iPhone / iPad 配置 IKEv2 VPN
无需下载任何 App。本文介绍两种方法：在系统设置中手动填写参数，或安装描述文件。
手动添加 VPN 配置
适用于只拿到了服务器地址和账号、没有描述文件的情况。
进入 VPN 设置
打开「设置 › 通用 › VPN 与设备管理 › VPN」，点击「添加 VPN 配置…」。
选择类型 IKEv2
在「类型」中选择「IKEv2」，返回上一页。
填写服务器信息
「描述」随意填写；「服务器」与「远程 ID」都填写 VPN 提供方给你的服务器地址；「本地 ID」留空。
设置用户鉴定
「用户鉴定」选择「用户名」，填写 VPN 提供方给你的用户名与密码。
保存并连接
点击右上角「完成」，打开状态开关即可连接。
配置参数一览
| 字段 | 填写内容 |
|---|---|
| 类型 | IKEv2 |
| 描述 | 任意名称，如「家庭服务器」 |
| 服务器 | VPN 提供方给你的服务器地址 |
| 远程 ID | 通常与「服务器」相同 |
| 本地 ID | 留空 |
| 用户鉴定 | 用户名 |
| 用户名 / 密码 | VPN 提供方给你的账号 |
| 代理 | 关闭 |
提示：手动添加的 VPN 不支持「按需连接」。如需连上陌生 Wi-Fi 自动开启 VPN，请使用方法二，详见 按需连接设置教程。
安装描述文件
所有设置自动填好，不用手动输入，也不会填错。
用 Safari 打开描述文件链接
描述文件一般由公司 IT 提供。请务必使用 Safari 打开，其他浏览器可能无法触发系统的描述文件下载。
允许下载描述文件
弹出「此网站正尝试下载一个配置描述文件」时点击「允许」，再点「关闭」。
前往设置安装
打开「设置」，点击顶部的「已下载描述文件」（或「设置 › 通用 › VPN 与设备管理」），点击「安装」并输入锁屏密码。下载后需在 8 分钟内完成安装，否则系统会自动移除。
打开 VPN 开关
回到「设置」首页，打开「VPN」开关，状态栏出现 VPN 标识即表示已连接。
担心描述文件不安全？先看 描述文件是什么、如何检查。
使用小技巧
- 控制中心快速开关：iOS 18 及以上可在控制中心编辑模式中添加「VPN」控件。
- 多个配置切换：在「VPN 与设备管理 › VPN」列表中点选不同配置即可切换。
- iPad 同样适用：iPadOS 的操作路径与 iPhone 完全一致。
- 连接遇到问题？查看 IKEv2 连接失败排查指南。
常见问题
在苹果设备上使用 IKEv2 需要安装 App 吗？
不需要。IKEv2 是 iPhone、iPad 和 Mac 系统自带的 VPN 方式。你可以在「设置 › 通用 › VPN 与设备管理 › VPN」中手动添加，或者安装一个描述文件，之后在「设置」里打开开关就能用。
哪些苹果设备和系统版本支持 IKEv2？
iOS / iPadOS 9 及以上、Mac 上 OS X 10.11 及以上都可以在系统设置中直接添加 IKEv2。也就是说，近十年的苹果设备基本都支持，推荐升级到最新系统以获得最好的体验。
安装 VPN 描述文件安全吗？
取决于描述文件的内容和来源。正规的 VPN 描述文件只包含 VPN 设置（可能附带一个用于确认服务器身份的证书），不应包含「移动设备管理」，也不应要求你去「完全信任」来路不明的证书。安装前系统会列出里面的每一项内容，检查后再安装；不想用了随时可以在「VPN 与设备管理」中删除。
Wi-Fi 和蜂窝网络切换时，IKEv2 会断线吗？
通常不会。IKEv2 自带一个叫 MOBIKE 的功能，从 Wi-Fi 换到 5G 时会自动衔接，不需要重新连接，视频通话也不会中断。