iPhone按需连接和始终开启VPN怎么选
说明按需连接、手动连接、断线保护与受管设备始终开启的差异，避免把不同功能混为一谈。
先按四步做判断
01
个人设备先明确需要保护的场景
完成后重复原来的使用动作并记录结果；没有变化就恢复本项，再进入下一步。
02
按需规则会随网络条件触发
完成后重复原来的使用动作并记录结果；没有变化就恢复本项，再进入下一步。
03
始终开启通常涉及设备管理
完成后重复原来的使用动作并记录结果；没有变化就恢复本项，再进入下一步。
04
异常时保留临时关闭与恢复方法
完成后重复原来的使用动作并记录结果；没有变化就恢复本项，再进入下一步。
按需连接是触发规则
它可以在加入未知Wi-Fi、访问特定域名或网络变化时连接，但行为取决于客户端和系统规则。设置后应分别测试家庭Wi-Fi、蜂窝和休眠唤醒。
始终开启不是普通开关
真正的Always On VPN常用于组织管理的受监督设备，需要配置管理。普通消费者应用所称“始终连接”可能只是自动连接或断线重试，能力边界不同。
稳定性与可恢复同样重要
自动功能启用后，仍应知道在哪里暂停、删除规则和恢复普通网络。无法退出的保护会在服务异常时放大影响。
自动连接规则应该怎样验收
列出需要触发的网络：家庭Wi-Fi、陌生Wi-Fi、蜂窝数据和休眠唤醒。每种环境分别观察是否按预期连接、是否误触发，以及暂停后能否恢复普通网络。规则过多时先保留一个最重要条件，再逐项增加。开启后测试服务不可用时是否仍能手动退出，避免自动重试让手机长期无法上网。组织设备上的强制策略应由管理员调整，个人客户端的自动连接则应提供清楚的开关和删除路径。验收结果要写明适用的iOS与客户端版本。