iPad 上找不到 VPN 开关？先找到配置文件再重建

打开“设置”，在旧截图显示 VPN 开关的位置却找不到开关，很容易得出“配置文件已被删除”的结论。这个结论往往是错的。iPadOS 在不同版本之间调整了这些控件的位置，拥有 VPN 的应用会把配置保存在自己的界面里，而受管理的设备可能存有用户无权编辑的配置。在核实这些可能之前就重装客户端，正是人们最终落得两个配置文件、连接却用不了的原因。

误解：没有开关就是没有配置文件

一种误解认为，快捷控制栏就是设备上所有 VPN 的清单。并非如此，从来都不是。那里显示什么，取决于系统版本、哪个应用拥有该配置，有时还取决于配置当前是否启用。

旧截图只是某个版本界面的快照，并不能说明当前版本的行为。Apple 会在不同页面之间移动设置，写给另一个 iPadOS 版本的指南会把你带向一行早已不存在的选项。请相信当前的“设置”树，而不是论坛帖子里的图片。

看看配置实际存在哪里

从“设置”、“通用”、“VPN 与设备管理”开始，已安装的配置和管理描述文件都会列在那里，Apple 的 iPad 配置描述文件指南也是这样说明的。请读条目本身，而不是摘要那行：配置可能存在但处于停用状态，管理描述文件也可能存在却没有 VPN 负载。

如果连接归属于某个提供方应用，请打开该应用查看它保存的设置。装了一个应用并不能证明它曾经创建过已授权的配置，系统的快捷控制也未必要反映应用自己的列表。打开应用，读取它的状态，确认其中是否有服务器会接受的账户或证书。如果它没有显示任何已配置的描述文件，那就是你的发现，修复要从它的设置流程开始，而不是从“设置”里开始。

判断配置归谁所有

在用于工作或学校的 iPad 上，改动任何东西之前，先确认管理归属。缺失或不可用的配置可能需要走组织的注册或支持流程，而不是手动填写的服务器地址；猜测服务器设置还可能创建一个永远无法通过认证的副本。

归属之所以重要，是因为修复方式不同：个人账户从提供方应用恢复，受管理的配置通过管理通道恢复，配置描述文件则从可信来源重新安装。知道归属，也就知道谁能批准这次变更。为了快一点而借用同事的服务器地址，通常会得到一个无法通过认证、还把清理变得更麻烦的配置。

下载的文件不是已安装的描述文件

下载目录里的设置文件只能证明文件到了。安装是一个独立而明确的操作，有自己的提示和授权；安装失败的描述文件不会留下任何配置，哪怕下载看起来是成功的。

请保留已核实的来源，但判断成败要看描述文件列表里出现了什么，而不是浏览器下载栏里出现了什么。如果安装提示从未出现，文件就从未交给描述文件安装器；如果提示出现过又被取消，描述文件仍然不存在。这是两种不同的情况，重新下载文件哪一种都解决不了。

知道缺什么之后再重建

如果原本要用的配置确实没了，请通过运营商支持的应用或描述文件下发流程恢复。证书、多因素注册和设备授权可能各有各的恢复方式，一张旧连接名的截图无法重建其中任何一项。

不要为了多出一个开关去安装不相关的 VPN 或信任描述文件。那是拿外观问题去换一个安全决定，而且通常也过不了真正的检验——能否访问这条连接存在的私有资源。

正确的配置恢复之后，用它平常的控件连接，并确认资源能访问，而不只是看指示灯。开关显示已连接和页面能加载回答的是两个不同的问题，只有后者才是用户一开始要办的事。