如何讓 VPN 自動連線

這篇文章確定的事項

每次都要記得手動開啟的 VPN，偏偏會在最需要它時關閉：例如你匆忙加入某個網絡時。以下設定會讓連線成為預設狀態，斷線則成為例外，令忘記操作客戶端時 VPN 仍會保持連線。為甚麼公共網絡是需要特別注意的情況，請參閱公共 Wi-Fi 頁面；本頁則說明各項開關。

以下四項應按列出的次序設定，之後是兩個可在系統層級而非應用程式內完成設定的平台。

1. 先從系統開始

1. 在客戶端的一般設定中開啟登入時啟動。Windows 的相同項目會顯示在啟動應用程式下；macOS 則位於登入項目下。兩個位置都可以使用，而客戶端本身的設定較容易再次找到。
2. 開啟啟動時連線；這通常是位於其下方、預設關閉的另一個獨立開關。會啟動但一直等待的客戶端只是系統匣圖示，不是 VPN 通道。
3. 重新啟動，並留意啟動次序。重新開啟分頁的瀏覽器、郵件客戶端、聊天應用程式 — 它們也會啟動，而任何在 VPN 通道之前啟動的程式，都會透過未受保護的網絡通訊。最後一節會說明這個空白。

2. 在你未核准的網絡上連線

1. 找到自動連線規則，通常可在「一律連線」、「在不受信任的網絡上連線」及「永不連線」之間選擇。如果客戶端提供「一律連線」，就選擇它；只有在你打算維護該清單時，才選擇「不受信任的網絡」。
2. 包括流動數據。這通常是同一組設定中的另一個開關，預設關閉，因為系統假定電訊商的網絡是私人的。電訊商看得到流量，任何電訊商需要向其負責的對象也看得到。
3. 如果客戶端允許，設定自動連線使用的預設位置。否則客戶端會自行選擇，而所選國家可能會隨網絡而變更。

3. 受信任清單

受信任網絡是客戶端會保持關閉的網絡。客戶端通常會在家中提供將目前網絡加入清單的選項，看起來像是方便的功能。它實際授予的權限是：在該網絡上，路由器、其背後的互聯網服務供應商，以及任何其他已連線的人，都會像客戶端未有安裝一樣看到你的流量。對於由你管理且沒有其他人使用的網絡，這可能是正確的選擇；但這是一項決定，而預設清單是空白的。

1. 開啟受信任網絡清單，並查看其中的內容。客戶端會在提示時加入項目，而這些提示很容易在未閱讀的情況下直接接受。
2. 移除任何不是由你親自管理的網絡 — 辦公室、親戚的家、你經常到訪的咖啡店。熟悉不等於受信任。
3. 注意，受信任網絡是按名稱比對的。只要公共網絡碰巧使用相同名稱，也會被視為受信任，這正是清單應該保持簡短的最有力理由。

在 iOS 上：Connect On Demand

iOS 讓 VPN 規則存在於系統而非應用程式內：客戶端安裝設定後，VPN 設定下的隨選連線開關會指示系統在任何網絡被使用時啟動 VPN 通道，先於任何應用程式提出要求。即使客戶端已關閉，該規則仍會生效；客戶端本身的自動連線則不會。請在客戶端提供該選項的地方將它開啟，並確認系統 VPN 設定下的開關顯示為開啟；除非客戶端的規則加以限制，否則同一項裝置設定會同時涵蓋 Wi-Fi 及流動網絡。

在 Android 上：Always-on

Android 的對應功能位於 VPN 的系統設定，而非客戶端內：Always-on VPN 會在裝置擁有網絡時重新啟動 VPN 通道，包括重新啟動裝置及客戶端被強制關閉後；其下方的不使用 VPN 時封鎖連線則會在通道啟動前暫停流量。請同時開啟兩者。兩者合起來，便能在同一處完成自動連線並封閉空白，由系統強制執行，而非由應用程式作出承諾；Android 指南列出前往該設定的路徑。

4. 連線前的空白

以上每項設定都會在網絡啟動後不久啟動 VPN 通道。不久並不等於立即，在這段數秒的間隔內，任何隨系統啟動的程式都會透過未受保護的連線通訊。封閉這個空白是終止開關的工作，具體而言，是在系統啟動時套用、而不只是客戶端已連線時套用的模式；客戶端的設定可能將它稱為永久、始終或開機時。請開啟該模式，然後按照測試終止開關的說明，包括當中所述的重新啟動，以確認整套安排。能夠自動連線並封閉空白的客戶端，正是你可以不用再費心留意的客戶端，這就是本頁的目的。