iPhone 和 iPad 怎么用机场，外区 Apple ID 与客户端怎么选

常用的代理 App，中国大陆区商店都查不到

iPhone 和 iPad 上装代理客户端，正常途径只有 App Store。2026 年 9 月 19 日按地区查了一遍苹果的应用数据，Shadowrocket、Stash、Quantumult X、Surge、Loon、Potatso 在美区和香港区都查得到，中国大陆区全是空的，免费的 Karing 和 Hiddify 也一样。Surge 的官方知识库给过原因，中国区禁止所有与 VPN 相关的应用上架，其他地区不受影响。

所以用机场的第一步是准备一个中国大陆以外地区的 Apple ID。本站不提供共享账号，也不建议登录别人给的账号，下面说的都是用自己的账号在外区商店购买时要注意的地方。

在外区商店里搜的时候认准开发者，Shadowrocket 是 Shadow Launch Technology Limited，Stash 是 Stash Networks Limited，Quantumult X 是 Cross Utility Ltd，Surge 是 Surge Networks Inc.，Loon 是 Loon Lab Limited，Potatso 是 Potatso Lab LTD，名字相近而开发者对不上的不要买。

用自己的外区账号买，这几件事先弄清

账号有两种用法。一种是把自己现有的 Apple ID 改成别的地区，苹果要求先用完余额、取消会挡住更改的订阅，改完可能还要填新地区能用的付款方式。另一种是只在媒体与购买项目里登录另一个自己的外区账号，iCloud 继续用原来的，苹果写明这样不用退出 iCloud 和 iMessage。

价格按那个商店的货币算。同一个小火箭，9 月 19 日美区 $2.99，香港区 HK$22，日本区 500 日元。付款方式也得是那个地区接受的，礼品卡只能在购买地的商店兑换。

买下的 App 记在付款的账号名下，一个账户最多同时关联十台设备用于购买。以后 App 要更新，App Store 里得登着这个账号，苹果不允许用别的账号更新另一个账号买的内容。Surge 是个例外，在官网买的授权绑邮箱，和 Apple ID 无关，但 App 本身仍要从外区商店下载。

第一次连接，iOS 会让你添加 VPN 配置

这些客户端在 iOS 上都以 VPN 的形式接管流量。第一次点连接时，系统会弹窗询问是否允许 App 添加 VPN 配置，点允许，再用锁屏密码或面容 ID 确认。iOS 一次只保持一个 VPN 连接，装了好几款客户端的话，后连上的会把前一个挤掉，在设置的通用里打开 VPN 与设备管理，能看到选中的是哪一份配置。

Quantumult X、Surge、Loon 这类带 MitM 的客户端，解密 HTTPS 需要装一张根证书。Surge 的知识库写明，iOS 上装好证书以后还要到系统设置里手动打开信任。它的官方中文指引另外提醒，根证书要在本地自己生成、私钥妥善保存。用不到抓包就别装。

先看订阅格式，再看预算和系统版本

机场用户中心通常按客户端给出几种订阅，拿到哪一种决定了能用哪个 App。

Clash 订阅好办，Stash 美区 $5.99 能直接读，免费的 Karing 也写明完整支持 Clash 配置。通用订阅或者一行一个的节点链接，小火箭 $2.99 就能读，协议覆盖也广；Loon $7.99，多了插件和脚本，但没有 TUIC。Quantumult X 要机场提供它自己的格式，Surge 要 Surge 格式，内购还要 $49.99。Potatso 免费，可只认 Shadowsocks 和 ShadowsocksR，本站机场资料里登记了协议的 8 家，写的都是 VLESS、Trojan 或 AnyTLS。

系统版本也会卡人。小火箭要 iOS 13.0，Loon 要 14.0，Quantumult X 和 Karing 要 15.0，Stash 要 16.0，Surge 和 Potatso 要 17.0。更细的比较见 iPhone 客户端怎么选，还没有订阅的话，先去机场推荐榜单挑一家。