由于GFW墙的持续升级、一轮一轮封锁，以及iOS系统自身的封闭性，VPN协议不能广泛支持，目前在iPhone或iPad上使用VPN非常不方便，我自己也用iPhone，我的经验是使用苹果手机fan qiang不如开放的安卓系统方便，连接所需时间和网络速度相对都差一些。而且随着防火长城的增高，适合在中国大陆苹果手机的正规VPN已经没有几款了，比如前几年还不错的VyprVPN、NordVPN、PureVPN和iVacy，我都付费购买并在iPhone上安装了，但是最近2年越来越难用，NordVPN要连新出的线路，不过在iPhone APP里面经常连不上，不过可以选择手动设置翻墙，就是比较麻烦；VyprVPN、PureVPN和iVacy就不用说了，APP客户端直连大多数时候无法连接，即使更新了APP遇到新一轮封锁也坚持不了多久。不知道为啥网上还有一些人说这些好用，我反正不推荐大家在iOS设备上使用上面这几款。
大家选择VPN的时候，最好选创立时间超过3年以上的大牌VPN，因为最近几年新出道的VPN要么因为名气不大没市场、要么坑一笔钱就跑，跑路的特别多，退钱就别想了。特别是国产的翻墙软件，不仅安全性没法保证，由于行业的混乱和政策风险，趁着大封锁的时候跑路，之后换马甲再开张，成本和风险都更小。至于国外的大牌VPN，主要用户在国外，都比较看重品牌，合法且有利润支撑，至少不会跑路，至于能不能在国内使用，还要仔细测试和辨别，别小看了墙的能力。
如果你想直接选择一款VPN能顺利翻墙，我建议你参考以下两款：
ExpressVPN（活动链接），在iPhone上翻墙使用体验最好，但访问官网需梯子。也许你不是第一次听说它，在我使用和测试过的VPN产品中网络速度是最快的，也是我最喜欢的VPN产品，但在国内访问ExpressVPN的官网需要梯子，客户端能正常使用。设备支持最全面，国内外口碑都很好，已经运营了16年。在安全性方面，也是行业顶级的“军事级别”的加密算法，保护用户的上网数据的安全。虽然它不能称得上100%完美（由于GFW的封锁，翻墙软件在国内不可能100%完美），但应对封锁的反应最快，在中国大陆苹果手机上使用能保障每年95%左右（我的使用体验）的全年可用率。如果遇到敏感时期，防火长城升级，针对中国大陆的优化服务器被屏蔽，中国用户也可以改为“L2TP – IPsec”或“IKEV-2”协议，使用除推荐节点之外的其它服务器线路，你会发现很多节点依然可用，“IKEV-2”和“L2TP–IPsec”协议的节点可以作为敏感时期的备用节点。在防火长城升级后的2-3个工作日后，ExpressVPN会陆续推出更新版本，iPhone APP版本直接进入苹果商店一键更新即可；其他设备点击客户端下方的链接进入镜像官网（国内能访问），下载并更新客户端后就能恢复正常使用了。
StrongVPN，创立于2005年的老牌VPN，属于美国数字科技巨头Ziff Davis(之前叫J2 Global)旗下的产品，我已经使用了2年多，官方的精简版客户端在Windows、Mac和安卓手机使用体验不错，长期的可连接率很高，速度也还行，在翻墙VPN产品中性价比不错，但在iOS系统中长期使用的稳定性还是不如ExpressVPN稳。VPN服务器经常会更新，每次登陆客户端也会自动检测服务器更新。建议在国内的Windows、Mac和安卓手机用户找客服下载StrongVPN特供的精简版V1 App（直接说在中国使用客服就会给你并帮你设置账户），相比官方的标准版客户端，精简版客户端在国内连接更为顺畅。目前有优惠券可以使用。不过如果是使用梯子访问，由于反欺诈系统的检测有可能导致套餐不能购买，这样的情况需要先断开梯子，改电脑Host文件访问Strong官网域名，因为官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问，国内网络访问StrongVPN官网方法见下文。
随着GFW近些年持续地封锁，在中国iPhone手机能稳定使用的翻墙软件已经不多了，网上的信息也是鱼龙混杂，另读者辨不清真假，不少用户被坑过不止一次，很多翻墙软件真的最好别去试，比如下个章节我提到的那些。
由于国内对于翻墙软件的封锁和iOS生态的封闭，使用苹果手机不能直接从中国区App Store上搜索下载VPN APP，安装外部安装包也不方便。当然解决方法有不少，而且在iPhone上不越狱也能翻墙。在2020年的今天各大国内网站早已将“翻墙”、“VPN”等设置为禁词，在百度或者知乎上你难以搜索到有价值的信息。
目前iOS设备上有效的翻墙方法主要有2种：VPN和SSR机场。
VPN适合绝大多数翻墙用户，尤其是技术小白，在用户的需求中也占很大一部分。VPN软件安装方便，一键连接，而且从翻墙安全性角度讲VPN是最好的，因为VPN技术最开始发明出来就是给数据通信加密用的，一般是公司为了传输机密数据或者注重隐私的个人使用，只是通过VPN连接国外的服务器恰好能实现翻墙的功能，VPN更多的是用于企业级别的加密传输，所以考虑到商用原因，在中国不会全面封禁VPN，只会封禁未经许可的服务器IP，这就给拥有IP资源多的大型VPN厂商留下了可操作的空间，比如ExpressVPN的IP资源多到可以和GFW硬刚。墙升级后封一批，就再更新一批，这种猫捉老鼠的游戏已经玩了很多年，而且大型VPN厂商会进行VPN协议的2次开发，比如加入混淆算法，延长被防火长城检测到的时间，如果是自己使用VPS服务器套用标准协议，很快就会被检测到被封；
SSR是专门为翻墙而开发的技术，数据的加密和保护远远比不上VPN，如果涉及到账号登录、看涉及政治的网站等敏感信息，一定要选择你信得过的机场。这里有一句话我要说，小机场都不可信，除非是你自己搭建的，而且小机场存在跑路的风险，每年一到敏感期就有不少小机场降价促销然后跑路，接着换个马甲重新开始坑人。大机场由于用户量大，存在口碑价值，这方面风险小一些。iPhone最好的SSR客户端是ShadowRocket，但是ShadowRocket是付费软件，很可能你的外区ID不能支付，需要去淘宝买礼品券。别的几款和“ShadowRocket”类似的软件都很一般，支持的协议和混淆模式很少，可能折腾半天也折腾不出个所以然来。
总之，能用VPN解决的事情就不要使用机场，想方便、安全翻墙只需要正规的VPN就够了，如果使用机场又要确保翻墙的安全性，可以手中备一个机场和VPN，平时使用VPN，机场只作为备用。
这款VPN目前还有不少人推荐，iPhone版本的APP大部分时候几乎不能使用，安卓基本只能用OpenVPN，Windows和Mac只能用系统自带进行配置。虽然速度还可以，就是每次需要手动更换服务器，比较麻烦。如果在iPhone上使用，不推荐选择这款。
iPhone版本的PureVPN大部分时候无法连接，有时显示已连接，但是没有网络，什么网站都打不开。Windows和Mac版本也是这种情况，不管在什么系统设备使用，都不推荐PureVPN。
前些天有读者看到有人推荐VyprVPN，问我VyprVPN怎么样，好用吗，iPhone上表现怎样？
这款VPN目前在中国虽然也能勉强使用，但稳定性比较差，经常掉线，VyprVPN很多节点不能连接，有些节点可用但连不连得上有时要看运气。我个人的使用体验是2年前在中国还是不错的，速度和稳定性都不错，被屏蔽后修复也快，现在给我的感觉是在中国比较难用，速度和稳定性都不如以前了。我近期测试的VyprVPN，经常连接不上，有时连上了速度也是时快时慢，有时容易掉线。
同PureVPN一样，因为iVacy和PureVPN是一家的，服务器共用，表现也差不了多少，我之前买的5年套餐，现在放着在吃灰。虽然价格便宜，但是不能使用再便宜也不能买，强烈不推荐。
Astrill VPN怎么样，在中国好用吗？之前有几个读者问我关于Astrill在国内使用的问题，我不推荐使用Astrill VPN！并不是不能翻墙的问题，实际上Astrill VPN目前在国内还是能用的，但是我自己亲自使用测试过之后，对Astrill VPN的安全性和隐私保护产生了怀疑，首先是DNS泄漏的问题，不管我在DNSLeak网站上测试还是使用Astrill VPN自带的DNS检测，都发生了DNS泄漏，导致用户的隐私遭到泄漏；其次，Astrill VPN会记录用户的VPN使用日志，这点是我无法接受的。其价格也是我所测试的翻墙软件中最贵的，即使一年费用每月也得$10美元，所以我试了一个月之后，不再续费Astrill了。
DNSLeak测试Astrill VPN DNS泄漏：
Astrill VPN自带的DNS检测测试Astrill VPN DNS，同样发生泄漏：
Astrill VPN记录用户日志：
国产翻墙软件基本上都是私人开设的，意味着你的网络数据掌握在私人手里，安全性很值得怀疑；甚至有不少钓鱼的，因为网上传出的翻墙被请喝茶的案例绝大部分是使用国产翻墙软件的，已经记录在案的就有老王VPN、极光加速器、佛跳墙加速器、IP精灵、蚂蚁加速器、QuickQ、旋风加速器、坚果加速器、快连VPN、神风加速器等，这些不要碰，有安全隐患。
中国区的苹果商店已经全部移除各种VPN App了，用国区的Apple ID是搜索不到的。有人说可以自己注册一个外国的Apple ID，不过读者反映步骤对于没有经验的人来说比较麻烦，而且使用过程中会出现解决不了的问题。最简单直接的方法有2种：
购买VPN后，询问VPN官网的客服索取外区的Apple ID进行下载安装，不过这个Apple ID是很多人共用过的，而且VPN服务商也会经常更换密码保证账号的安全性，所以要更新VPN APP时或长期使用可能存在问题。 直接上万能的淘宝，搜索“美国 id”，就可以购买国外的Apple ID了，几块钱一个，独享Apple ID账号，可以长期自己使用。
注意，Apple ID要去苹果商店App Store里面进行登录，不要在设置里面登录。因为App Store里面只是涉及APP软件的安装和更新，设置里面会涉及到iCloud和其他隐私信息。
确认可用，速度体验在我测试使用的几款中表现最好，iPhone用户首选。
ExpressVPN开始运营于2008年，属于英属维尔京群岛的一家公司，也是全球最大规模的VPN服务商。目前在我所使用和测试过的翻墙VPN中，ExpressVPN在中国大陆网络速度最快，因为和其他VPN品牌使用传统的硬盘服务器不同，ExpressVPN的服务器没有传统硬盘，流量直接在内存进行传输，比传统的硬盘服务器的数据传输速度快得多，而且内存是即时传输，不保留数据，对用户隐私信息的保护也更加安全。技术能力（防被封）出色且能快速应对防火长城的封锁，是最好用的iPhone翻墙VPN软件。因为硬件有较高的成本，使得价格相对较高一些，一分价钱一分货，适合要求较好速度体验的朋友。
由于在中国用户众多，ExpressVPN售后服务还不错，应对防火长城的封锁反应很快，一般服务器IP被封2-3个工作日内就可以通过更新客户端解决推荐线路不能连接的问题，在封锁期使用L2TP–IPSec或IKEV-2协议连接其他服务器也能使用，长期可用率能保持在95%左右，在中国使用能达到这样的翻墙软件真没几个能做到。
通过上面的优惠链接，进入官方的活动页面，额外获得1个季度的使用时间，在购买ExpressVPN后，你的注册邮箱会收到激活链接，打开链接重置密码即可。
续费年套餐如何获得3个月优惠？
如果买了ExpresssVPN之后打算续费买年套餐的，通过本页面的优惠链接进入，然后用新邮箱注册新账号，可以获得三个月的免费赠送，旧账号续费或直接进官网购买年套餐是没有这个活动的。所以有续费打算的请收藏本页面，续费购买时首先要断开ExpressVPN，清除浏览器cookie或者换一个浏览器，然后点击本页面的优惠链接进入官网，换一个新的Email进行注册购买就行了。
其他品牌续费获得优惠的操作方法也是一样的，因为一般年套餐的优惠只对新帐号开放，为了避免被系统认为是重复注册，需要清除浏览器cookie记录或者换一个浏览器再进行注册。
ExpressVPN的服务器分布广泛，在全球94个国家和地区都有VPN服务器，对流量和带宽没有任何限制，能满足经常看视频和下载的用户的需求。ExpressVPN的客户端支持各种常见设备，并且可以配置在路由器上，在电脑（Windows、Mac和Linux）和移动设备（iPhone、iPad、安卓）上都可以安装客户端APP一键连接，支持最多5台设备同时连接使用。
ExpressVPN官网提供了iOS系统的安装包，可以使用iPhone自带的浏览器Safari登录后台，选择“iPhone,iPad”选项，点击下载安装包，按照要求操作即可，在安装过程中可能出现提示信息，需要手动确认，根据提示点击下一步。安装完成之后，还要确认授权VPN信任。不过这个操作对于新手稍显麻烦，不一定能完美设置好。
推荐使用外区的App Store一键安装和更新，以后更新客户端APP也方便。可以去淘宝购买国外Apple ID，搜“美国id”这些字眼，几块钱一个，进店问，这种独立账号能长期使用。
有一点提示，首次在ExpressVPN App登录的时候，需要输入激活码，在后台一眼就能找到激活码（Activation Code）。
在中国大陆使用ExpressVPN，建议选择连接官方推荐的VPN服务器线路，这些服务器线路是ExpressVPN官方针对中国地区做过的混淆服务器优化：
- Japan - Yokohama
- Singapore–Marina Bay
- USA–Los Angeles–5
- USA–Santa Monica
- France - Alsace
- Canada - Toronto - 2
- UK - Wembley
- France - Strasbourg ...
近期使用中国移动的4G网络连接Singapore–Marina Bay进行测速，测速结果如图：
连接界面：
使用SpeedTest进行测速结果：
在苹果手机iPhone上使用移动4G网络连接Singapore–Marina Bay，测试的下行速度是29.71Mbps，在几乎所有的iPhone翻墙软件中，这个速度水平都算得上很不错的，当然实际的使用过程中，在观看油管高清视频也不会存在卡顿。
除了推荐的VPN线路，中国用户也可以在客户端APP的设置中改为“L2TP – IPsec”或“IKEV-2”协议，使用其它的服务器线路，这些服务器一般没有经过针对中国网络优化，速度和稳定性可能会不如官方推荐的服务器线路，不过在敏感时期仍有部分可连的节点，可以作为敏感时期的备用节点。
ExpressVPN官网提供了半自动配置脚本的方案，按照这个方案不用登录App Store就能使用ExpressVPN进行翻墙，方法如下。但我建议还是自己在淘宝上买一个外区的Apple id长期使用，因为后续的更新会更加方便。
半自动配置脚本:在iPhone或是iPad用iOS系统自带的safari浏览器进入官网登录账号，接着点击My account->Set up ExpressVPN->iPhone,iPad，然后下载配置文件进行安装，然后进入系统设置Settings->VPN，进行连接，输入用户名和密码就可以使用了。
确认可用，但iOS版本的App客户端直连还未恢复，需要联系客服进行手动设置，其他平台的精简版客户端无影响，可用节点较多，有些节点网络速度不错，有些节点网络速度就一般，要自己测试。性价比不错，支持支付宝Alipay付款，但是官网套餐页面直接提交到支付宝购买可能出现参数错误，需要在提交注册后到邮箱查看账号和密码，登录官网会员后台进行支付，详情可参考：如何购买和使用StrongVPN。
StrongVPN是一家美国的老牌VPN服务商，成立于2005年，在35个国家的59个城市有950+的VPN服务器，拥有近60000个IP地址资源。StrongVPN是属于NetProtect旗下的品牌，同样也是世界排名前列的大牌服务商。
有梯子的同学可直接进入StrongVPN官网，但如果网页出现“We detected that you are using a VPN or Proxy service...”而不能购买（可以顺利下单的话不用管），说明StrongVPN反欺诈系统检测到你是用代理IP访问的（国外存在代理IP盗刷信用卡），需要使用本地网络访问官网，方法如下：
国内本地网络访问方法：国内打开Strong官网需要改电脑Host文件，因为Strong官网在中国被墙，其官网DNS在天朝被定位到不能访问的IP，需要修改本地的DNS才能访问。
改电脑Host文件方法很简单，国内Windows/Mac用户可以直接下载hosts文件解锁官网，建议在电脑上打开本页面操作，因为手机由于系统版本原因改host操作较麻烦，下面是操作步骤：
1.下载hosts文件： 下载地址(右键另存为)。
2.Windows用户将下载的hosts文件移动到文件夹 C:\Windows\System32\drivers\etc （Mac的文件夹是 /etc/hosts），建议备份系统自带的原始hosts文件。如果本地hosts文件之前自己修改过，用记事本打开下载的hosts文件，把里面的信息全部复制到原来的hosts文件中保存就行了。
3.完成之后清空浏览器缓存、刷新浏览器，或用另一浏览器访问本页面，然后 点击获取StrongVPN优惠。
完成之后，就可以正常访问官网了。
StrongVPN从近3年开始也开始重视开发中国市场，售后服务也不错，它也和Express一样，发布了一个在中国使用StrongVPN的并实时更新的帖子，给在中国境内的用户提供最新的使用信息和公告，进入StrongVPN官网页面点击右上角Help，查找“在中国境内如何下载，安装以及使用StrongVPN”。其实据我了解，这款VPN在过去几年在中国一直可用，只是由于官网被墙，在国人用户群体中略显小众，使用者是以在中国的老外居多。技术客服很给力（在官网的右下角的“Help”帮助聊天框，选择Technical Support），以前几次大封锁期间，我都是通过技术客服给我的备用翻墙方案，备用的精简客户端V1 App一直很稳定。
这款VPN是我在19年初开始使用，在过去几年的使用时间里，总的来说，全年可用率能达到95%左右，服务器经常会更新，每次登陆客户端都会自动检测服务器更新。在国内的Windows、Mac和安卓用户可以在官网右下角的在线聊天框（或者用户后台发Tickets给客服）找客服要StrongVPN特供的精简版客户端V1 app，直接说在中国使用，客服会帮你设置账户并给你最新的下载链接，这也是官方为了尽量避免被墙做的备用方案，精简版客户端在中国登录和连接更为顺畅，官方的标准版客户端过程中可能会出现登录和连接问题，要等版本更新。iPhone苹果手机APP版本的登录和使用直接使用App Store下载安装即可，但在敏感时期不一定能连上，要等版本更新，如果无法连接，可以找客服获取备用的服务器地址和手动连接方法，不过如果只是在iPhone使用VPN，强烈建议选择ExpressVPN，它在iPhone的长期稳定性比其他VPN产品要好太多。
如果安装或者连接遇到问题，可以在官网的右下角的“Help”聊天框->Get in touch->Live chat，选择Technical Support（技术支持），咨询客服相关问题，我有几次遇到连接问题都是找技术支持解决的。连接协议建议选择OpenVPN UDP/TCP，UDP和TCP哪个好用用那个，建议TCP，我使用时感觉TCP相比UDP更容易连上一些。