iOS 全局代理设置主要依靠系统自带的 Wi-Fi HTTP 代理和 VPN 配置文件两种机制：前者适合临时让 Safari 等应用走代理，后者可以实现真正意义上的整机代理。iPadOS 与 iOS 的设置路径完全一致，本文以 iPhone 为例，讲解手动代理的详细步骤、PAC 自动配置的用法以及两种方式的适用边界。
Wi-Fi 手动代理配置步骤
HTTP 代理参数保存在单个 Wi-Fi 网络中，切换到其他网络后会自动失效，操作步骤如下：
- 打开设置，点击 Wi-Fi，在已连接网络名称旁点击 i 图标进入详情页。
- 向下滚动找到配置代理，默认状态为“关闭”，点击进入。
- 将模式切换为手动，然后填写代理服务器信息。
- 点击右上角存储保存配置。
填写内容参考如下格式：
服务器: 192.168.1.10
端口: 7890
鉴定: 关闭（代理要求账号密码时再开启填写）保存后返回详情页，可以看到“配置代理”已显示为“手动”。系统浏览器和多数遵循系统网络配置的组件都会经过该代理访问网络。
PAC 自动代理配置方法
如果代理服务商提供了 PAC 脚本地址，可以改用自动配置模式，让系统按脚本规则智能分流，具体步骤：
- 进入同一个配置代理页面，把模式改为自动。
- 在 URL 一栏填入完整的 PAC 脚本网址，例如
http://proxy.example.com/proxy.pac。 - 点击存储，系统会立即请求并校验该脚本，地址无法访问时会提示输入有效的 URL。
PAC 模式特别适合国内外域名混访的场景：脚本可以定义只有特定域名走代理，其余流量保持直连，既减轻代理服务器压力，又不拖慢本地站点的访问速度。
通过 VPN 配置文件实现全局代理
Wi-Fi 代理无法覆盖所有应用，不少第三方应用会绕过代理直连服务器。要让全部应用统一走代理，更彻底的方式是安装 VPN 配置文件，由系统建立整机隧道，常规流程如下：
- 从代理服务商或管理后台获取 .mobileconfig 描述文件，在 Safari 中打开下载链接。
- 前往设置 → 通用 → VPN 与设备管理，点击对应的描述文件并选择安装，过程中需要输入锁屏密码确认。
- 进入设置 → 通用 → VPN 与设备管理 → VPN，选中刚安装的配置并打开连接开关。
- 屏幕状态栏出现 VPN 字样即表示全局隧道已建立，所有应用的流量都会经由该通道转发。
此方式不依赖 Wi-Fi 设置，在蜂窝网络下同样有效，适合需要长期稳定使用全局代理的用户，也是企业统一下发代理策略的标准做法。
常见问题与注意事项
- 代理仅对当前 Wi-Fi 生效：连接其他网络或使用蜂窝数据时需要重新配置。
- 部分应用不走代理：这是应用层行为，与系统设置无关，请改用 VPN 配置文件方案覆盖。
- 不支持 SOCKS5：系统 HTTP 代理仅接受 HTTP 协议代理，SOCKS5 节点需先转换为 HTTP 或通过 VPN 方式接入。
- 描述文件无法删除：受监管的设备需联系管理员处理，个人设备可在“VPN 与设备管理”中直接移除。
配置完成后建议访问出口 IP 查询页面验证效果：手动代理模式下 Safari 显示的出口应为代理服务器地址；VPN 模式下所有浏览器与应用的出口应当完全一致，若不一致说明仍有流量未进入隧道。
Article ID: 47
（本文仅供技术交流，请遵守法律法规）