Vylos 登场：专为托管设备打造的 WireGuard 客户端
大多数 WireGuard 客户端是为自行管理 VPN 的个人用户设计的。导入配置，切换隧道，然后继续工作。这对个人用户没问题，但对于需要在数十或数百台受监督设备上部署 VPN、而用户不应自行配置隧道的组织来说，这行不通。
Vylos 是一款专为这种场景设计的 iOS WireGuard VPN 客户端。IT 管理员通过 MDM 推送隧道配置，限制用户可以更改的内容，并强制执行设备安全策略——无需用户了解任何网络知识。
两种隧道类型
Vylos 将隧道分为两类：
**托管隧道**通过标准 Apple .mobileconfig 描述文件下发——可以手动安装、通过 Web 门户分发或通过 MDM 推送。它们显示在隧道列表顶部的专用部分中。用户可以查看其状态和连接详情，但无法编辑、删除或手动切换它们。
**应用隧道**由用户创建——从 .conf 文件导入、扫描二维码或手动输入。这些是用户自行管理的标准 WireGuard 隧道。在用户应只使用 IT 批准的 VPN 配置的组织中，应用隧道可以被限制。
MDM 限制密钥
allowManualTunnels — 设置为 false 时，"我的隧道"部分被隐藏，添加隧道按钮消失，所有应用隧道的 VPN 条目从 iOS 设置中暂停。隧道数据在本地保留，限制解除后自动恢复。托管隧道保持可见和可用。
allowSettings — 设置为 false 时，设置图标从工具栏中隐藏。作为纵深防御措施，即使以某种方式到达该屏幕，也会显示"设置由你的组织管理"消息。所有设置均不可访问，包括应用保护和导出功能。
blockJailbrokenDevices — 设置为 true 时，应用检测越狱的 iOS 设备并用全屏阻止页面替换整个 UI。隧道数据被保留，限制移除或设备恢复后可再次访问。此密钥仅适用于 iOS，在 macOS 或 visionOS 上无效。
这些密钥让 IT 管理员可以精细控制 Vylos 在每台设备上的行为。
应用保护
并非所有管理设备的人都有 MDM 解决方案。监督孩子设备的家长、管理少量公司手机的小企业主，或任何需要防止未经授权更改 VPN 设置的人，都可以使用 Vylos 内置的应用锁定。
提供两种保护方式：
- 本地认证 — Face ID、Touch ID 或设备密码
- 验证器应用（TOTP） — 基于时间的一次性密码，兼容任何标准验证器应用
当存在 MDM 配置时，应用锁定自动被绕过——设备级别的认证已由 MDM 策略处理，因此应用内的第二层是不必要的。
导入选项
用户（在被允许的情况下）可以通过以下方式导入隧道：
ZIP 归档支持批量导入并按文件报告结果，让用户准确知道哪些配置成功、哪些被跳过。
开始使用
Vylos 在 App Store 上提供，适用于 iOS 15 及更高版本。隧道描述文件通过标准 .mobileconfig 文件下发——无需 MDM。对于托管部署，通过 MDM 解决方案的托管应用配置通道配置限制密钥。