VPN 使用设置要点：断线保护、分流、协议与后台保活怎么设
先给结论：默认设置能满足多数人。但如果你在意隐私，或经常在手机上遇到断线，断线保护、自动连接、DNS 保护和后台保活这四项值得花几分钟检查。
先装对：官方渠道，保持更新
- 只从服务商官网或官方应用商店下载，见 梯子软件下载安全；
- 保持客户端为较新版本，新版本通常修复了连接和安全问题；
- 不确定的权限不要授予。
关键设置一览
| 设置 | 它是什么 | 什么时候建议开启 |
|---|---|---|
| 断线保护（Kill Switch） | VPN 断开时自动阻断网络，避免流量走直连 | 在意隐私、使用敏感账号时 |
| 自动连接 | 开机或联网时自动连上 VPN | 公共 Wi-Fi 常用、不想忘记开 |
| 分流（Split Tunneling） | 指定哪些应用走 VPN、哪些直连 | 想让部分应用走本地网络，节省流量与速度 |
| 协议选择 | 手动选择 WireGuard、OpenVPN、IKEv2 等 | 默认连不上，或想优化速度 |
| DNS 保护 | 让 DNS 请求也走 VPN | 防止域名查询暴露，见 DNS 泄露 |
| 后台保活（手机） | 允许应用在后台持续运行 | 手机经常断线、被系统杀掉 |
断线保护
没有断线保护时，VPN 一旦意外断开，设备可能立刻改用直连，你可能毫无察觉。开启后断线时网络会被阻断，需要重新连接才能上网，更安全但略不方便。
自动连接
在公共 Wi-Fi 场景特别有用：设置成连上不受信任的网络时自动启用 VPN，避免忘记。
分流
分流让你按需选择：银行类应用走本地网络，其余走 VPN；或者反过来。要注意它会增加配置复杂度，设置错了可能出现“以为走了 VPN 其实没有”的情况。
协议选择
不确定就用“自动”。连不上时再尝试其他协议，协议差别见 VPN 协议是什么。
手机和电脑的差异
| 项目 | 手机 | 电脑 |
|---|---|---|
| 网络切换 | 经常在 Wi-Fi 和移动网络间切换，需要重连能力 | 网络较稳定 |
| 后台限制 | 系统可能杀掉后台应用，安卓尤其要设置电池白名单 | 通常不受限 |
| 权限提示 | 首次连接需要授权“VPN 配置” | 可能需要管理员权限 |
| 省电 | 持续连接会增加耗电 | 影响较小 |
手机上的细节见 手机梯子怎么选。
连不上时的排查顺序
- 先不开 VPN，确认本地网络能正常上网；
- 换一个服务器或地区，排除个别节点问题；
- 换协议（如从 OpenVPN 换成 WireGuard，或反过来）；
- 更新客户端到最新版本；
- 检查系统时间是否准确；
- 重启设备和路由器；
- 仍不行，联系客服并附上具体报错，见 客户端报错对照表。
公共 Wi-Fi 的使用建议
- 连接前先开启 VPN，再登录账号；
- 尽量确认网址是 HTTPS；
- 不要因为开了 VPN 就在不可信网络里做特别敏感的操作；
- 使用后关闭对公共网络的自动连接。
隐私自检清单
- 断线保护已开启（如果在意隐私）
- DNS 没有泄露，检测方法见 DNS 泄露是什么
- 客户端来自官方渠道并保持更新
- 没有授予与 VPN 无关的权限
- 重要账号开启了两步验证
常见问题
断线保护会让我突然上不了网吗？ 会，这是设计：VPN 断开时阻断网络。重新连接即可，或者在设置里临时关闭。
分流应该怎么设？ 先不要设，等你明确知道哪些应用需要直连再配置。
开了 VPN 还是被识别出真实地区？ 可能是 DNS 泄露、浏览器的定位功能或账号本身的地区设置，需要逐项排查。