安卓手机的 VPN 能通过热点共享吗

你在火车上、长途大巴里，或者坐在一家网络很差的咖啡馆里，于是打开手机热点，让笔记本能上网。手机上的 VPN 应用显示“已连接”。很自然地，你会觉得笔记本也一并受到了保护。有时确实如此，但更多时候并非如此。如果你要靠这条隧道处理工作文件或网银，这个差别就很重要。

本文只回答一个具体问题：安卓手机上的 VPN 连接能不能通过热点共享出去，以及该如何对待连进热点的那些设备。我们讲的是安卓热点本身的行为。如果你想看更通用的操作说明，可以参考帮助指南通过移动热点共享 VPN。这里重点说明：应该预期什么、怎样自己验证，以及无论手机怎么处理都行得通的几种做法。

“通过热点共享 VPN”到底是什么意思

安卓上的 VPN 应用并不会改变互联网本身。它请求系统建立一个虚拟网络接口，再把选定的流量导入一条加密隧道，隧道的另一端是 VPN 服务器。安卓官方文档把它描述为操作系统提供的 VPN 服务，供应用用来引导流量。关键词是“选定的流量”：哪些流量进入隧道由安卓决定，默认设计针对的是手机上运行的应用所产生的流量。

热点的工作方式不同。打开热点（也叫网络共享、便携式 WLAN 热点或 tethering）后，手机就像一台小路由器：接收笔记本发来的数据包，转换地址，再通过移动数据连接转发出去。这部分被转发的流量不是手机上的应用产生的，而是另一台机器的，处理它的是手机的网络层，不是某个应用。

因此可能出现三种结果：

• 被覆盖。 手机把热点设备的流量也送进 VPN 隧道，笔记本看起来使用的是 VPN 的地址。
• 未被覆盖。 热点设备的流量直接从移动数据出去，绕开隧道，只有手机自己受保护。
• 部分覆盖或不稳定。 比如 DNS 查询和其他流量的走向不一致，或者 VPN 重新连接后情况发生变化。

结果取决于屏幕上看不见的因素：安卓版本、厂商定制、共享方式（Wi-Fi 热点、USB 或蓝牙）以及 VPN 应用。所以给出斩钉截铁的“能”或“不能”是不诚实的。负责任的回答是：“因机型而异，请自己测试”。

为什么不能想当然地认为笔记本已受保护

猜错的风险并不抽象。想想你在自以为处于隧道中的笔记本上可能会做的事：

• 登录公司后台，或打开客户文件。
• 因为信任手机上的绿色标志而查看网银。
• 访问只有基础防护的网站，指望 VPN 来补足。

如果笔记本其实不在隧道里，流量就按平常方式经过移动运营商的网络。使用 HTTPS 的网站仍然是端到端加密的，所以你不会像从前用开放网络那样完全暴露。但你想从 VPN 得到的东西，也就是向网络隐藏访问目的地、保护非 HTTPS 的流量，就不存在了。危险在于虚假的安全感，而不是戏剧性的故障。

手机热点本身也和你一开始用的网络不同。如果你开热点是因为咖啡馆的 Wi-Fi 不可信，那么对笔记本来说这已经是一种改善；当你清楚知道 VPN 究竟覆盖了什么，收益会更大。文章如何更安全地使用公共 Wi-Fi解释了共享网络的真实风险，也说明了为什么手机热点这类私人连接本身就有帮助。

五分钟自测

不需要任何专业工具，就能知道你的手机怎么处理。按下面步骤做，并且每次手机系统或 VPN 应用更新后重做一次。

1. 在手机上打开 VPN 应用，确认显示已连接。
2. 在手机浏览器里打开任意“我的 IP 地址”查询页面，记下显示的地址和位置。
3. 打开热点，让笔记本连上来。
4. 在笔记本上打开同类的查询页面，记下地址。
5. 对比。与手机相同，说明笔记本在隧道里；不同，尤其是更像你的移动运营商而不是 VPN 的地址，说明笔记本在隧道外。
6. 在手机上断开 VPN 再重新连接，然后重复第 4 步。这样能发现那种“只在第一次连接前有效”的情况。
7. 把热点关掉再打开，再测一次。

把结果记在手机备忘录里，比如“Wi-Fi 热点：笔记本未受覆盖”，以后不用每次都重来。如果你想要更完整的检查清单，如何测试 VPN涵盖了泄漏、速度和断网保护。

关于查 IP 的页面，只能当作粗略参考。出现奇怪的结果，比如位置看起来不对，可能有无害的原因，例如该页面的数据库过时，我们在为什么 VPN 显示的位置不对中做过说明。

更可靠的替代做法

既然手机的行为难以预测，可靠的策略就是让每台设备各自受到保护。

做法一：直接在笔记本上安装 VPN 应用

这是最简单也最可靠的办法。在笔记本或平板上安装 VPN 应用并登录，设备会建立自己的隧道，手机热点只是上网的通道。手机能不能把转发流量送进自己的隧道，对笔记本毫无影响。

对 XPASS 用户来说，就是使用免费的 VPNclient 应用，它除了安卓和 iPhone 外，还提供 Windows 和 macOS 版本。用 My Pass 页面上显示的用户名和密码登录即可。下载链接见下载页面。至于同时能登录几台设备，请查看你的套餐条款或咨询客服，本文不做承诺。

做法二：多人同行时用支持 VPN 的路由器

如果几个人一起出行、都需要保护，一台支持 VPN 的旅行路由器可以建立自己的受保护 Wi-Fi。路由器把手机热点当作上游，大家连路由器即可。这是个更大的工程，也有各自的取舍，VPN 路由器与 VPN 应用的区别讲了什么情况下值得这样做。

做法三：敏感操作不要依赖热点

有些事在手机上直接做更好，因为 VPN 的覆盖范围一目了然。比如网银，往往在手机上用银行自己的应用更方便，同时小心处理 VPN（参见在银行应用中使用 VPN）。笔记本留给那些 HTTPS 本身已提供较好保护的事情。

做法四：试试 USB 数据线，但要测试

有些手机处理 USB 共享的方式与 Wi-Fi 共享不同，结果可能变好也可能变差。如果发现 Wi-Fi 共享时笔记本在隧道外，可以改用 USB 共享并做同样的测试。不要假定一定会改善，把任何改善都当作需要验证的结果，而不是规律。

来自真实出行的场景

火车上的远程办公者。 小林在一趟四小时的火车上用笔记本通过手机热点办公。车上的 Wi-Fi 太拥挤，手机流量够快。她出发前在笔记本上装好 VPN 应用并在家测试过。上车后她打开热点，连上笔记本，再启动笔记本自己的 VPN。手机根本不用开 VPN，还顺便省了电。

住在度假民宿的一家人。 民宿的 Wi-Fi 很慢，老周把手机热点分享给两位亲戚的平板。给每台平板都装 VPN 很费事，而孩子们只是看视频、玩离线游戏。他判断风险较低，于是把热点密码设得很强，没人用时就关掉。他自己用来办网银和收邮件的手机和笔记本则开着 VPN。启示是：保护应当与用途相称，而不是不加思考地套在每台设备上。

咖啡馆里的学生。 小美用热点是因为咖啡馆的网络总掉线。她只是读文章、在云端文档里写作业，这些本来就有 HTTPS 加密。她做了一次 IP 测试，发现笔记本在手机隧道之外，判断这种用途只靠热点就够了。等到需要在别处登录学校系统的日子，她再在笔记本上装 VPN。

带着公司手机的出差者。 阿杰的手机由公司管理，禁止再装其他 VPN，公司自己的 VPN 配置已经覆盖了手机，热点共享也可能被策略禁用或限制。他不应该想办法绕过。如果需要给笔记本上网，应当询问 IT 部门哪些做法是允许的。

热点的安全基础

不管有没有 VPN，热点都是一个由你负责的小网络。有几项设置比 VPN 的问题更重要。

• 选用提供的最高安全模式。 新款安卓手机通常有 WPA3 或 WPA2/WPA3 混合模式，避免使用开放或过时的选项。
• 设置较长的随机密码。 八位是技术上的下限，十二位以上的混合字符好得多，由四个互不相关的词组成的口令短语也很好用。
• 不要保留默认名称和密码。 带手机型号的名称等于告诉陌生人该攻击什么。
• 不用时关闭热点。 许多手机有自动关闭的超时设置，请打开它。
• 查看已连接设备列表。 发现不认识的设备就移除，并更换密码。
• 别在公共场合大声报密码。 人多的地方请小声说，或只对要分享的人显示二维码。

这些步骤针对的是最现实的威胁：不速之客。同时也能避免陌生人用掉你的流量额度。FTC 关于公共 Wi-Fi 的指南也给出同样的通用建议：弄清楚谁在你的网络上，并尽可能使用加密。

流量、电量与速度

热点加 VPN 比单独使用其中任何一个都更吃资源。

因素	只开热点	热点加笔记本上的 VPN	热点加手机上的 VPN
耗电	高	高，笔记本略增	最高，因为手机也要加密
消耗的移动数据	计入笔记本全部流量	计入全部流量，外加少量开销	相同，手机多一份开销
速度	取决于信号	加密带来小幅延迟	小幅延迟
设置工作量	低	安装一次应用	低，但覆盖范围不明

实用建议：

• 使用超过一小时就接上充电器。热点既耗电也发热，手机过热会自己降速。
• 看视频或下载大文件前，先确认套餐的流量额度。笔记本的系统更新可能悄悄用掉好几个 GB，可以暂停自动更新，或在笔记本设置里把这个连接标为按流量计费。
• 把手机放在靠窗或较高、移动信号强的位置。信号弱会让手机更费力、更耗电、速度更慢。
• 如果觉得慢，为什么用 VPN 后网速会变化能帮你区分哪些是 VPN 的影响，哪些来自网络本身。

常见问题排查

笔记本连上热点却没网。 先检查手机的移动数据，然后把热点关了再开。如果手机 VPN 开着而笔记本什么都加载不出来，可能是隧道开启时手机转发失败。断开手机的 VPN 看笔记本是否恢复；若恢复，就改用笔记本自己的 VPN 应用。

VPN 重连之前一切正常。 有些手机在隧道断开时会重置热点路由。重连后请把热点关了再开，并重新测试。

笔记本的 VPN 通过热点连不上。 试试换一个位置，把笔记本网络关了再开，并确认日期和时间正确。指南VPN 连接不上怎么办按步骤介绍了标准排查方法。

网站出现奇怪页面或验证码。 这是 VPN 地址的特性，与热点无关。开 VPN 后网站无法使用解释了原因和可尝试的做法。

手机发烫或掉电很快。 接上电源，关闭不用的应用，并考虑：既然笔记本有自己的 VPN，手机是否真的需要同时开着。参见VPN 会耗电吗。

常见错误

• 以为手机上的绿色标志就代表热点上所有设备都安全。
• 只测一次，系统更新改变了行为也不再重测。
• 谁要热点密码都给，然后整天开着热点。
• 手机和笔记本同时开两层 VPN，然后纳闷为什么又慢又不稳定。尽量只保留一层。
• 因为只是临时用一下，就使用薄弱或开放的热点安全设置。
• 忘了热点用的是移动数据，在国外可能有额度限制或价格不菲。
• 在没弄清隧道覆盖范围的情况下，通过热点登录敏感账号。

小结

安卓上的 VPN 是为保护安装它的那部手机而设计的。热点上的设备是否也走隧道，取决于机型、安卓版本和共享方式，所以请用查 IP 页面在两台设备上分别测试，并在更新后重测。最可靠的办法是在每台需要保护的笔记本或平板上各装一个 VPN 应用，同时用强密码和较新的加密方式保护热点本身。长时间共享网络时，要留意电量和流量。

如果你想用简单的预付通行证为手机和笔记本覆盖一次旅行，可以随时在价格页面比较各种选择。