按应用分流不是越多越好。先建立最小规则集,再用实际应用和网络对照验证。
NETWORKWi-Fi / 移动网络
SYSTEMVPN / 代理 / DNS
APP后台 / 分流 / 权限
从默认策略开始
明确默认是全部应用进入 VPN,还是只有选定应用进入。用一张清单记录包含与排除,避免只凭开关颜色判断。
注意系统组件与关联应用
登录、推送、网页跳转、支付和系统 WebView 可能由不同进程或应用完成。只包含主应用不一定覆盖完整流程。
用最小规则验证
先保留一个必须进入和一个必须直连的应用。确认结果后再逐项加入,发生问题时能够快速回到已知状态。
完成前核对
- 默认策略写清楚
- 包含与排除列表已保存
- 考虑关联应用和 WebView
- 每次只新增一条规则
Android 厂商、系统版本和工作资料策略会改变菜单名称与可用选项。请保存设备型号、系统版本、当前网络和原始设置。