iPhone 上的代理客户端没有“绝对最好”的一个，要看你是想省事导入订阅就用、已经有 Clash 配置，还是要抓包改写请求。简单讲：想简单直接，可以先看小火箭（Shadowrocket）；手上有 Clash 配置，Stash 是官方明说“完整适配 Clash Premium 配置”的选择；偏开发者、需要处理请求和脚本，Surge 和 Quantumult X 更对口；想先免费试试，可以看 Karing。下面的内容都来自这些 App 的 App Store 页面和官方文档，我们没有做速度实测，所以不排名，只告诉你各自适合什么人。
先说清楚几件事：本文数据来自美区 App Store 页面和官方文档，查询日期为 2026 年 10 月 21 日；价格因地区和时间而异，请以你自己的 App Store 页面为准；我们没有核实这些 App 在你所在地区的 App Store 里是否上架；文中没有任何推广链接，也不推荐具体的机场（订阅节点）。
先弄明白：为什么这些 App 都要“添加 VPN 配置”
你第一次打开这类 App，iPhone 往往会弹出一个提示，问你是否允许“添加 VPN 配置”。这不是 App 在骗你，而是 iOS 的机制决定的。简单讲，iOS 不允许普通 App 随便接管全部网络流量，想做“全局代理”的 App 必须使用 Apple 提供的 Network Extension（网络扩展）框架，通过它创建一个 VPN 类型的配置。Apple 的开发者文档说明，Packet Tunnel Provider（数据包隧道提供程序）就是用来给“面向数据包的自定义 VPN 协议”做 VPN 客户端的，开发者还需要在开发者账号里为 App ID 启用相应的权限。
所以你看到的“VPN”图标，只是系统对这类连接的统一叫法，里面跑的不一定是传统意义上的 VPN 协议，也可能是 Shadowsocks、Trojan、VMess 等代理协议。同意添加之后，你可以在系统的设置里看到它，也可以随时删除。如果你之后用“还原网络设置”清空了网络配置，手动添加的 VPN 配置会被清除，细节见《iPhone 怎么重置网络设置》。
六款客户端的公开信息对比
下表列出的是各 App 在美区 App Store 页面上写明的信息。价格一栏是页面显示的购买价，不含你所在地区可能出现的税费和差异。
| 客户端 | 价格（美区页面） | iPhone 系统要求 | 页面写明的核心功能 |
|---|---|---|---|
| Shadowrocket（小火箭） | 2.99 美元 | iOS 13.0 或更高 | 基于规则的代理客户端；可从 URL 或 iCloud Drive 导入规则文件；多级转发代理；支持 kcptun、cloak、gost、v2ray 插件；支持 DoH、DoT、DoQ |
| Stash | 5.99 美元 | iOS 15.0 或更高 | “完整适配 Clash Premium 配置”；支持规则集、JavaScript、HTTP 重写、MitM、按 SSID 切换的策略组、按需连接；可用覆盖（Override）修改当前配置 |
| Surge 5 | 免费下载，含 App 内购买；页面列出 Surge Pro 为 49.99 美元 | iOS 16.0 或更高 | 面向开发者的网络工具箱：接管、处理、转发、拦截请求；可 MitM 解密 HTTPS；支持 JavaScript 脚本；页面写明“需要专业知识才能使用” |
| Quantumult X | 9.99 美元 | iOS 13.0 或更高 | 面向开发者和需要自定义代理的用户；支持 Shadowsocks（含 obfs 插件、WebSocket + TLS）；可用自定义过滤器按域名等分流；支持 HTTP 重写 |
| Loon Lite | 0.99 美元 | iOS 13.0 或更高 | 面向新手的代理工具；支持 SS、SSR、VMess、VLESS、Trojan、HTTP/S、Hysteria2 等；可通过订阅、二维码、URL Scheme、手动方式导入 |
| Karing | 免费 | iOS 15.0 或更高 | 兼容 Clash、V2ray、Sing-box、Shadowsocks 及订阅；可用一套分流规则应用到多个订阅源；支持 iCloud、局域网、WebDAV 同步 |
几点说明：Loon 这一栏我们只查到了“Loon Lite”的 App Store 页面，名字里带 Lite，它和完整版 Loon 的功能与价格是否相同，我们没有查证，请你到 App Store 上自己确认。Shadowrocket 的中文页面还写有“一次购买，全平台通用”，并列出了 iPhone、iPad、Mac、Apple Vision 和 Apple TV 的系统要求；Stash 页面写明支持 iPad 和 tvOS 17 及以上；Surge 5 另有 Mac 版本，要求 macOS 13.0 及以上。
隐私标签怎么看
这类 App 能接管你的网络流量，所以隐私标签值得看一眼。我们查到的页面信息是：Shadowrocket 的开发者 Shadow Launch Technology Limited 声明“不从此 App 收集任何数据”；Loon Lite 的开发者 Loon Lab Limited 同样声明不收集数据；Karing 的开发者 Supernova Nebula LLC 则声明可能收集“使用数据、诊断和其他数据”，但这些数据与你的身份不关联。其余几款的隐私标签我们没有完整查到。
需要提醒的是，这些都是开发者自己填写的声明，App Store 页面本身也说“隐私规范可能因你使用的功能或年龄等因素而异”。它只能说明开发者怎么申报，不是第三方审计的结论。
如果你是……就看……
- 只想导入订阅就能用，不想折腾：先看小火箭或 Loon Lite。前者页面写明支持从 URL 导入规则，后者页面写明面向新手、支持订阅和二维码导入。在这几款里，Loon Lite 的购买价最低，小火箭其次。
- 手里已经有 Clash 的配置或订阅：Stash 的页面明确写着“完整适配 Clash Premium 配置”，Karing 的页面则写明兼容 Clash、V2ray、Sing-box 等多种订阅。
- 想先免费试试，再决定要不要付费：Karing 是免费的，Surge 5 可免费下载但功能和授权涉及 App 内购买。请先看清楚它们的隐私标签，再决定要不要用。
- 你是开发者，或者要抓包、改写请求、写脚本：Surge 和 Quantumult X 的页面都明确提到面向开发者，支持 MitM 解密 HTTPS 和脚本或重写功能。Surge 官方手册也写明它是“面向开发者和高级用户的网络工具箱”，新手建议先读官方的快速入门。
- 用苹果全家桶，想一个 App 买一次多个设备通用：Shadowrocket 页面写有一次购买全平台通用，具体是否适用你的设备组合，请以购买页面和你的 Apple 账户为准；Surge 有独立的 Mac 版本，Stash 页面写明支持 tvOS。
需要特别说明：我们没有对任何一款做速度、延迟或稳定性实测，也不会写“哪个最快”“哪个最稳”。代理的实际体验，更多取决于你订阅的节点和网络环境，而不是客户端本身。如果你想了解怎么判断线路的好坏，可以看看《2026 能看油管的梯子 VPN 推荐》里关于网速要求和选购标准的部分。
买之前要知道的四件事
- 先确认能不能在你的 App Store 里找到：这类 App 在不同地区的 App Store 上架情况不同。第一财经 2017 年 7 月的报道提到，苹果曾在中国区 App Store 下架过一批 VPN 应用，原因是不符合当地法规要求。我们没有核实本文这几款在你所在地区当前是否上架，请自行在 App Store 里搜索确认，也不要从来路不明的网站下载安装包。
- 价格看你自己的页面：本文价格取自美区页面，其他地区价格可能不同；还要留意 App Store 里“购买”“内购”“订阅”的区别，避免把一次性购买和订阅混为一谈。
- 客户端只是工具，节点要自己准备：这些 App 本身不提供节点。你需要自己的服务器或订阅链接，订阅从哪里来、是否可靠，是另一回事。
- 先看隐私标签和官方文档：你是把全部网络流量交给这个 App 处理，所以先读开发者的隐私声明、官方文档（例如 Surge 官方手册、Stash 文档），再决定用哪个。
关于订阅（机场）的几点提醒
很多人用这些客户端，是为了导入机场的订阅链接。这里说几点和客户端无关、但很重要的事：
- 服务商可能随时跑路或停运：机场多为个人或小团队运营，缺乏公开的审计和可核实的公司信息，建议按月购买，不要一次性买很长的周期。
- 保护好你的订阅链接：订阅链接相当于你的“账号钥匙”，不要发给别人，也不要贴到公开的论坛或群里；万一泄露，要立刻到服务商那里重置。
- 别用同一个密码：注册时不要使用你常用的邮箱密码。
- 留意流量：看高清视频很耗流量，具体估算方法同样可以参考上面提到的那篇文章。
常见问题（FAQ）
小火箭和 Stash 有什么区别？
按 App Store 页面的说明，Stash 强调“完整适配 Clash Premium 配置”，适合已经在用 Clash 配置的人；小火箭则写明是基于规则的代理客户端，支持从 URL 或 iCloud Drive 导入规则文件。两者的价格也不同（美区页面分别为 5.99 美元和 2.99 美元）。具体用起来哪个顺手，建议看你手里的配置格式。
Surge 适合新手吗？
Surge 的 App Store 页面直接写着它是为开发者设计的，需要专业知识。官方手册也建议新手先读“快速入门”和“核心概念”。所以如果你只是想导入订阅就能用，Surge 可能不是最省事的选择。
免费的客户端安全吗？
免费不等于不安全，但要看开发者是谁、隐私标签怎么写、有没有官方网站和文档。以 Karing 为例，App Store 页面声明会收集与身份不关联的使用数据和诊断数据；你可以据此决定是否接受。对于来路不明、没有任何官方信息的免费 App，我们建议直接不用。
换了新 iPhone，要重新买一遍吗？
用同一个 Apple 账户登录新手机，通常可以在“已购项目”里重新下载你买过的 App，不需要重复付费；但 App 里的订阅和配置要自己重新导入。如果装好之后遇到连不上的情况，可以按《小火箭连不上怎么办？iPhone 节点超时、订阅更新失败排查清单》一步步查。换机和恢复备份的方法可以看《iPhone 如何从备份恢复》。
这些客户端能在 Mac 和 Apple TV 上用吗？
要看具体 App。Shadowrocket 的中文页面列出了 Mac 和 Apple TV 的系统要求，Stash 页面提到支持 tvOS，Surge 另有 Mac 版本。能不能共用一次购买、在 Mac 版商店里叫什么，请以各自的购买页面为准。
合规提醒与信息来源
请遵守你所在地的法律法规，本文不构成法律意见。以中国大陆为例，工信部 2017 年 1 月发布的《关于清理规范互联网网络接入服务市场的通知》规定，未经电信主管部门批准，不得自行建立或租用专线（含 VPN）等其他信道开展跨境经营活动；如何理解和适用，请向权威渠道核实。
本文信息来源（查询日期：2026 年 10 月 21 日）：Shadowrocket、Stash、Surge 5、Quantumult X、Loon Lite、Karing 的 App Store 页面，Surge 官方手册，Apple 开发者文档中的 Network Extension 部分，以及第一财经 2017 年的相关报道。发现信息有出入，请以官方页面为准，也欢迎指正。