS 26 的設定路徑整理，並補充 Apple 內建支援的協議。
iPhone 設定 VPN 有兩條路：下載供應商的 App，登入後按「允許」讓系統加入 VPN 設定，通常一分鐘內完成；或者到「設定 > 一般 > VPN 與裝置管理」手動輸入伺服器資料。付費 VPN 用戶走 App 路線就可以，手動路線主要留給公司 VPN 和自建伺服器。
下面兩條路都有逐步說明，另附確認已連線的方法，以及連不上時的排查表。
2026年9月更新：按 iOS 18 及 iOS 26 的設定路徑整理，並補充 Apple 內建支援的協議。
iPhone 設定 VPN 有兩條路：下載供應商的 App，登入後按「允許」讓系統加入 VPN 設定，通常一分鐘內完成；或者到「設定 > 一般 > VPN 與裝置管理」手動輸入伺服器資料。付費 VPN 用戶走 App 路線就可以，手動路線主要留給公司 VPN 和自建伺服器。
下面兩條路都有逐步說明，另附確認已連線的方法，以及連不上時的排查表。
本頁只講 iPhone；各裝置的路線比較和共通概念，見 VPN設定教學：手機、電腦逐步做。
VPN（虛擬私人網絡）把手機送出的流量先加密，再經 VPN 伺服器轉送到目的地。網站看到的是伺服器的 IP 地址，而你的寬頻或流動數據供應商只看到你連到了 VPN 伺服器，看不到你進一步去了哪個網站。
這對 iPhone 用戶的實際意義主要有兩點。第一，在機場、商場和咖啡店的公共 WiFi 上，流量經過加密，同網絡的其他人更難攔截。第二，你可以取得另一個國家的 IP，用於需要地區 IP 的服務。VPN 不會令你匿名，也不會取代防毒或正確的密碼習慣，基本原理見 VPN是什麼？點樣運作、有咩用。
一，你為什麼要用 VPN？ 公共 WiFi 保護、取得外地 IP 和連接公司網絡是三件不同的事，選擇的工具也不同。公司網絡用公司給的設定；前兩項用付費 VPN App 就可以。
二，你的 iPhone 是否由公司管理？ 如果是，VPN 設定頁可能已有管理員預先安裝的項目，個人 VPN 的 App 可能會與它衝突，先問清楚資訊科技部。
三，你會在什麼網絡下用？ 家中 WiFi、港鐵上的流動數據和酒店的 WiFi，對 VPN 協議的阻擋程度各不相同。預設的「自動」模式通常已經足夠，遇到問題才逐一換協議。
以下步驟適用於 iOS 18 和 iOS 26，各家 App 的畫面略有不同，流程一致。
協議怎樣揀。 App 預設通常是「自動」，建議保持。只有連線失敗時才去換協議：IKEv2 是 Apple 內建支援的協議，WireGuard 則由 App 自行實現，兩者分別見 VPN協議比較。
同一帳戶可接幾多部機。 手機、平板和電腦共用一個帳戶前，先確認供應商的同時連線上限，見 多設備VPN推薦。
手動設定不用安裝 App，但要先有伺服器資料。適用情況包括：公司或學校給了你 IKEv2 或 L2TP 連線資料、你自己在家架設了 VPN 伺服器。
步驟
欄位說明
| 欄位 | 要填什麼 |
|---|---|
| 描述 | 自己認得出來的名稱，例如「公司VPN」 |
| 伺服器 | VPN 伺服器的網址或 IP |
| 遠端 ID（IKEv2） | 伺服器識別名稱，由管理員提供 |
| 本機 ID（IKEv2） | 你的裝置識別名稱，通常留空或由管理員提供 |
| 用戶鑑定 | 用戶名稱加密碼，或證書 |
| 用戶名稱、密碼 | 管理員提供的登入資料 |
Apple 的部署文件確認，這三種類型都屬於系統支援的 VPN 類型，管理員亦可以透過裝置管理直接推送設定（Apple 部署指南，2026）。如果你的 iPhone 由公司管理，VPN 設定可能已經由管理員預先安裝，你不能修改，這是正常情況。
不適合手動路線的人： 你是付費 VPN 用戶，而供應商只給你 WireGuard 或 OpenVPN 設定檔。iPhone 內建設定沒有這兩種選項，你需要安裝 WireGuard 官方 App 或供應商自己的 App，官方安裝頁列出 iOS 的下載方式（WireGuard 官方，2026）。
iPhone 的系統 VPN 有自動連線功能，但要分清楚哪些屬於你自己能設定的，哪些只屬於受管理裝置。Apple 把「永久開啟 VPN」（Always On VPN）列為裝置管理的設定項目，由管理員推送（Apple 部署指南，2026）。一般個人 iPhone 上，自動連線和 kill switch 要靠 VPN App 自己提供，詳見 VPN Kill Switch是什麼。
實際做法：在 VPN App 的設定頁找「自動連線」和「kill switch」，兩項都打開；如果 App 沒有這兩項，代表它的保護較弱，值得重新考慮這個供應商。
| 情況 | 可能原因 | 處理 |
|---|---|---|
| 按連線後一直轉圈 | 所用協議被當前網絡阻擋 | 在 App 內換協議，或換另一個伺服器 |
| 連上了但打不開網站 | DNS 設定衝突或舊 VPN 設定殘留 | 到「VPN 與裝置管理」刪除舊設定，重啟 App |
| 每隔幾分鐘自動斷線 | 手機在 WiFi 與數據之間切換 | 改用 IKEv2 或 WireGuard，保持 App 在背景 |
| 銀行 App 不讓登入 | 銀行不接受 VPN 的 IP | 暫時關閉該 App 的 VPN，或改用分割通道 |
| 找不到 App | App Store 地區設定問題 | 見下文 |
如果你的 Apple 帳戶地區不是香港，App Store 的搜尋結果會不同。出發去大陸前，先在香港把 App 裝好並登入，入境後臨時才找往往失敗。詳見 去大陸用什麼VPN。更完整的連線排查見 VPN連唔到？逐步排查。
完成 iPhone 之後，其他裝置的做法見 Android VPN設定教學、Windows電腦VPN設定教學 和 Mac VPN設定教學。想為全屋裝置一次設定，見 VPN Router推薦與設定。選擇適合 iPhone 的供應商，見 iPhone/iPad VPN推薦。上班用的公司 VPN 見 FortiClient VPN下載與設定。
在「設定 > 一般 > VPN 與裝置管理 > VPN」。用 App 連線後，「設定」主頁頂部亦會出現 VPN 開關。
不一定。iPhone 內建支援 L2TP、IKEv2 和 IPsec，只要你有伺服器位址和登入資料就可以手動設定，但付費 VPN 用戶用 App 較方便。
VPN 是把手機的網絡流量加密後經另一部伺服器轉送的服務，網站看到的是伺服器的 IP，而不是你的寬頻供應商分配的 IP。
常見原因是協議被網絡阻擋、舊版 App、或舊的 VPN 設定互相衝突。先換協議，再重啟 App，仍不行就刪除系統內的舊 VPN 設定。
不建議。同一時間只應開一個 VPN，兩個 VPN 爭用網絡會令連線不穩，也難以判斷流量實際經過哪一個。
