海外应用与科学上网
有些应用在国内的 App Store 没有，有些网站在国内打不开。这一章记的是我自己怎么稳妥地处理这两件事。原理只说一句，重点是别把账户搞乱、别把钥匙弄丢。
Keep the two Apple IDs apart, and treat the subscription link as a password.Mantén separadas las dos cuentas de Apple y trata el enlace de suscripción como una contraseña.
海外 Apple ID 是什么，为什么要有一个
Section titled “海外 Apple ID 是什么，为什么要有一个”知道即可
App Store 是分地区的。有些应用只在美国、香港等地区的商店上架。要下载它们，需要一个注册在那个地区的 Apple ID。这个 ID 和你平时那个是两个完全独立的账户。
你平时的 Apple ID 管着 iCloud、照片、备忘录（Notes）、密码、查找。海外 ID 只干一件事：登录 App Store 下载应用。
一条铁律：海外 ID 只登 App Store，不登 iCloud
Section titled “一条铁律：海外 ID 只登 App Store，不登 iCloud”必须掌握
你什么时候会遇到这个问题：切换账户的时候，系统会在好几个地方让你「登录」。
最简单可靠的做法：
- iPhone 上，打开 App Store，点右上角头像，最下面「退出登录」，再用海外 ID 登录。下载完，可以切回来，也可以留着。
- Mac 上，打开 App Store，左下角点账户名，退出后用海外 ID 登录。
- 永远不要在「系统设置」（System Settings）顶部那个姓名处，或者 iPhone「设置」顶部那个姓名处，用海外 ID 登录。那是 iCloud。
为什么这样做：用海外 ID 登录了 iCloud，你的照片、备忘录、密码会开始同步到一个空账户，「查找」（Find My）会被绑到另一个 ID，解开非常麻烦。这是海外 ID 相关的所有事故里最常见的一种。
容易踩的坑：
- 用海外 ID 下载的应用，更新时也要用海外 ID。App Store 会提示你切换，照做就行。
- 有些应用是付费买断的。付费记录绑在海外 ID 上，这个 ID 丢了，应用要重新买。
海外 ID 也是一个账户，按账户的规矩管
Section titled “海外 ID 也是一个账户，按账户的规矩管”必须掌握
它的密码进密码管理器（password manager），它绑定的邮箱要能收到信，它也要开双重验证（two-factor authentication）。它的恢复方式写进你的数字紧急卡。
很多人的海外 ID 是别人帮忙注册的，绑的是一个自己从来不看的邮箱。半年后要改密码，才发现邮箱也登不上了。今天就检查一遍：这个 ID 绑的邮箱是谁的，你能不能登进去。
知道即可
海外 ID 绑不了国内的银行卡。用礼品卡充值：从可靠渠道买对应地区的 App Store 礼品卡，在 App Store 的账户页面「兑换」。不要绑任何支付方式，不要为了付费去买来路不明的「代充」。
知道即可
一句话：你的设备把上网请求先交给海外的一台服务器，由它代你访问，再把结果传回来。
你在手机上装的那个应用是客户端，负责把请求送出去。订阅链接是一个网址，里面写着那台服务器的地址和只属于你的钥匙。客户端读取这个链接，就知道往哪连、用什么身份连。
订阅链接就是密码
Section titled “订阅链接就是密码”必须掌握
你什么时候会遇到这个问题：换手机、重装应用、帮家人配置的时候，你需要重新填这个链接。
最简单可靠的做法：
- 订阅链接存进密码管理器，和服务商的账号密码放在同一条记录里。
- 需要在另一台设备上用时，从密码管理器里复制粘贴。
- 服务商的官网地址和备用地址也记在这条记录里。官网自身有时打不开，备用地址那时才有用。
网页打不开时，先查什么
Section titled “网页打不开时，先查什么”必须掌握
你什么时候会遇到这个问题：某个国外网站突然打不开，或者所有网站都打不开。
最简单可靠的做法，按顺序：
- 国内网站能开吗？ 打开一个国内网站试试。不能开，问题在 Wi-Fi 或者手机信号，和梯子无关。
- 梯子开着吗？ 看客户端的开关，看状态栏有没有那个小图标。很多时候只是忘了开。
- 到期了吗？流量用完了吗？ 打开客户端看订阅信息，或者登录服务商网站看。这是第二常见的原因。
- 换一个节点。 客户端里通常有好几个节点，当前这个不通，换一个。
- 更新订阅。 服务商会换服务器地址。客户端里找「更新订阅」，重新拉一次。
- 以上都试过还不行，去服务商网站看公告，或者等几小时。大范围不通的时候，不是你的问题。
容易踩的坑：梯子开着的时候，国内的某些服务反而会变慢或者报错，比如微信支付、淘宝、银行应用。看下一节。
规则模式和全局模式
Section titled “规则模式和全局模式”必须掌握
客户端一般有两种工作方式：
- 规则模式（有的叫「配置模式」「自动」）：只有国外网站走梯子，国内网站直连。平时用这个。
- 全局模式：所有流量都走梯子。只在某个网站在规则模式下打不开时临时切一下，用完切回来。
微信支付失败、淘宝打不开、银行应用说「网络环境异常」，先看是不是开了全局。
知道即可
- 到期日记在日历（Calendar）里，提前一周提醒。
- 续费去服务商官网。官网打不开就用备用地址，都在你的密码管理器那条记录里。
- 每年的维护清单里有一项就是检查它。
Mac 上怎么用
Section titled “Mac 上怎么用”知道即可
手机上用的客户端是 iPhone 应用。Apple 芯片的 Mac 可以在 Mac App Store 里搜到并安装 iPhone 版应用，但不是所有应用都开放了这个选项，而且体验未必和手机一样。装之前在 Mac 的 App Store 里搜一下，能搜到就能装，搜不到就需要另找 Mac 客户端。这一节我还没有认真验证过，等我在 Mac 上实际配好再补。界面变化太快，不写没试过的步骤。
梯子服务商能看到什么
Section titled “梯子服务商能看到什么”知道即可
它能看到你访问了哪些网站。网站内容本身有 HTTPS 保护，它看不到你输入的密码和页面内容，但知道你去了哪。所以：
- 只用付费的、用了几年口碑稳定的服务。
- 不用免费的。免费的梯子不是慈善，它靠别的东西赚钱。
- 不用陌生人「分享」的订阅链接。
打开密码管理器，找到（或者新建）梯子服务商那条记录。确认里面有：账号、密码、订阅链接、官网地址、备用地址、到期日。缺哪个补哪个。