苹果设备上的快连VPN看起来安装很简单，真正卡住的地方多半不在软件按钮，而在系统层的VPN配置、网络扩展和后台策略。界面能打开、节点能看见，却提示无法与网络扩展通信；或者控制中心还显示已连接，Safari已经走直连；又或者更新系统后突然不能用。这一篇只谈iOS，按描述文件、首次授权、后台刷新、低电量模式和多设备分别写，不再把安卓省电和电脑防火墙混进来。
先分清是没装好配置，还是装好了却被系统冻住
- 从来没有弹出过“添加VPN配置”就直接失败，属于配置没进系统。后面怎么换节点都不会成功，必须先走授权。
- 曾经能用，更新iOS之后提示无法与网络扩展通信，属于扩展注册丢了。优先删配置、重启、再安装，而不是先怀疑账号。
- 亮屏时正常，锁屏或开低电量后国际页面打不开，属于后台被限制。配置还在，只是系统不让扩展继续跑。
- 同一账号在电脑或安卓正常，只有这台iPhone或iPad不行，把排查范围锁在这台的系统设置里，不要所有设备一起重装。
描述文件和VPN配置是iOS上的第一件事
- 安装后打开设置里的通用项，进入VPN与设备管理或描述文件相关页面，确认有当前客户端对应的配置，并且状态正常。没有这一条，软件只是一个空壳。
- 第一次点连接时，系统会要求添加VPN配置，必须点允许。点太快、点到外面、或当时有其他弹窗盖住，配置就不会写入。再点连接也只是重复失败。
- 旧配置和新配置叠在一起时，系统可能把流量交给已经失效的那一份。只保留当前在用的一份，不用的删除。越删越少，比越装越多更不容易乱。
- 删除配置后先重启设备，再打开客户端重新授权。不重启就立刻重装，旧的扩展句柄还占着，通信失败的提示常会原样回来。
后台刷新、低电量模式和网络切换
- 到设置的通用里打开后台App刷新。关掉之后，快连VPN一切出去就可能停住，看起来像节点掉线。
- 低电量模式会限制网络扩展。测试和重要会议前先关掉，确认功能正常后再按自己习惯打开。很多“晚上突然不能用”，只是电量掉到阈值后模式被自动开启。
- 从Wi-Fi切到蜂窝、或反过来，系统可能丢掉当前隧道。软件里打开自动重连，并在切换后用Safari打开页面验收，不要只看状态图标。
- 飞行模式开关一次，常能让接口重新注册。切网络后立刻失败时，先做这一步，再决定要不要删配置。
更新系统、换机和同一Apple ID下的多台设备
- iOS大版本更新后，重新批准一次VPN配置。更新不会总是保留网络扩展的信任状态。更新当天开始不能连，优先走授权，而不是先换套餐。
- 换新机不是把图标装回去就结束。新设备要单独添加配置、单独允许扩展。旧设备上的授权不会通过Apple ID自动搬过来。
- 同一Apple ID下的iPhone和iPad互不影响保活。手机设对了，平板不会跟着打开后台刷新。每台都要单独检查。
- 备份恢复有时会带回旧的失效配置。恢复完成后进描述文件页看一看，把重复和过期的删掉，再让新客户端写一份干净的。
提示无法与网络扩展通信时的固定处理顺序
- 在软件里断开，到系统设置里删除相关VPN配置和描述文件。
- 卸载客户端，重启设备。重启这一步不要省。
- 重新安装后先不要改任何高级选项，直接连接，并在弹窗里允许添加配置。
- 仍失败再查是否越狱、是否装了其他网络扩展、是否同时开着第二套VPN。iOS对多个网络扩展同时工作并不宽容，先只留快连VPN。
用Safari验收，不要只看开关颜色
- 连上后用系统浏览器打开一个国际页面、一个国内页面。国际通、国内正常，才算配置真正生效。
- 第三方浏览器有自己的网络实现，可能和系统扩展不同步。出问题时以Safari为准判断通道在不在。
- 控制中心的VPN标志只能说明系统记录里有一条配置，不能说明当前请求都走了隧道。页面打不开时，以页面为准。
- 连上却部分App不通，检查这些App是否在低电量或后台限制里被单独处理，不要立刻关分流或换很远的地区。
iOS上的快连VPN能不能用，取决于系统是否收下这条配置、是否允许扩展在后台继续跑。描述文件、首次允许、后台刷新、低电量模式，这四件事按顺序做对，大多数“装了却连不上”和“看着连着其实没走”会消失。按钮只负责发起连接，真正让隧道留在苹果设备上的，是设置里那几页很容易被跳过的授权。