1 为什么在 iPhone / iPad 上优先选 Stash
苹果生态里能完整吃透 Clash 系 YAML 的客户端不多。许多工具只支持单一协议或简化版配置，而 Stash 面向的就是「把桌面端那套订阅与规则搬到移动设备」：支持常见的 proxy-providers、rule-providers、策略组嵌套，以及贴近 Mihomo / Clash.Meta 的字段习惯。你若已有机场提供的 Clash 订阅链接，通常无需再手工改写成别家格式，这正是本文以 Stash 为主线的原因。
与 Android 上的 FlClash 入门教程类似，移动端的关键不在「会不会点按钮」，而在于配置是否激活、模式是否处在 Rule、以及系统是否把流量交给 VPN 扩展。iOS 侧多了一层 Network Extension 权限与描述文件体验，下文会按真实操作顺序拆开说明，避免你把「订阅坏了」和「权限没放行」混为一谈。
Stash 为独立上架应用，需通过正规渠道获取并保持更新；请勿安装来源不明的侧载包，以免配置与证书被篡改。若你只有 SSR、V2Ray 原始链接而没有 Clash 订阅，可先在桌面浏览器用《订阅转换完全指南》转成 YAML 或订阅地址，再导入 Stash。
2 安装、VPN 权限与首次启动
从 App Store 获取并更新
在 iPhone 或 iPad 上安装 Stash 后，首次打开会引导你了解基本界面：配置列表、代理页、策略与日志入口。请务必升级到较新版本，旧版可能对某些 Mihomo 字段或远程规则集支持不完整，表现成「导入成功但启动失败」或日志里持续解析告警。
允许「VPN 配置」
Stash 通过系统提供的 VPN 配置接管本机网络扩展（常见显示为「Stash」或你自定义的描述名称）。第一次开启连接时，系统会弹出确认框，需要点允许并在必要时输入锁屏密码或 Face ID。若你曾点过拒绝，请到 设置 → 通用 → VPN 与设备管理（或 VPN） 中检查是否已启用对应配置；未授权时，应用内开关会表现为「秒断」或流量完全不走规则。
与「个人热点」「低数据模式」的交互
开启代理后再开热点，行为因系统版本而异；若你发现平板或笔记本通过热点仍无法按预期分流，可先关闭「低数据模式」与第三方防火墙类 App，再观察连接日志里是否有大量握手失败记录。
3 导入 Clash 订阅链接
新建订阅并粘贴 URL
在 Stash 中找到「订阅」或等价入口，选择从 URL 添加。将机场面板里复制的 Clash 订阅地址完整粘贴进去，避免前后空格或换行。建议为条目写上可识别的名称，并把自动更新间隔设为合理值（例如 12～24 小时），以减少高峰时段频繁拉取导致的 403 或超时。
订阅拉取失败时先做的三件事
其一，在同一台设备的 Safari 中打开订阅链接，确认能否下载到明文或 Base64 内容；其二，检查机场是否对 User-Agent、同时在线数或 IP 做了限制；其三，尝试切换蜂窝与 Wi‑Fi，排除当前局域网对订阅域名的干扰。不要一失败就改本地规则，多数时候是链路或鉴权问题。
本地文件与覆写
若你维护的是本地 config.yaml，可通过文件导入或隔空投送等方式载入；与远程订阅二选一或并存时，注意哪一份配置处于激活状态。进阶用户若使用 覆写（Override） 功能，应小步修改并随时能回滚，避免一次改太多字段导致策略组引用断裂。
4 激活配置并理解分流模式
选中「当前使用」的配置档
导入成功后，在配置列表里激活你要用的那一档。未激活时，界面可能仍显示旧档或空白策略组，表现为「节点列表是空的」或「规则不生效」。若你同时使用多份订阅，请确认机场是否要求单一 profile，避免把两套互相冲突的 proxy-groups 混在一个激活档里。
Rule / Global / Direct 怎么用
日常请优先使用 Rule（规则）：由 rules 与规则集决定域名、IP 走代理还是直连，这也是「分流」一词在 Clash 语境下的默认含义。Global 会把可代理流量统一切到当前全局节点，适合短暂测速或排查。Direct 为全局直连，用来验证故障是否出在代理链路上。若你长期停在 Global，国内站点也可能被无谓绕路，耗电与延迟都会变差。
打开总开关并观察日志
激活配置后，打开 Stash 的主连接开关，观察状态栏 VPN 图标是否稳定常驻。若频繁重连，请到日志页查看是否有内核崩溃、证书校验失败或 DNS 超时；把错误原文记下来，对照下一节的 DNS 说明处理。
5 策略组与节点选择
机场 YAML 里常见 手动选择、自动测速、故障转移等策略组。在 Stash 的代理页中，你应能看到这些分组名称；点进去即可切换具体节点。若某分组灰显或为空，多半是订阅未拉到节点列表，或该组引用的 proxies 名称与上游不一致——这需要回到订阅更新与配置文本核对，而不是只在 UI 里反复点选。
流媒体、游戏或下载专用分组若由规则集自动调度，请记住：规则命中顺序很重要。社区维护的 ACL4SSR 类规则通常把常见媒体域名指向单独策略组；若你改了默认组却仍在错误出口，优先在连接日志里查域名落在哪条规则下。
测速结果会随时间与负载波动，不必追求「永远最低延迟」；更务实的做法是固定一两个稳定节点作日常使用，把自动组留给突发情况。若你在公司网络下只能连特定端口，留意机场节点说明里是否标注了 TLS、Reality 等特性与兼容性。
6 DNS、Geo 与规则命中
移动端上，DNS 解析与桌面同样会影响「看起来规则写了，实际却走错出口」。若配置里使用 FakeIP 或自定义 nameserver，请确认 Stash 内展示的内核设置与订阅一致；随意混用系统 DNS 与远程 DNS 可能导致解析路径分裂，日志中出现大量重复查询或策略组选错。
GeoIP 数据库过旧时，GEOIP,CN 一类规则会失真：国内站点误走代理或海外 CDN 被误判。若订阅或客户端提供资源更新入口，应在升级应用或换订阅后执行一次更新。更深层的 DNS 隐私与防泄漏策略，可与《彻底防止 DNS 泄漏》对照阅读，把移动端与桌面端的 DNS 决策统一起来。
当你怀疑「规则没生效」时，先看模式是不是 Rule，再看日志里该域名匹配到的第一条规则；不要仅凭浏览器能否打开来反推，因为浏览器缓存、DoH 与系统解析可能掩盖真实路径。
7 iPad 分屏、前台调度与使用建议
在 iPadOS 上，分屏或台前调度同时开浏览器、聊天与 Stash 时，建议把 Stash 保持在前台完成一次「订阅更新 → 激活 → 连接」再切到后台，避免系统在内存压力下回收扩展进程。使用外接键盘时，可熟悉应用内快捷入口，减少反复点进多层菜单的操作。
若你为学习或办公长期插电使用，注意高温时段 VPN 扩展可能更频繁重建连接；这与 Clash 逻辑无关，更多是设备散热与系统电源策略。横屏模式下检查策略组名称是否被截断，避免误触相邻节点。
8 常见问题排查清单
能导入但无法连接
依次检查：VPN 权限是否开启；当前配置是否已激活；模式是否在 Rule；所选节点是否在线。仍失败时，在日志中搜索错误码或握手关键字，对照机场公告是否维护中。
国内站点变慢或打不开
多为规则或 Geo 数据异常，或错误使用了 Global。恢复 Rule 后，清理 DNS 缓存（可通过切换飞行模式短暂重置）再试。若只有个别域名异常，优先看日志里命中规则是否把该域名送到了代理组。
订阅更新 403 / 401
与账号鉴权、请求频率或出口 IP 有关。先在 Safari 验证链接，再尝试修改更新间隔或联系服务商重置订阅 Token。不要在公共网络下反复暴力刷新订阅，以免触发风控。
与其他代理类 App 冲突
iOS 通常只允许一套主 VPN 配置长期占用扩展槽位。若你装过其他代理或描述文件，请在系统 VPN 列表中停用冲突项，再仅保留 Stash 所需配置。
9 与 Android、Windows、macOS 的衔接
同一机场账号在多台设备上使用时，建议统一策略思路：桌面用 Clash Verge Rev 完成大体配置与订阅转换，手机用 Stash 消费同一份订阅；Android 则参考 FlClash 文章。这样你在任一端学会的「策略组含义」「Rule 与 Global 区别」可以平移，减少重复学习成本。
若你负责家庭或工作室网络，还可结合《Switch / PS5 局域网网关》等场景文章，把「移动终端」与「固定设备」的分流策略分开设计，避免所有流量挤在同一条低带宽线路上。
需要在本站获取 Windows、macOS 或 Linux 客户端安装包时，请优先使用下载页聚合入口，而不是把第三方网盘或不明镜像当作首选来源，以降低捆绑软件与篡改风险。
10 总结
在 iPhone 与 iPad 上用好 Stash，本质是四件事：正确导入并更新 Clash 订阅、激活对应配置档、以 Rule 模式让分流规则真正参与决策，以及放行 VPN 扩展权限并会看日志。做到这四点，移动端就能与桌面端共享同一套机场逻辑，而不是「装得上却永远全局直连或随机抽风」。
Stash 的价值在于对 Clash YAML 生态的兼容深度；与此同时，长期在桌面与服务器侧，Clash Verge Rev 一类客户端在可维护性、内核更新与社区文档上同样成熟——多端组合时，相比依赖零散小工具拼凑，统一在 Clash 系工作流里完成订阅、规则与诊断，整体体验明显更稳。
若你还需要在 Windows、macOS 或 Android 上部署同一套思路，可直接从本站下载页获取对应平台安装包，与本文 iOS 路径形成完整闭环。
