Loon作为iOS平台专业级网络加速工具，需美区Apple ID获取，本文详解App Store下载流程、初始配置步骤及YAML规则导入方法,帮助用户快速建立稳定的跨境访问环境。
Loon工具定位与适用场景
Loon是iOS/macOS生态中功能完备的网络加速客户端，支持Rule-based分流、MitM证书解密及JavaScript脚本扩展，相比Shadowrocket的简单直观，Loon提供更精细的流量控制策略，适合有稳定跨境办公需求、需频繁访问国际学术资源的技术用户。
获取前的准备工作
由于区域限制，Loon未在国区App Store上架,获取方式有两种：
方案A：注册美区Apple ID
- 准备未注册过Apple ID的邮箱（Outlook/Gmail优先）
- 访问Apple官网选择美国区域，填写免税州地址（如Oregon）
- 付款方式选择"None"，通过App Store礼品卡充值（淘宝官方渠道）
方案B：购买已购Loon的账号
- 风险较高，存在账号锁定或回收可能
- 建议仅作临时应急，长期使用应自建美区ID
App Store下载与初始设置
完成美区ID登录后，搜索"Loon"购买下载（当前售价$5.99）,首次启动需授予VPN配置权限。
基础配置结构如下：
[General] ipv6 = false skip-proxy = 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12 dns-server = 223.5.5.5, 8.8.8.8
代理组策略配置
Loon支持多种代理组类型,根据使用场景选择：
手动选择组（select） 适合需要频繁切换节点的用户,如办公网络与娱乐网络分离场景：
[Proxy Group] Auto-Select = select, Node-A, Node-B, Node-C Streaming = select, Node-D, DIRECT
自动测速组（url-test） 基于延迟自动选择最优节点,适合游戏或实时通讯：
Auto-Fast = url-test, Node-A, Node-B, url = http://www.gstatic.com/generate_204, interval = 600
故障转移组（fallback） 主节点失效时自动切换,保障跨境办公连续性：
Fallback = fallback, Node-A, Node-B, url = http://www.gstatic.com/generate_204, interval = 600
分流规则编写逻辑
Loon使用DOMAIN、DOMAIN-SUFFIX、IP-CIDR等关键词匹配流量：
[Rule] DOMAIN-SUFFIX, googleapis.com, Proxy DOMAIN-KEYWORD, youtube, Proxy IP-CIDR, 142.250.0.0/16, Proxy GEOIP, CN, DIRECT FINAL, Proxy
规则优先级自上而下，建议将精确DOMAIN置于DOMAIN-SUFFIX之前,避免规则重叠导致的分流异常。
节点订阅导入与管理
在"配置"页面点击"订阅"，粘贴你的Clash YAML格式订阅链接,Loon自动解析节点信息并生成代理列表。
对于仅有通用订阅链接的用户,可通过SubConverter转换：
https://sub.xxx.com/sub?target=loon&url=原始订阅链接节点选择建议：
- 4K视频流媒体：选择标注"BGP"或"Media"的高带宽节点
- 实时视频会议：优先测试延迟<150ms的线路
- 学术文献下载：选择具备IPv6支持的节点提升Google Scholar访问稳定性
TUN模式与系统代理差异
Loon在iOS端通过VPN Tunnel实现TUN模式，接管设备所有流量（包括UDP、ICMP），适合需要完整代理环境的场景，系统代理仅作用于支持HTTP/HTTPS代理的应用,部分App可能绕过系统代理设置。
开启TUN模式后，建议配置绕过国内IP段,减少不必要的代理延迟：
[Host] *.apple.com = server:system *.icloud.com = server:system
常见问题排查
现象：配置导入后节点显示超时 原因：订阅链接被DNS污染或本地网络拦截 解决：尝试切换移动数据下载配置，或在"通用"设置中更换DNS为DoH（如https://dns.alidns.com/dns-query）
现象：部分App无法连接但浏览器正常 原因：该App使用私有协议或固定IP，未命中分流规则 解决：开启TUN模式全局代理测试，或抓包分析其目标域名添加至规则
现象：MitM证书安装后HTTPS仍报错 原因：证书未在设置-通用-关于本机-证书信任设置中启用 解决：完成安装后需手动开启信任开关
完成上述Loon下载安装教程后，建议先使用免费节点测试基础功能，确认配置无误再导入长期使用的付费订阅，稳定的节点服务商通常提供Clash、Loon、Surge多格式订阅，支持自动故障转移与负载均衡,可显著提升跨境办公效率。
