如何在 Android 和 iPhone 上开启 VPN:全部三种方法详解

如今手机是个人流量的主要载体:银行、通信和购物都在上面,而且它会连接遇到的任何网络。所以手机上的 VPN 是旅行和使用他人 Wi-Fi 时的基本卫生,并不稀奇。开启方法有三种,复杂度递增,各有适用场景。

方法 1:服务商应用

如果您使用商业 VPN 或带应用的企业方案,只需四步:从商店安装,登录账号,点击连接,允许系统创建 VPN 连接。权限请求是标准系统窗口,所有此类应用都一样,不同意就无法建立隧道。之后从状态栏图标可以看到服务状态:Android 上是钥匙,iPhone 上是 VPN 标记。在应用设置中开启两项:在陌生 Wi-Fi 上自动连接,以及隧道断开时阻断流量,这样 VPN 失效时手机不会继续直接上网。

方法 2:客户端和配置文件

自有服务器或没有应用的服务通过协议客户端连接。现代标准是 WireGuard:安装官方应用,从服务器获取配置文件或二维码,导入并开启。OpenVPN 也是同样的路径,使用它的客户端和 ovpn 文件。严格来说,iPhone 和 Android 的设置中还内置了旧协议的客户端,但只有别无选择时才用:上一代协议在移动网络上更慢也更不稳定,因为每次切换基站地址都会变。

方法 3:受管描述文件

工作手机由上级下发 VPN:管理部门安装描述文件,企业应用的流量无需您操作就进入公司隧道。这种描述文件显示在设置的设备管理部分。规则只有一条:个人手机不要安装陌生人通过邮件和消息发来的描述文件,带 VPN 权限的描述文件可以把流量导向任何地方。描述文件的来源必须是您本人清楚的。

协议、服务器和例外

三项设置决定了大部分使用体验。协议:只要提供就选 WireGuard,在移动网络上它对移动中的地址变化明显更稳定,也更省电。服务器:地理上越近延迟越低;遥远的国家只有在确实需要那里的地址时才值得。例外,也叫分流隧道:受隧道影响的应用,从银行到流媒体,可以逐个移出 VPN,这比把开关整个关掉要好。

检查结果

连接后打开 IP 查询页面:地址和国家应变为服务器的。也看看匿名检测:它会显示 WebRTC 泄露以及时区与地址位置不符,这是网站发现隧道的两个典型细节。如果地址没变,请检查是否有两个启用的配置,或 VPN 和私人 DNS 互相冲突。

为什么要在手机上开启

三种场景几乎涵盖一切。他人的网络:咖啡馆、酒店和机场,您和路由器之间有陌生人;无论热点如何设置,隧道都让网络邻居碰不到您的内容。旅行:在国外访问习惯的服务和家乡地区的地址。工作访问:通往内部系统的企业隧道。手机 VPN 给不了的是隐身:服务仍能通过账号和设备指纹认出您,只有地址和通道发生变化。

最常被问到的问题

• VPN 图标不消失。这很正常:只要存在活动配置,系统就会显示。要在应用或设置中关闭,滑掉图标没有用。
• 电量掉得更快。加密和持续连接都耗电,WireGuard 等现代协议比旧协议省电。只在 Wi-Fi 上自动连接可降低消耗。
• 银行不让登录。部分银行应用不接受外国地址:把银行加入隧道例外,或在付款时关闭 VPN。
• 断开后网络在“思考”。切换路由需要几秒钟,短暂开启飞行模式有帮助。
• VPN 和代理是两回事。隧道覆盖整部手机,代理针对具体网络或软件设置:本质区别见VPN 如何工作一文。

手机的最低合理配置:一款可靠的 VPN 用于他人的网络,再加上连接后查看地址的习惯。这足以让咖啡馆 Wi-Fi 不再构成威胁,旅行也不再碰运气。其余的,从协议到例外,设置一次就能一直工作,除了状态栏图标不会再打扰您。他人网络中防护的更多内容,见公共 Wi-Fi 一文。