在iPhone上首次使用VPN，核心是先在「设置」中手动添加一个VPN配置，再连接该配置。整个过程不需要提前安装第三方App，因为iOS系统自带支持IKEv2、IPsec和L2TP等常见协议的基础配置框架。你需要准备的是服务商提供的服务器地址、协议类型以及身份验证凭据（如预共享密钥或用户名密码）。
进入VPN配置入口
打开iPhone的「设置」应用，向下滑动找到「通用」选项并点击进入。在「通用」菜单中，查找并点击「VPN与设备管理」或较新系统中的「VPN与网络管理」。这一界面集中了所有VPN相关的管理功能。如果列表为空，说明当前设备尚未配置过任何VPN档案，这正是首次设置的状态。
手动添加VPN配置
在VPN管理界面，点击「添加VPN配置」。接下来需要填写几个关键字段：类型必须选择你服务商支持的协议（如IKEv2）；描述是一个自定义名称，用于在连接列表中识别该配置；梯子服务器填写VPN服务商提供的具体IP地址或域名。此步骤仅录入基础连接参数，尚未涉及认证。
设置身份验证方式
根据服务商要求选择身份验证方法。若使用证书，需在「身份验证证书」中导入服务商提供的文件；若使用用户名和密码，则在对应字段填入。部分IKEv2服务商还要求填写「预共享密钥」，这是一个额外的秘密字符串，用于双向验证。填写完毕后，点击「存储」。此时，新的VPN配置已保存至系统，但还未建立连接。
在iPhone上首次配置VPN，只需通过系统自带设置即可完成，无需安装额外应用。
建立首次连接并验证状态
返回主屏幕，下拉控制中心，找到并点击VPN图标，或直接长按后选择你刚创建的VPN配置名称。点击后，系统会尝试连接服务器。观察状态指示：若成功，图标旁会显示「已连接」字样，且控制中心的Wi-Fi或蜂窝数据图标旁会出现一个VPN符号。你也可以进入「设置 > 通用 > VPN与设备管理」，确认该配置处于「已连接」状态，且「状态」一栏显示正常的网络接口信息。此时，Fly设备流量已通过VPN隧道加密传输。
