# iPhone / iPad 旁路由使用指南

---

## 在家（连 WiFi）

### 1. 设置 DNS（去广告）

1. 打开 **设置 → 无线局域网**
2. 点击当前 WiFi 右边的 **ⓘ**
3. 下滑找到 **配置 DNS** → 改为 **手动**
4. 删除原有 DNS，添加：

```
旁路由 IP（如 192.168.31.112）
223.5.5.5
```

5. 点击 **存储**

### 2. 设置代理（翻墙）

1. 同样在 WiFi 详情页
2. 下滑找到 **HTTP 代理** → **配置代理** → 选择 **手动**
3. 填写：

| 字段 | 值 |
|------|-----|
| 服务器 | `旁路由 IP`（如 `192.168.31.112`） |
| 端口 | `7890` |

4. 点击 **存储**

---

## 出门（4G/5G）

### 推荐 App

| App | 价格 | 说明 |
|-----|:---:|------|
| **Shadowrocket**（小火箭） | 美区 $2.99 | 最流行，稳定好用 |
| **Hiddify Next** | 免费 | 开源替代，功能相近 |

### Shadowrocket 配置

1. 美区 App Store 购买安装（约 $2.99）
2. 打开 → 右上角 **+** → 类型选择 **VLESS**
3. 填入以下参数：

| 设置 | 值 |
|------|-----|
| 地址 | `VPS IP` |
| 端口 | `8443` |
| UUID | 与 VPS 配置相同 |
| Flow | `xtls-rprx-vision` |
| 传输方式 | TCP |
| TLS | 开启 |
| SNI | `www.microsoft.com` |
| Reality | 开启 |
| 公钥 | 与 VPS 配置相同 |
| Short ID | 与 VPS 配置相同 |
| 指纹 | `chrome` |
| 加密 | `none` |

4. 保存 → 开启连接
5. 首次连接会弹出 VPN 授权，点击 **允许**

### Hiddify Next 配置（免费方案）

1. App Store 搜索 Hiddify Next 安装
2. 添加配置 → 手动输入
3. 协议 VLESS，参数同上表
4. 保存连接

---

## 验证

- Safari 打开 `https://www.google.com` → 能访问即代理正常
- 打开广告多的网页或 app → 广告减少说明 DNS 过滤生效

---

## 常见问题

### WiFi 代理不生效？

有些 app 不走 HTTP 代理。可以用 Shadowrocket/Hiddify Next 的 **代理模式** 在 WiFi 下也开启，无需设置系统 HTTP 代理。

### 出门无法连接 VPS？

1. 确认 VPS 在线
2. 检查配置参数（UUID、公钥、ShortID）拼写正确
3. 确认 VPS 防火墙已放行 8443 端口
4. 尝试切换手机网络（WiFi/4G/5G）

### 要改配置怎么办？

Shadowrocket → 长按配置 → 编辑。无需删除重建。