如何让 VPN 自动连接

本文确定的事项

如果必须记得手动开启 VPN，那么恰恰在最需要它时就可能处于关闭状态：比如你匆忙加入某个网络时。下面的设置会让连接成为默认行为，让断开连接成为例外，从而避免客户端被遗忘在未连接状态。为什么公共网络是关键场景，请参阅公共 Wi-Fi 页面；本页介绍的是各项开关。

先按设置顺序介绍四项设置，然后介绍两个在系统层面而不是应用中实现这一功能的平台。

1. 从系统设置开始

1. 在客户端的常规设置中开启登录时启动。在 Windows 上，同一选项会出现在启动应用下；在 macOS 上则位于登录项下。两处都可以设置，但在客户端自己的设置中更容易再次找到。
2. 开启启动时连接。这几乎总是位于该选项下方的独立开关，而且默认关闭。启动后只是等待连接的客户端，显示的只是托盘图标，而不是隧道。
3. 重启并观察启动顺序。重新打开标签页的浏览器、邮件客户端、聊天应用 — 它们也都会启动，而任何在隧道建立前启动的程序，都会通过开放网络通信。最后一节讨论的就是这个空白。

2. 在未批准的网络上连接

1. 找到自动连接规则。通常可在始终连接、在不受信任的网络上连接和从不连接之间选择。如果客户端提供始终连接，请选择它；只有在你打算维护网络列表时，才选择仅在不受信任的网络上连接。
2. 包括移动数据。同一组设置中通常会有一个独立开关，默认关闭的理由是认为运营商的网络是私有的。运营商能读取其中的流量，运营商所听命于的任何一方也能读取。
3. 如果客户端允许，设置自动连接使用的默认位置。否则客户端会自行选择，而且它选择的国家可能会随网络变化。

3. 受信任网络列表

受信任网络是客户端保持关闭的网络。客户端通常会在家中提示将当前网络加入列表，而这个提示看起来像是一项便利功能。它实际放行的是：在该网络上，路由器、其背后的互联网服务商以及连接到该网络的其他任何人，都会看到你的流量，就像客户端未安装一样。对于由你管理且没有其他人使用的网络，这可能是正确的选择；但这是一项需要作出的决定，默认列表应为空。

1. 打开受信任网络列表，查看其中的内容。客户端会通过提示添加条目，而这个提示很容易让人在未阅读的情况下直接接受。
2. 删除任何不是由你亲自管理的网络 — 办公室、亲戚家、你经常光顾的咖啡馆。熟悉不等于受信任。
3. 注意，受信任网络是按名称匹配的。一个碰巧使用相同名称的公共网络也会被视为受信任，这正是列表应保持简短的最有力理由。

在 iOS 上：Connect On Demand

iOS 允许 VPN 规则存在于系统中，而不是应用中：客户端安装配置后，VPN 设置中的按需开关会告诉系统，只要设备正在使用某个网络，就在任何应用提出请求之前建立隧道。即使客户端已关闭，该规则仍然有效；客户端自身的自动连接功能则不会。请在客户端提供该选项的位置将其开启，并确认系统 VPN 设置中的开关显示为开启；除非客户端的规则进一步缩小适用范围，否则同一设备设置会同时覆盖 Wi-Fi 和蜂窝网络。

在 Android 上：Always-on

Android 的对应功能位于 VPN 的系统设置中，而不在客户端内：Always-on VPN 会在设备拥有网络时重新建立隧道，包括设备重启后以及客户端被终止后；其下方的Block connections without VPN会在隧道建立前阻止流量。请同时开启这两项。两者结合后，自动连接和封闭空白都集中在同一处，由系统强制执行，而不是由应用作出承诺；Android 指南介绍了进入该设置的路径。

4. 连接前的空白

上面的每项设置都会在网络建立后不久建立隧道。不久并不等于立即，而在这段时间内，任何随系统启动的程序都会通过开放连接通信。弥补这一空白是终止开关的职责，具体来说，是在系统启动时生效、而不只在客户端已连接时生效的模式；客户端设置中可能将其称为永久、始终或启动时。请开启该模式，然后按照测试终止开关中的说明进行验证，包括其中介绍的重启测试。一个能自动连接并保持空白封闭的客户端，才是你可以不再操心的客户端；这正是本页的目的。