一、Apple 平台网络扩展（Network Extension）基础
无论是 macOS 还是 iOS 移动端，第三方网络客户端均必须调用苹果官方的 Network Extension (NEKit) API 框架。系统会在本地创建一个虚拟网络隧道（Packet Tunnel Provider），拦截指定流量并交由客户端核心执行解密和路由策略。
因此，首次在设备上启用服务时，系统弹出“允许添加网络配置（Add VPN Configurations）”属于标准安全许可，必须点击“允许”并通过触控 ID 或密码验证。
二、macOS 环境下的核心配置建议
1. 权限授予与后台运行
- 建议通过系统“隐私与安全性”允许客户端安装“特权助手工具（Privileged Helper）”，以确保在系统休眠唤醒后能够自动恢复网络重定向。
- 开启开机启动（Launch at Login），避免频繁手动开启。
2. 与 iCloud 专用代理（Private Relay）的兼容
- 若在 Apple 设备上订阅了 iCloud+ 并开启了“专用代理”，该功能会在 Safari 浏览器中通过苹果自身节点重定向流量，可能与本地分流客户端产生冲突。
- 建议处理方案：在使用第三方高性能分流工具时，可在系统“Wi-Fi -> 详情”中暂时关闭当前网络的“限制 IP 地址跟踪”，由本地客户端全权负责智能分流。
三、iOS 移动环境下的关键优化要点
1. 解决后台锁屏断连或丢包
- iOS 具有极为严格的后台墓碑机制。为保证微信推送与后台下载正常，请勿在客户端中开启会频繁重置连接的实验性模块。
- 选用经过长线验证的成熟工具（如 Shadowrocket、Loon、Surge 或 Quantumult X），确保在 4G/5G 蜂窝数据与 Wi-Fi 切换时具备平滑无缝重连能力。
2. IPv6 漏流与双栈配置
- 现代移动运营商网络广泛下发 IPv6 地址。部分较旧的客户端分流规则未完善适配 IPv6 目标，可能导致部分境外应用绕过代理直连，引发访问失败。
- 在客户端设置中，将 IPv6 选项设为“启用”或“仅解析 IPv4”，确保所有外部流量均被严密纳入分流规则检测。
3. 本地 DNS 缓存优化
- 建议将远程解析 DNS 设为可靠的公共加密 DNS（如 8.8.8.8 或 1.1.1.1 的 DoH/DoT 模式），避免运营商本地 DNS 污染导致域名解析失败。