iOS设备的网络代理权限如何理解？
深入解析 iOS 系统的 NetworkExtension 框架、本地网络权限弹窗、无线局域网与蜂窝网络权限逻辑。
iOS设备的网络代理权限如何理解？
苹果 iOS / iPadOS 系统拥有极其严密的安全与隐私控制体系。在 iPhone 上使用 Shadowrocket、Stash 或 Loon 等客户端时，所有代理请求都是通过苹果底层的 NetworkExtension 框架 建立系统级 VPN 隧道来实现的。
一、iOS 网络代理核心机制拆解
1. NetworkExtension 虚拟网卡
当您在 Shadowrocket 中第一次点击主开关时，系统会弹出全局提示：
“Shadowrocket”想要添加 VPN 配置。
这一步会在 iOS 系统中注册一个虚拟 Tun 接口。输入 iPhone 锁屏密码或验证 FaceID 后，系统的所有网络 Socket 请求才能安全分发给 App 进行加密处理。
2. 本地网络权限 (Local Network Permission)
iOS 14+ 引入了“本地网络”权限保护。如果禁用该权限，客户端将无法在局域网内与路由器沟通，甚至无法拉取赛博云订阅 URL。
- 验证路径：iPhone 设置 -> 隐私与安全性 -> 本地网络 -> 确保 Shadowrocket 开关为开启状态。
3. 无线局域网与蜂窝数据权限
国行 iPhone 安装 App 后首次打开，必须授权“使用无线局域网与蜂窝网络”。如果误点了“仅限 Wi-Fi”或“关闭”，切换到 5G 移动网络时代理将彻底中断。
- 修复路径：iPhone 设置 -> 蜂窝网络 -> 无线局域网与蜂窝用量 -> 找到客户端 -> 勾选 无线局域网与蜂窝数据。
二、权限配置流程速查
[ 安装客户端 ] ➔ [ 允许“无线与蜂窝数据” ] ➔ [ 导入赛博云 URL ] ➔ [ 允许添加 VPN 配置 (验证密码) ] ➔ [ 开启代理 ]