进入设置找到VPN选项
打开iPhone的“设置”应用，往下翻，找到“通用”选项，点击进入。在通用页面里，能看到一个叫“VPN”的条目，如果之前没设置过，这里可能显示为灰色或直接写‘未配置’。
有些用户反映找不到这个入口，其实是因为系统版本不同，位置略有变化。比如iOS 15以后，部分设备会把VPN移到“设置”首页直接显示，可以先在设置顶部搜索框输入‘VPN’快速定位。
添加新的VPN配置
点击“VPN”，再点“添加VPN配置”。这时候会弹出填写界面，需要选择协议类型，常见的有IKEv2、IPSec和L2TP。如果你是公司提供的账号，这些信息通常由IT部门给出；如果是自己搭建的服务器，就得按实际配置来填。
举个例子，小李在家用树莓派搭了个私有VPN，他就在类型里选IKEv2，描述随便写‘家里网络’，服务器地址填的是他家公网IP或者动态域名，账号密码就是他自己设的那套。
保存并启用连接
填完信息后点右上角“完成”，回到VPN列表页。你会看到刚添加的配置已经列在那里了。点击开关按钮，状态变成绿色，表示正在连接。
第一次连可能会提示“不受信任的企业级网络”，这是正常的，只要确认来源可靠就继续。一旦连接成功，状态栏会出现一个小钥匙图标，代表隧道已通。
常见问题处理
有时候点了开关却连不上，屏幕左上角也没出现钥匙标志。这种情况先检查Wi-Fi是否正常，试着断开重连一次。另一个办法是重启网络设置：去‘设置-通用-传输或还原iPhone-还原-还原网络设置’，注意这会清除所有Wi-Fi密码。
还有人发现APP无法通过VPN走流量，这可能是路由规则的问题。某些自建服务默认不转发全部流量，需要在服务器端开启全隧道模式（push all gateway）。
<!-- 示例：OpenVPN服务端配置片段 -->
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"上面这段配置能让客户端所有流量经过隧道，适合希望全局代理的用户。
最后提醒一句，公共场合连免费Wi-Fi时开VPN确实更安全，但别滥用。长时间开着也可能导致电池消耗加快，毕竟数据全程加密传输，CPU一直在工作。