针对iOS/macOS平台的网络加速需求，详解Loon客户端从基础安装、订阅导入到代理组策略配置的全流程，重点解析TUN模式与系统代理的差异及分流规则编写逻辑，助力构建稳定的国际网络访问环境。
初始配置与订阅导入
Loon作为iOS/macOS平台的专业网络工具，其配置逻辑与Clash高度兼容，首次启动后，进入「配置」标签页，通过「下载」功能导入远程订阅链接，建议开启「自动更新」选项，确保节点列表与规则集保持最新。
配置验证步骤：
- 检查日志输出,确认订阅解析无YAML语法错误
- 测试节点连通性,排除TLS指纹干扰导致的握手失败
代理组策略架构设计
合理的代理组架构是Loon使用配置教程的核心,建议采用三级分层结构：
手动选择组（Select） 用于强制指定特定出口，适用于需要固定IP的学术资源访问场景：
- name: "手动选择"
type: select
proxies:
- 香港-01
- 新加坡-02
自动测速组（URL-Test） 基于延迟自动选择最优节点，适合日常浏览：
- name: "自动选择" type: url-test url: "http://www.gstatic.com/generate_204" interval: 300 tolerance: 50
故障转移组（Fallback） 当主节点失效时自动切换，保障跨境办公连续性：
- name: "故障转移" type: fallback url: "http://www.gstatic.com/generate_204" interval: 300
TUN模式与系统代理的技术差异
Loon提供两种流量接管方式,需根据使用场景选择：
TUN模式（网络扩展） 通过虚拟网卡接管系统全部流量，包括UDP协议与ICMP请求，适用于游戏加速、视频会议等需要完整网络层代理的场景，开启后需在「通用」设置中授权VPN权限。
系统代理（HTTP/HTTPS） 仅代理应用层HTTP/HTTPS流量，功耗更低但无法处理UDP数据，适合纯网页浏览与API调用场景。
建议跨境办公用户启用TUN模式,并配合「增强模式」解决部分应用的代理绕过问题。
分流规则编写与优先级
Loon使用配置教程中,规则匹配遵循自上而下原则，常用规则类型包括：
rules: - DOMAIN,apps.apple.com,DIRECT - DOMAIN-SUFFIX,google.com,自动选择 - DOMAIN-KEYWORD,netflix,故障转移 - IP-CIDR,142.250.0.0/16,自动选择,no-resolve - GEOIP,CN,DIRECT - MATCH,最终代理
关键逻辑说明：
DOMAIN-SUFFIX匹配主域及所有子域，比DOMAIN更高效IP-CIDR需配合no-resolve防止DNS泄露GEOIP数据库建议每月更新，确保国内直连准确性
常见问题排查（FAQ）
现象：YouTube加载正常，Netflix提示"您似乎在使用代理" 原因：流媒体服务检测DNS泄露或IP归属地与节点不符。 解决方法：开启TUN模式强制DNS走代理隧道，或在规则中为Netflix指定专用出口节点。
现象：URL-Test显示延迟正常，但实际无法连接国际网络
原因：测试URL（如gstatic）被部分网络环境缓存，未真实测试节点连通性。
解决方法：更换测试URL为http://cp.cloudflare.com/generate_204，或切换至手动选择模式验证节点可用性。
现象：iOS后台运行时连接中断 原因：系统资源管理杀死网络扩展进程。 解决方法：在「设置-通用」中开启「始终开启」，并关闭「低数据模式」。
节点资源优化建议
完成Loon使用配置教程的基础设置后,节点质量决定最终体验，建议优先选择提供Clash YAML格式订阅的服务商，避免手动转换配置错误，对于4K视频流需求，需确保节点带宽≥50Mbps且支持UDP转发；游戏场景则应选择延迟<100ms的专线节点。
定期通过「策略组」中的「测试全部节点」功能清理失效线路，保持配置文件的精简高效，如需获取经过优化的订阅资源，可参考专业网络加速社区推荐的稳定节点方案。
