如何讓 VPN 自動連線

本頁確定的事項

必須記得手動開啟的 VPN，往往會在最重要的時候關閉：就在你匆忙連上的網路上。以下設定會讓連線成為預設狀態，斷線則成為例外，讓忘記操作的用戶端保持連線。為什麼公共網路是關鍵情境，請見公共 Wi-Fi 頁面；本頁說明的是各個開關。

以下四項依設定順序排列，接著是兩個在系統層級而非應用程式中完成這些設定的平台。

1. 從系統開始

1. 在用戶端的一般設定中開啟登入時啟動。在 Windows 上，同一項設定會出現在啟動應用程式下；在 macOS 上則位於登入項目。兩個位置都有效，而用戶端自己的設定比較容易再次找到。
2. 開啟啟動時連線，這幾乎總是位於其下方、預設關閉的另一個開關。會啟動卻等待連線的用戶端，只是一個系統匣圖示，不是通道。
3. 重新啟動並觀察啟動順序。會重新開啟分頁的瀏覽器、郵件用戶端、聊天應用程式 — 它們也都會啟動，而任何在通道之前啟動的程式，都會透過開放網路傳輸。最後一節會說明這個空白。

2. 在未核准的網路上連線

1. 找到自動連線規則，通常會提供永遠連線、在未受信任的網路上連線，以及永不連線這幾個選項。如果用戶端提供，請選擇永遠連線；只有在你打算維護清單時，才選擇僅在未受信任的網路上連線。
2. 包括行動數據。這通常是同一組設定中的獨立開關，預設關閉是因為假定電信業者的網路是私密的。電信業者看得到這些流量，電信業者所聽命的對象也看得到。
3. 如果用戶端允許，請設定預設出口位置供自動連線使用。否則用戶端會自行選擇，而它選擇的國家可能會隨網路而變更。

3. 受信任的清單

受信任的網路是用戶端保持關閉的網路。用戶端通常會在家中提示你將目前網路加入清單，而這個提示看起來像是便利功能。它實際授予的權限是：在該網路上，路由器、背後的網際網路業者，以及其他任何已連線的人，都會看到你的流量，就像沒有安裝用戶端一樣。對於由你管理且沒有其他人使用的網路，這可能是正確的選擇；但這是一項決定，而預設清單是空的。

1. 開啟受信任的網路清單並查看其中內容。用戶端會在提示時加入項目，而這類提示很容易在未閱讀的情況下直接接受。
2. 移除任何不是由你親自管理的網路 — 辦公室、親戚家、你經常造訪的 café。熟悉不等於受信任。
3. 注意，受信任的網路是依名稱比對。只要公共網路碰巧使用相同名稱，也會被視為受信任，這正是清單應保持精簡的最充分理由。

在 iOS 上：Connect On Demand

iOS 允許 VPN 規則存在於系統中，而不是應用程式內：用戶端安裝設定後，VPN 設定下的隨選開關會告訴系統，只要有網路正在使用，就在任何應用程式提出要求前啟動通道。即使用戶端已關閉，這項規則仍會保留；用戶端自己的自動連線功能則不會。請在用戶端提供該選項的位置開啟它，並確認系統 VPN 設定下的開關顯示為開啟；除非用戶端的規則加以限制，裝置中的同一項設定會同時套用於 Wi-Fi 和行動網路。

在 Android 上：Always-on

Android 的對應功能位於 VPN 的系統設定中，而不是用戶端內：Always-on VPN會在裝置擁有網路時重新啟動通道，包括重新開機後及用戶端被終止後；其下方的在沒有 VPN 時封鎖連線則會在通道啟動前暫停流量。請同時開啟兩者。兩者合起來，就能在同一處完成自動連線並封閉空白，由系統強制執行，而不是由應用程式單方面承諾；Android 指南提供前往該設定的路徑。

4. 連線前的空白

上述每項設定都會在網路啟動後不久建立通道。不久並不代表立即，而在這段期間的幾秒鐘內，任何隨系統啟動的程式都會透過開放連線傳輸。填補這個空白是終止開關的工作，具體而言，是在系統啟動時套用、而不只是用戶端連線期間套用的模式；用戶端的設定可能稱為永久、永遠，或啟動時。請開啟該模式，然後按照測試終止開關的說明確認整體配置，包括其中所述的重新啟動。能自動連線並保持空白封閉的用戶端，才是你可以不必再費心留意的用戶端；這正是本頁的目的。