crispy
iPad VPN 会加密你的平板和 VPN 服务器之间的连接，帮助你在公共 Wi‑Fi 上浏览时更安全，也会改变网站看到的 IP 地址。它适合酒店、机场、咖啡店、学校和任何你不完全信任的网络环境。
使用 Crispy VPN 时，iPad 直接使用 App Store 里的 iPhone/iPad 应用，所以上手方式和 iPhone 上的 VPN 很接近。下面这篇文章会讲清楚该打开什么、iPadOS 里的设置是什么意思，以及在平板上哪些隐私功能值得用。
什么是 iPad VPN？
iPad VPN 指的是一个应用和服务，它会在你的 iPad 和 VPN 服务器之间建立加密隧道。这样一来，互联网服务提供商、酒店网络或学校 Wi‑Fi 看到的不是你访问的每个网站，而是一条加密后的 VPN 连接。网站和应用看到的也不是你的家庭网络或本地网络 IP，而是 VPN 服务器的 IP 地址。
这让 VPN 在平板上尤其实用。iPad 常被用在共享网络里收发邮件、处理银行操作、查看工作文档、视频通话和浏览网页。VPN 能减少本地网络能观察到的信息，也能降低网络运营方对你流量进行画像的机会。
如果你想先了解更基础的概念，可以看我们的什么是 VPN指南。简单来说，VPN 能提升连接隐私，但它不会让你匿名，也不能代替安全密码、双重验证和基本的上网常识。
在 iPad 上，VPN 连接成功后会在系统层面生效。Safari、邮件、很多应用和大多数后台连接都会自动走 VPN 隧道。你仍然要正常登录网站和应用，而任何你登录过的服务，依然可以知道是你本人。
为什么在酒店、机场和学校 Wi‑Fi 上使用 iPad VPN
最适合开 iPad VPN 的时候，通常就是你用的网络不是自己的时候。酒店 Wi‑Fi、机场 Wi‑Fi、咖啡店网络、会议网络和学校 Wi‑Fi 都很方便，但你通常无法清楚了解它们是怎么管理的，也不知道还有谁连在同一个网络里。
VPN 在实际使用中有三层帮助。第一，它会在你的 iPad 和 VPN 服务器之间加密流量，降低公共 Wi‑Fi 上的暴露面。第二，它会隐藏你访问了哪些网站，让本地网络运营方更难直接看到你的浏览目的地。第三，它会给你的 iPad 分配一个 VPN 服务器 IP，在你不想让每个网站都看到你所在地的 IP 时很有用。
公共 Wi‑Fi 并不等于一定危险，现代 HTTPS 也已经保护了大多数网站的内容。即便如此，VPN 还是能再加一层保护，覆盖更多流量模式。想看更完整的公共网络注意事项，可以读我们的公共 Wi‑Fi VPN 指南。
学校和受管理网络
在学校 Wi‑Fi 上使用 VPN 时，请按网络规则来。VPN 可以帮助保护个人浏览不被过度暴露，但它不是绕过政策或访问无权使用服务的理由。
如果你的 iPad 由学校或雇主管理，某些 VPN 设置可能会受限。此时，iPadOS 可能会显示配置文件或设备管理正在控制网络行为。
如何在 iPad 上设置 VPN
给 iPad 配置 VPN 通常很快。使用 Crispy VPN 时，你只要从 App Store 安装 iPhone/iPad 应用，登录账号，允许 iPadOS 添加 VPN 配置，然后选择服务器并连接即可。
- 下载应用。前往下载页面，选择 iPhone/iPad 应用。
- 登录。使用你的 VPN 账号邮箱和密码。
- 允许添加 VPN 配置。iPadOS 会在任何 VPN 应用添加配置前请求权限，弹窗出现时点允许。
- 选择服务器位置。一般浏览时选离你近的服务器，如果有特定需求，再选择其他地区。
- 点击连接。等待 iPadOS 在控制中心或设置中显示 VPN 图标。
- 测试连接。打开浏览器，确认你看到的公网 IP 已经变化。
这个应用在每台服务器上都使用 WireGuard。WireGuard 是一种现代 VPN 协议，代码量小、速度表现好，也更省电，这对你可能会整天带在身边的平板来说很重要。
你不需要路由器设置，也不需要手动配置文件就能使用 iPad 应用。App Store 里的正常应用就是 iPadOS 的正确选择，也能让你继续沿用熟悉的 iPad 界面。
快速设置清单
- 从 App Store 安装 iPhone/iPad 应用。
- 使用账号邮箱和密码登录。
- 在 iPadOS 的 VPN 提示中点允许。
- 只在需要时开启额外保护功能。
- 在连接陌生 Wi‑Fi 前确认 VPN 状态已经生效。
iPadOS 的 VPN 设置，以及怎么检查连接
iPadOS 会把 VPN 连接当作系统设置来管理。你通常可以在“设置”里和控制中心里看到 VPN 状态。连接成功后，iPadOS 会把支持的网络流量路由到应用创建的 VPN 配置里。
要查看 iPadOS 的 VPN 区域，可以打开“设置”，在主要网络设置附近找 VPN 状态。根据你的 iPadOS 版本和已安装的配置，你也可能会在“通用”里的“VPN 与设备管理”中看到 VPN 详情。这个区域适合用来确认当前启用了哪个 VPN 配置，或者移除你不再使用的旧配置。
设置完成后，有两项检查值得做。第一，确认应用显示已连接。第二，在浏览器里查看你的公网 IP。如果显示的 IP 地址和位置是 VPN 服务器而不是本地网络，那就说明隧道运行正常。我们的VPN 是否正常工作指南会把这个流程讲得更细。
如果某个应用在连接后表现异常，可以先短暂断开，再重新测试。有些服务对 IP 变化比较敏感，尤其是你先从一个地点登录，然后又通过另一个位置重新连接时。这不一定是 VPN 出问题，但它是很有用的排查线索。
为了获得更好的性能，在你不需要特定国家时，优先选择离你实际位置更近的服务器。更短的网络路径通常意味着更低的延迟和更稳定的视频通话体验。
iPad VPN 的隐私控制，kill switch、split tunneling 和双跳
一个好用的 iPad VPN 不只是能连上，还应该让你控制连接变化时会发生什么、哪些网站走 VPN，以及你是否需要给网页流量再加一层路由。
iPad 上的 kill switch
Crispy VPN 在 iPhone 和 iPad 上提供 kill switch，而且是可选开启的。它默认关闭，所以由你决定要不要启用。开启后，kill switch 的设计目的是在连接中断时，尽量减少流量跑到 VPN 外面的可能性。
这在酒店或机场 Wi‑Fi 上很实用，因为这些网络可能并不稳定。它也适合你在接入点之间移动时还保持着 iPad 在线的情况。想看更完整的解释，可以读我们的kill switch 是什么指南。
按网站分流
在 iPhone 和 iPad 上，Crispy VPN 支持按网站进行 split tunneling，最多 20 个网站。这和按应用分流不一样，你不是选应用，而是选哪些网站要用不同的处理方式。
当某个网站在 VPN 外表现更好，或者你只想让特定浏览目的地走特定路线时，按网站分流就很实用。它在 iPad 上也更容易管理，因为你不必重新设计每个应用的连接方式。想了解更多背景，可以看我们的split tunneling指南。
网页流量的双跳
双跳会把网页流量先后经过两个 VPN 服务器，而不是一个。在 iPad 上，它适用于网页流量，并且默认关闭。这个默认设置很合理，因为双跳会增加延迟，所以只有在额外路由带来的好处值得这点损耗时，才建议开启。
对普通流媒体、视频通话和日常浏览来说，单个就近服务器通常更顺手。对于更敏感的浏览场景，双跳可以把 VPN 路径的入口和出口再分开一些。
一个账号覆盖你的 iPad、iPhone 和其他设备
iPad 往往不是一个人唯一会用的设备。你可能晚上在 iPad 上浏览，白天用 iPhone 回消息，在 Mac 或 Windows 笔记本上工作，再在电视应用里看内容。一个账号覆盖多台设备，肯定比每块屏幕单独设置更省事。
Crispy VPN 支持一个账号在所有受支持的应用和浏览器扩展中使用，而且一个订阅最多可覆盖 10 台设备。这里包括 iPhone/iPad、Mac、Windows、Linux、Android、Apple TV、Android TV 和 Google TV，以及 Chrome、Edge 和 Firefox 的浏览器扩展。
这在旅行时尤其方便。你可以保护在酒店 Wi‑Fi 上用的 iPad、办公用的笔记本，以及在城市里随身带着的手机，而不用来回切换不同账号。如果你在对比平板和手机的设置，iPhone VPN 这篇更接近，因为 iPad 用的是同一套 iPhone/iPad 应用。
家庭场景也很实用。平板可能会被多人共用来看网页或视频，而手机和电脑通常是个人设备。10 台设备的限制，足够覆盖一套正常的个人设备组合，也不会让 iPad 变成附带品。
在依赖 iPad VPN 之前，先弄清楚这些限制
VPN 是隐私工具，不是万能盾牌。它不能单独阻止恶意软件或钓鱼。它也不能让弱密码变安全，更不会阻止你在登录某个网站后被那个网站追踪。
它同样不能让你匿名。你的 VPN 服务可以验证你的账号，网站可以使用 Cookie 和登录状态，应用也可能按自己的政策收集数据。VPN 主要保护的是网络路径，并改变网站和应用看到的 IP 地址。
Crispy VPN 不记录活动日志，而且采用双方中继设计，把“你是谁”和“你做了什么”分开。这个设计对隐私有帮助，但你仍然应该做好其他基本防护，比如更新 iPadOS、使用强密码、尽量开启双重验证，并谨慎对待链接和下载。
性能也会有波动。VPN 服务器距离、Wi‑Fi 质量、网络拥堵和你访问的网站都会影响体验。如果连接感觉慢，可以试试更近的服务器，如果条件允许也可以切换 Wi‑Fi，或者在不需要时暂时关闭双跳等额外功能。
iPad VPN 的正确用法是有选择，但要持续使用。连接陌生 Wi‑Fi 前先打开它，如果担心断线泄漏就开启 kill switch，需要例外时用按网站分流，只有在确实有用的浏览场景里才启用双跳。
