# iOS 与 iPadOS：能力边界

目标分流、受管按应用控制与隧道失效属于不同能力。

更新: 2026-11-05
Canonical: https://shortant.ai/zh-CN/guides/platform-ios/

根据公开网络保护手册 3.0.1 整理。先做只读核验；本页不提供通用可执行配置。

## 不要夸大保证范围

个人设备分流工具可能仅控制目标地址，无法隔离应用的每个请求。单节点组和按需重连不能证明网络扩展退出后仍会拒绝外连。

受管 VPN 与按应用控制取决于系统版本和管理模式。应确认实际支持范围，不因教程提及就安装管理描述文件或替换其他 VPN。

## 协议、资源与安全测试

同时检查配置与应用偏好中的 DNS、IPv6、UDP 失败行为、排除路由和资源优先级。拒绝 UDP 回退不能排除 TCP 中继或系统委托，仍须保留 TLS 验证。

分别记录 Wi-Fi、蜂窝、切换、休眠唤醒和资源刷新。没有独立安全边界时，隧道失效测试保持未测试，不关闭生产保护来演示泄漏。

## 来源与范围

- [Apple deployment documentation (verify applicability)](https://support.apple.com/guide/deployment/welcome/web)

独立整理的教育性内容；厂商文档权利归原权利人。请核对已安装版本与适用范围。网页分数不能证明本机隔离、账号权限或封禁风险。