从 App Store 安装，先核对设备要求

在 iPhone 或 iPad 上，通过设备的 App Store 获取 TunnelBear 应用，核对应用名称、开发者信息和当前系统要求。官方综合兼容资料列出 iOS 12 及以上，商店当前版本的要求可能变化；iPad 用户也应以自己的商店兼容提示为准。应用是否在所在地区可获取，以商店实际展示为准。

安装流程可先参考移动端应用获取说明。安装完成后打开应用，使用已有账号登录，或用可接收邮件的邮箱创建账号。注册成功后还需完成对应验证邮件中的确认，不要把账号已创建视为所有准备工作都已结束。

系统配置授权与账号密码的边界

应用发起首次连接时，iOS 需要添加用于建立隧道的 VPN 配置。官方说明中，这个过程由应用发起，并由设备密码、触控 ID 或面容 ID 等方式完成系统认证。设备密码用于授权本机的配置变化；TunnelBear 账号密码用于登录服务，两者职责不同。

确认提示来自刚刚操作的 TunnelBear 应用，再根据系统界面决定是否允许。这个步骤不需要从聊天附件或陌生网页另行安装不明来源的描述文件。iOS 版本变化会影响设置入口和提示措辞，不必强行寻找旧截图中的菜单位置。

允许添加配置之后，连接还没有验收

系统授权完成，说明应用获得了配置 VPN 的必要权限，并不表示已经成功连接到远端。回到应用检查邮箱验证状态，选择当前可用的连接位置并开启连接，等待应用状态完成变化，再查看系统的 VPN 状态指示。

可以按VPN 连接与状态检查逐项核对：基础 Wi-Fi 或移动数据是否可用、应用是否已登录、开关是否处于连接状态、网页能否实际访问。只有某个网站失败时，还需考虑目标网站本身，不要直接把它归结为配置无效。

网络切换后，观察而不是反复删除

从家中 Wi-Fi 切换到移动数据，或从一个热点进入另一个热点时，基础网络发生变化，VPN 可能需要重连。先等待网络恢复，查看应用是否正在重连，再验证一次日常网页。不要在重连过程中连续切换位置，以免混淆是哪次操作影响了结果。

若系统显示授权被拒绝或配置无法保存，记录提示原文，查看现有 VPN 配置和设备管理限制。公司或学校管理的设备可能不允许用户自行更改。处理旧配置前，先确认它属于哪个应用及其用途，不要删除所有描述文件和管理配置。

保留有用信息，理解平台差异

将 iOS 或 iPadOS 版本、应用版本、当前网络类型和错误原文记下来。日志和截图在分享前遮住邮箱、设备标识及其他个人资料。不要在普通网页中输入设备解锁密码，也不要公开一次性验证码。

iOS 与 Android 都需要系统 VPN 授权，但具体提示与设置不同；可阅读Android 首次连接检查了解另一平台的流程。GhostBear 不适用于 iOS，不能靠寻找这个开关解决 iPhone 的配置问题。完成授权、登录和实际访问三项检查，才能判断目前停在哪一层。