在 iPhone 和 iPad 上配置代理：iOS 分步指南

在 iOS 上配置代理，需要修改特定 Wi-Fi 连接的网络设置，或借助第三方应用来转发蜂窝数据。该过程可让用户隐藏设备的 IP 地址、访问受地域限制的内容，并对移动应用和网站进行本地化测试。

Wi-Fi 网络的 iOS 原生代理配置

Apple 在 iPhone 和 iPad 的 Wi-Fi 设置中内置了对 HTTP 和 HTTPS 代理的支持。该配置针对具体网络，也就是说，代理只在设备连接到指定 Wi-Fi SSID 时生效。如果您切换到其他 Wi-Fi 网络或改用移动数据，代理设置不会自动沿用。

手动配置步骤

1. 在您的 iOS 设备上打开设置应用。
2. 进入 无线局域网，确认已连接到某个网络。
3. 点按已连接网络名称旁的 "i"（信息） 图标。
4. 滑到底部，选择配置代理。
5. 选择手动。
6. 输入 GProxy 控制台提供的服务器（IP 地址或 hostname）和端口。
7. 如果您的代理需要认证，将鉴定开关打开，并输入用户名和密码。
8. 点按右上角的存储。

自动配置（PAC 文件）

面向企业环境或高级配置，iOS 支持 Proxy Auto-Configuration（PAC）文件。PAC 文件是一段 JavaScript 函数，用于告诉浏览器和系统对特定 URL 使用哪个代理。这种方式非常高效：内部本地地址可绕过代理，而外部流量则通过 GProxy 节点转发。

• 在「配置代理」菜单中选择自动。
• 输入 .pac 文件的 URL。
• 设备会拉取该脚本并动态应用路由逻辑。

为移动数据（蜂窝网络）配置代理

与 Wi-Fi 不同，iOS 没有为蜂窝连接（4G/5G）提供原生的代理配置菜单。要让移动数据走代理，您必须使用第三方「全局代理」应用或配置描述文件。这类应用会建立一条本地 VPN 隧道，拦截出站流量并转发到代理服务器。

使用 Shadowrocket 或 Potatso

Shadowrocket 是 iOS 代理管理的行业标准，支持 SOCKS5、Shadowsocks、Vmess 等协议。它提供「全局模式」，可强制包括后台应用和系统更新在内的全部系统流量走代理。

1. 从 App Store 下载 Shadowrocket。
2. 点按 + 图标添加新服务器。
3. 选择类型（例如 SOCKS5 或 HTTP）。
4. 输入您的 GProxy 凭据：Host、端口、用户名和密码。
5. 打开顶部的连接开关。iOS 会提示「添加 VPN 配置」——点按允许并输入锁屏密码。

配置描述文件（.mobileconfig）

系统管理员可以使用 Apple Configurator 工具创建 .mobileconfig 文件。这类描述文件可强制实施同时作用于 Wi-Fi 和蜂窝数据的全局代理设置。该方法在受管理的企业设备（MDM）中很常见，但由于签名和安装描述文件较为复杂，对个人用户不太实用。

代理协议：为 iOS 选择合适的标准

协议的选择会显著影响移动设备上的性能与兼容性。iOS 原生支持 HTTP/HTTPS，但 SOCKS5 在非网页流量上灵活性更强。

为什么移动应用更适合 SOCKS5

许多 iOS 应用不遵循系统的 HTTP 代理设置，因为它们使用自定义套接字连接，而非标准的 URL 加载机制。SOCKS5 工作在更低的层级（第 5 层），因此在捕获 Instagram、Telegram 或手游等应用的流量时更有效。使用 GProxy 的 SOCKS5 住宅节点时，请确保搭配 Shadowrocket 之类的应用来桥接连接。

进阶设置：为 HTTPS 检查安装证书

如果您把代理用于调试或网页抓取（例如与 GProxy 一起使用 Charles Proxy 或 Burp Suite），则必须在 iPhone 上安装根证书才能解密 HTTPS 流量。否则设备会对每个加密站点报 SSL/TLS 错误。

信任流程

仅仅下载证书是不够的。在 iOS 上，您必须手动为该证书启用「完全信任」：

1. 通过 Safari 下载证书。
2. 进入设置 > 通用 > VPN 与设备管理，点按描述文件进行安装。
3. 前往设置 > 通用 > 关于本机 > 证书信任设置。
4. 在「针对根证书启用完全信任」中找到该代理证书，并将其打开。

验证连接与排查故障

配置完成后，请确认您的 IP 地址已更改。打开 Safari 并访问 icanhazip.com 或 whoer.net 之类的站点。如果显示的 IP 与 GProxy 分配给您的一致，说明配置成功。

常见问题与解决办法

• 无法连接互联网：确认代理服务器处于可用状态且凭据正确。检查端口是否被本地网络的防火墙拦截。
• 强制门户（captive portal）问题：代理常会干扰 Wi-Fi 登录页面（酒店/机场）。请临时关闭代理以登录网络。
• DNS 泄露：即使使用了代理，设备仍可能把 DNS 查询发给您的 ISP。请使用支持「Remote DNS」的代理应用，确保所有查询都由代理服务器解析。
• 认证循环：iOS 有时会在处理已保存的代理凭据时出问题。如果反复弹出输入提示，请在设置中删除该 Wi-Fi 网络并重新连接以清除缓存。

在 iOS 上以编程方式测试代理

对于在 iOS 上使用 Pythonista 或 LibTerm 等工具的开发者，可以用 Python 验证代理连通性。这有助于直接在移动环境中检查 GProxy 节点的延迟和状态。

import requests

# 定义 GProxy 凭据
proxy_host = "p.gproxy.com"
proxy_port = "10000"
username = "your_user"
password = "your_password"

proxies = {
    "http": f"http://{username}:{password}@{proxy_host}:{proxy_port}",
    "https": f"http://{username}:{password}@{proxy_host}:{proxy_port}"
}

try:
    response = requests.get("https://api.ipify.org?format=json", proxies=proxies, timeout=10)
    print(f"Current Proxy IP: {response.json()['ip']}")
except Exception as e:
    print(f"Connection failed: {e}")

移动代理的安全注意事项

在 iOS 上使用代理时，数据隐私至关重要。请避免使用网上找到的「免费」代理列表。这类服务往往会记录您的流量，或在未加密的 HTTP 会话中注入恶意脚本。GProxy 这类专业服务提供加密隧道和私有住宅 IP，确保您的手机银行或敏感应用数据不会暴露给第三方。

此外请记住，代理本身并不像 VPN 那样加密设备的全部流量。HTTPS 代理虽然会加密您的设备与代理服务器之间的数据，但底层连接仍然是代理。若要实现全设备加密，请始终将 GProxy 凭据与支持 TLS 的协议搭配使用。

要点总结

在 iOS 上配置代理，可对网络身份和数据路由实现精细控制。您已经学会了如何设置手动 Wi-Fi 代理、用第三方应用处理蜂窝数据，以及为深度包检测处理 SSL 证书。

• 原生还是应用：简单浏览用原生 Wi-Fi 设置即可，但蜂窝数据和 SOCKS5 请依靠 Shadowrocket 之类的应用。
• 认证：务必反复核对 GProxy 凭据；对于「Unauthorized」状态，iOS 并不总会给出清晰的错误提示。
• 信任证书：如果测试中出现 SSL 错误，请记得在 iOS 设置的「关于本机」中启用「完全信任」。
• DNS 很关键：为防止泄露，请确保您的代理配置在服务器层面完成 DNS 解析。