iPhone 翻墙装哪个客户端？16 个 iOS 客户端从夯到拉

iPhone 上翻墙，国区 App Store 里一个都搜不到，换了外区账号又是一大堆，很多人是看别人用哪个就买哪个。我们把 iPhone 上常见的 16 个客户端按四条标准排成五档，结论先放这儿：夯是 Stash 和 Clash Mi；拉是 sing-box 官方客户端、已经下架的 FoXray，还有国区那些冒名的“小火箭”。 排名定于 10 月 23 日，依据是美区 App Store、官方文档、更新日志和 GitHub 上的讨论；2026 年 11 月 1 日又查了一遍美区商店，小火箭、Potatso 都有新版本，写在对应段落。没有在 iPhone 上逐个实装。

先说一件事：新版 REALITY 改了规矩

今年 9 月以后的新版 Xray（新版 3x-ui 用的就是它），REALITY 节点要求客户端握手时带上一种新的抗量子加密方式 X25519MLKEM768，不带的就连不上。所以同样是自建的 REALITY 节点，有的 App 能连，有的连不上，这条直接影响了好几个 App 的排名。原理和各内核的情况，安卓客户端从夯到拉里写得更细。

Hysteria2 不受这次改动影响。小火箭、Stash、Clash Mi、Loon、Egern、Potatso 都支持 HY2，自建节点留一个 HY2 当备用最省事。

怎么排的：四条标准

还在更新。
能连新版 REALITY，也能用 Hysteria2。
能直接导入：机场的 Clash 订阅、自建节点的分享链接。
价格和上手难度，开源的加分。

价格都是 11 月 1 日美区 App Store 的标价（美元）。

档位	客户端	一句话理由
夯	Stash、Clash Mi	官方写明能连新版 REALITY，或者导入 3x-ui 的 Clash 订阅就能连
顶级	小火箭（Shadowrocket）、Potatso	协议和导入方式全，各有一处要留意
人上人	OneXray、Quantumult X、Loon、Egern、Streisand	能用，各缺一块
NPC	V2Box、Surge、Karing、Hiddify	能装，对自建新版 REALITY 用处不大
拉完了	sing-box 官方、FoXray、国区仿冒 App	导入不了、已下架或是冒名

夯：Stash、Clash Mi

Stash

5.99 美元，3.6.5 版 10 月 21 日更新，要 iOS 16 以上。官方 Telegram 频道 9 月 23 日的测试版公告写着：“现在可以连接要求 X25519MLKEM768 握手的新版 Xray REALITY 节点。“机场的 Clash 订阅一导就能用，Hysteria2、TUIC、XHTTP、AnyTLS 都支持。

短板：收费，闭源。官网文档的 iOS 更新日志只写到 3.4.0，3.5、3.6 改了什么只能去 Telegram 频道翻。直接粘贴 vless:// 链接时这个加密方式默认开不开，我们没核实，自建节点建议还是导入 3x-ui 生成的 Clash 订阅。

Clash Mi

免费，开源（GitHub 10,207 个星标），mihomo 内核，App Store 上是 1.0.31 版（10 月 17 日）。机场订阅一导就能用；3x-ui 生成的 Clash 订阅自动带上了新版 REALITY 要的开关，所以自建节点也能连。

短板：只认 Clash 订阅。官方 FAQ 写着“仅支持 clash 的订阅”，单条 vless:// 链接粘不进去。机场订阅如果经过第三方订阅转换，那个开关可能会丢。

从导入订阅到设国内直连的完整步骤见 iPhone 怎么连 3x-ui 节点？Clash Mi 导入订阅和国内直连。

顶级：小火箭、Potatso

小火箭（Shadowrocket）

2.99 美元，协议和导入方式最全，国内用的人最多。录视频时 App Store 上是 2.2.92，默认连不上新版 REALITY，修复版还在 TestFlight。

11 月 1 日查到变化：2.2.93 已经在 10 月 29 日上架美区 App Store。正式版的更新说明里没有提 REALITY 或 X25519MLKEM768，测试版阶段的记录里有“去掉 Chrome120 上错误的 X25519MLKEM768 标签”、默认 TLS 指纹改显示 Safari26_3 这两条。装了 2.2.93 不改设置能不能直接连，我们没核实；10 月 28 日 3x-ui 的 issue 里还有人说最新版连 REALITY 节点“异常慢”。2.2.94 的测试版又加了“全局指纹覆盖”开关，说明这块还在调。

Shadowrocket 官方频道：2.2.93 测试版 3450，修复 Chrome120 上错误的 X25519MLKEM768 标签

连不上的话，GitHub 讨论区里流传的办法是：设置 → TCP → 指纹，选一个带 x25519mlkem768 的；节点里的 TLS 指纹也一起改。有人改完就好了，也有人还得在服务端加 "minClientVer": "1.0.0" 才恢复，还有人在 Mac 上改了没用。

3x-ui issue #6596：Xray 26.9.9 的 REALITY 要求 x25519mlkem768 指纹，小火箭在设置、TCP、指纹里选一个带 x25519mlkem768 的指纹即可

原因和回退办法见小火箭连不上 3x-ui 新版 Reality 节点？，日常用法见小火箭怎么用？导入节点、全局路由选哪个。

Potatso

免费，要 iOS 17 以上。官方写明支持 Clash 订阅、分享链接、XHTTP 和 Hysteria2。录视频时它能不能连新版 REALITY 官方没写。

11 月 1 日查到变化：10 月 28 日的 3.0.5 更新说明写着“REALITY now works with servers running Xray 26.9.9 or later”，官方明说能连了。按我们的标准它可以往上调，不过 3.0.5 才出几天，排名先不动，等下一轮复查。短板是闭源，内核没公开，老的开源仓库已经 404。

人上人：OneXray、Quantumult X、Loon、Egern、Streisand

OneXray：免费，开源，Xray 内核，适合自建节点。App Store 上是 26.10.5（10 月 23 日），GitHub 上 10 月 31 日又发了 v26.11.1。官方文档写明不能导入 Clash 订阅，用机场的别选。
Quantumult X（圈 X）：官方示例配置写明 REALITY 用 iOS 26 Safari 指纹、带 X25519MLKEM768。可它没有 Hysteria2、TUIC，Clash 订阅要装第三方解析器，9.99 美元，是这里最贵的。
Loon：导入分享链接的说明写得最清楚（vless://、hysteria2:// 都认）。没有 XHTTP 和 TUIC，能不能连新版 REALITY 官方没写，7.99 美元。10 月 30 日出了 3.5.3，说明只有“bug 修复”。
Egern：免费下载，协议多，Clash 订阅和链接都能导。7 月 23 日的 2.20.0 之后到 11 月 1 日没再更新，它说带了 X25519MLKEM768 的只有 Trojan、AnyTLS、HTTPS，没点名 VLESS。
Streisand：免费，Xray 内核，10 月 25 日的 1.6.77 把内核升到了 v26.10.21。能不能导入 Clash 订阅，官方没写。

NPC：V2Box、Surge、Karing、Hiddify

V2Box：评分人数最多，可录视频时内核还停在 7 月的 Xray 26.7.28。10 月 31 日出了 10.2.0，说明里没写内核版本。商店文案也像在卖 VPN 服务。
Surge：面向开发者的工具，商店页自己写着“requires professional knowledge to use”。官方手册的协议表里没有 VLESS，自建的 REALITY 节点用不了，功能订阅 14.99 美元起。

Surge 官方手册的 Supported Proxy Protocols 一节

Karing：导入方式很全，可新版 REALITY 连不上，维护者 10 月 20 日在 GitHub 上明确说不改。App Store 上还是 9 月 11 日的版本。
Hiddify：App Store 上的版本停在今年 2 月 19 日的 4.0。它的内核 10 月 21 日才修了 REALITY，可商店版到 11 月 1 日还没更新，用户现在下载到的连不上。首次启动页的“Enable Analytics”默认是打开的，介意的记得关。

拉完了：sing-box 官方、FoXray、国区仿冒

sing-box 官方客户端：App Store 上的名字是 sing-box MT（11 月 1 日查到 1.14.8 版），不能导入机场订阅，也不能导入分享链接，只认 sing-box 自己的配置文件。新版 REALITY 也连不上，GitHub 上 issue #4520 到 11 月 1 日还开着。它还换过一次 App，老的 sing-box VT 用户要重新下载。

FoXray：已经从 App Store 消失，11 月 1 日按原来的 ID 查不到。Hiddify 的 wiki 写着它“has been replaced due to its removal from the AppStore app list”。美区搜这个名字出来的，是别人的 App。

Hiddify wiki 的 FoXray 教程页：这个 App 已经从 App Store 下架

国区那些叫小火箭、圈 X、Stash、Surge 的：10 月 23 日在国区搜这几个名字，出来的 App 开发者都和正版对不上，是蹭名字的。正版在国区一个都没有，下面会讲为什么。

怎么下载

2017 年起，苹果按要求下架了国区 App Store 的 VPN App。苹果当时的声明原文是：“We have been required to remove some VPN apps in China that do not meet the new regulations.”

苹果 2017 年声明：工信部要求 VPN 开发者取得许可，苹果被要求下架中国区部分不符合新规的 VPN App

11 月 1 日我们按 ID 查了上面还在架的 14 个 App，国区全部查不到，香港区全部查得到。所以要用外区 Apple ID，付费的几个（小火箭、Stash、圈 X、Loon）还要外区付款方式或者礼品卡。苹果官方写着，换区之前要先花完余额、取消订阅。

外区账号怎么弄见中国区搜不到小火箭？外区 Apple ID 下载全流程。网上买共享账号的风险见共享美区 Apple ID，登错一个地方手机就可能被锁。

自建 3x-ui 节点的，用 Clash Mi 或者 Stash，导入面板生成的 Clash 订阅；已经买了小火箭的，先升到 2.2.93，连不上再按上面的办法换指纹；不管用哪个，留一个 Hysteria2 节点备用。

常见问题

国区 App Store 搜到的“小火箭”能用吗？ 不建议。10 月 23 日在国区搜 Shadowrocket，出来的几个开发者都不是正版的 Shadow Launch Technology Limited。正版只在外区商店。

小火箭连不上新版 3x-ui 节点怎么办？ 先升级到 10 月 29 日上架的 2.2.93。还不行，设置 → TCP → 指纹选一个带 x25519mlkem768 的，节点里的 TLS 指纹也改。再不行，改用 3x-ui 的 Hysteria2 节点，或者换 Clash Mi 导入 Clash 订阅。

Clash Mi 为什么粘贴 vless 链接没反应？ 它只认 Clash 订阅，官方 FAQ 写明了。到 3x-ui 面板里复制 Clash 订阅地址，用“添加订阅”导入。

免费的里面选哪个？ 用机场的选 Clash Mi；自建节点的，Clash Mi 导 Clash 订阅，或者 Potatso（10 月 28 日起官方写明能连新版 REALITY）。

Hiddify、Karing 还能用吗？ 连机场节点、旧版服务端、Hysteria2 节点都还能用；连新版 Xray 的 REALITY 不行。Hiddify 等商店更新，Karing 官方说了不改。

资料来源

排名依据 2026 年 10 月 23 日的调查，价格、版本、日期于 2026 年 11 月 1 日按美区 App Store 接口重新核对，之后会变。