在某些网络环境下，用户可能需要通过代理服务器访问特定网站或服务。对于 iPhone 用户来说，开启全局代理可以让所有网络流量都通过指定的代理服务器转发。本文将介绍几种在 iPhone 上设置全局代理的方法。
一、什么是全局代理？
全局代理是指设备上所有应用程序的网络请求都通过同一个代理服务器进行转发，而不是仅限于某个浏览器或应用。这与“局部代理”（如 Safari 插件）有明显区别。
二、方法一：通过 Wi-Fi 手动设置 HTTP/HTTPS 代理
这是 iOS 系统原生支持的方式，但仅对当前连接的 Wi-Fi 有效，且不支持 SOCKS5 等高级协议：
- 1. 打开【设置】→【Wi-Fi】，点击当前连接的 Wi-Fi 名称旁的 ⓘ 图标。
- 2. 滑动到【HTTP 代理】部分，选择【手动】。
- 3. 输入代理服务器的【服务器】地址和【端口】。
- 4. 如需认证，填写【用户名】和【密码】。
- 5. 返回即可生效。
⚠️ 注意：此方式仅适用于 HTTP/HTTPS 流量，无法实现真正的“全局”代理（如 UDP、游戏、部分 App 流量不会走代理）。
三、方法二：使用配置描述文件（.mobileconfig）
通过安装包含代理配置的描述文件，可以更灵活地管理代理规则，但仍受限于 iOS 的网络策略。通常由企业或开发者提供该文件。
四、方法三：使用支持全局代理的第三方工具（需越狱或特殊方式）
普通用户在未越狱的 iPhone 上无法真正实现系统级全局代理。但可通过以下替代方案接近效果：
- 使用支持 Shadowsocks、V2Ray 或 Trojan 协议的 iOS 客户端（如 Shadowrocket、Quantumult X、Stash 等）。
- 这些 App 利用 iOS 的 Network Extension 功能，在系统层面接管网络流量，实现近似“全局”的代理效果。
- 需从 TestFlight 或第三方商店安装，并配置订阅链接或手动节点。
五、注意事项
- iOS 系统出于安全考虑，限制了非官方应用对网络层的完全控制。
- 真正的“全局代理”在未越狱设备上难以实现，建议使用专业代理客户端。
- 使用代理服务时，请遵守当地法律法规。