# iOS 與 iPadOS：能力邊界

目標分流、受管按應用控制與隧道失效屬於不同能力。

更新: 2026-11-05
Canonical: https://shortant.ai/zh-TW/guides/platform-ios/

根據公開網路保護手冊 3.0.1 整理。先做唯讀核驗；本頁不提供通用可執行設定。

## 不要誇大保證範圍

個人裝置分流工具可能僅控制目標地址，無法隔離應用的每個請求。單節點組和按需重連不能證明網路擴充套件退出後仍會拒絕外連。

受管 VPN 與按應用控制取決於系統版本和管理模式。應確認實際支援範圍，不因教程提及就安裝管理描述檔案或替換其他 VPN。

## 協議、資源與安全測試

同時檢查配置與應用偏好中的 DNS、IPv6、UDP 失敗行為、排除路由和資源優先順序。拒絕 UDP 回退不能排除 TCP 中繼或系統委託，仍須保留 TLS 驗證。

分別記錄 Wi-Fi、蜂窩、切換、休眠喚醒和資源重新整理。沒有獨立安全邊界時，隧道失效測試保持未測試，不關閉生產保護來演示洩漏。

## 來源與範圍

- [Apple deployment documentation (verify applicability)](https://support.apple.com/guide/deployment/welcome/web)

獨立整理的教育性內容；廠商文件權利歸原權利人。請核對已安裝版本與適用範圍。網頁分數不能證明本機隔離、帳號權限或封禁風險。