Google Pixel 手机上的 VPN 设置与选项

Google Pixel 运行的 Android 形态，最接近平台设计者的本意，手机厂商添加的内容很少。对 VPN 用户来说，这大多是好事：设置就在 Android 文档所说的位置，应用行为可预期，更新也来得快。不过它也容易让人过于自信，因为 VPN 菜单里有些选项含义并不直观，而隐私空间这类较新的功能，又改变了 VPN 实际覆盖的范围。

本文依次讲解 Pixel 上的 VPN 选项，并说明每一项的用途，包括：VPN 应用与手动配置如何选择，“始终开启”和屏蔽选项，私人 DNS 的关系，隐私空间与多用户下会发生什么，更新和电池设置可能带来的干扰，以及如何测试结果。适用于任何 Android 手机的分步安装方法，请参考 Android 设置 VPN 的指南。菜单名称会随 Android 版本变化，如果你的手机上叫法不同，可以用设置里的搜索框。

在 Pixel 上添加 VPN 的两种方式

Android 允许 VPN 通过两种方式进入手机，Pixel 的 VPN 菜单里两种都有。

VPN 应用。 你从 Google Play 安装应用、登录，然后批准系统弹出的、请求建立 VPN 连接权限的提示。Android 官方关于连接 VPN 的说明描述了这个提示，以及连接生效后出现在状态栏的钥匙图标。对于面向个人的服务，这就是常规路径。应用会选好各项设置并负责重连。

手动 VPN 配置。 在 VPN 设置里有一个添加按钮，可以让你手工填写配置：名称、类型、服务器地址和凭据。它面向工作网络和自定义场景，由管理员给你确切的参数。内置的配置类型是 IKEv2 这类标准，RFC 7296 对其有定义。如果服务商没有给你参数、也没有让你这样做，就不要自己创建手动配置，因为一项填错，得到的就是一个永远连不上的连接。

问题	VPN 应用	手动配置
谁来设置	应用代劳	你自己，依据管理员给的参数
典型用途	个人和出行使用	工作网络、自定义服务器
登录方式	在应用里	填入配置中
是否自动重连	通常由应用完成	取决于“始终开启”
排错	有针对应用的帮助	要逐项手动检查
填错的风险	低	高

如果你使用的是 XPASS 预付通行证，免费的 VPNclient 应用用 My Pass 页面上的用户名和密码登录。各设备的官方链接见 下载页面。

VPN 菜单里的选项逐项说明

打开“设置”，然后“网络和互联网”，再到 VPN。在 Pixel 上，你添加的每个 VPN 旁边都有一个齿轮图标。

• 始终开启的 VPN。 手机一连上网络，Android 就启动这个 VPN，并在掉线后重连。它适用于支持该功能的应用。对于随身携带、到处使用的手机，这是最有用的一个选项。
• 屏蔽没有 VPN 的连接。 有时被称为系统层面的 kill switch。开启后，除非 VPN 已连接，否则应用不能使用网络。它能防止隧道断开时流量外泄，但隧道失败或你需要打开酒店登录页面时，也可能让你没有网络。我们在 VPN kill switch 是什么 里讲了这一取舍。
• 忘记或移除。 对于应用型 VPN，“忘记”会移除这个条目，应用本身仍保留。
• 编辑。 仅用于手动配置，可修改服务器地址和凭据。

在某些 Android 版本里，这些选项要在 VPN 应用至少连接成功一次之后才会出现。如果看不到齿轮图标，先连接一次，再回到菜单。

Pixel 上的私人 DNS 与 VPN

Pixel 把“私人 DNS”设置放在同一个“网络和互联网”区域。它会把 DNS 查询加密发往你选定的服务器，与 VPN 的相互作用则因模式而异。简单来说：“自动”模式很少出问题，固定主机名可能导致隧道开启时查询失败，唯一可靠的办法是测试。详细的讲解见 Android VPN 与私人 DNS：设置技巧。如果你在那个菜单里只改一项，请让它保持“自动”，并在连接 VPN 的状态下做一次泄漏测试。

隐私空间、多用户和工作资料

较新的 Pixel 支持把应用放在几个相互分隔的区域里。

• 隐私空间（Private Space）。 在包含它的 Android 版本里，隐私空间是带有自己的应用和自己锁屏的锁定区域。主资料上的 VPN 连接是否作用于隐私区域内的应用，可能取决于版本和应用。测试方法是：在主侧连接，解锁隐私区域，并在那里打开 IP 检测页面。如果显示的是你平时的地址，就在隐私区域里也安装并登录 VPN 应用。
• 多用户。 第二个用户或访客用户是完全独立的资料，VPN 设置不会带过去。如果别人以另一个用户身份使用你的 Pixel，他需要自己的 VPN 设置。
• 工作资料。 雇主可能在你的手机上管理一个工作资料。其中的 VPN 规则归雇主所有，你个人的应用可能管不到那些应用。不要试图覆盖公司的 VPN 配置。

实用的规则很简单：只要应用位于独立空间，就单独测试那个空间。

更新、电池与后台限制

Pixel 的软件更新很频繁。这对安全是好事，但也意味着不同版本之间行为可能变化：权限提示的措辞可能改变，电池规则可能更严，菜单也可能挪位置。大版本更新之后，花两分钟确认下面几点：

1. VPN 应用仍能打开、登录并连接。
2. “始终开启的 VPN”仍处于选中状态。
3. 应用在电池设置中未受限制。进入该应用自己的信息页，再看“电池”，如果有“不受限制”或“不优化”的选项就选它。
4. 应用的通知仍被允许。
5. IP 检测页面显示的是 VPN 的地址。

“自适应电池”功能会学习你很少使用哪些应用，并限制它们的后台活动。你只是偶尔才用的 VPN，可能被当作很少使用的应用。如果 VPN 在长时间闲置后掉线，首先检查这一项。VPN 会耗电吗 解释了额外耗电大致是什么水平。

用场景看选择

周末出行的人。 小山在酒店和机场 Wi-Fi 上使用 Pixel。他开启“始终开启的 VPN”，保持屏蔽选项关闭，先打开酒店登录页完成认证，再连接 VPN。更多通用习惯可看 如何在公共 Wi-Fi 上更安全。

远程办公的人。 小爱有工作资料和个人资料。公司的 VPN 在工作资料里。她为个人浏览单独安装了自己的 VPN 应用，并测试个人一侧显示的是 VPN 的地址，而工作应用继续遵循雇主的规则。

共用的手机。 家长让孩子在第二个用户资料下使用 Pixel。家长的 VPN 不适用于那个资料，所以孩子的资料要么有自己的应用，要么只在可信网络上使用。

爱动手测试的人。 小李想弄清“始终开启”到底起什么作用。他把 Wi-Fi 关掉再打开，观察钥匙图标回到状态栏，并用 IP 检测页面确认。如果图标很久才回来，他就去检查电池规则和应用的重连行为。

关闭 VPN 与常见问题

要断开连接，可以打开 VPN 应用并点击断开，或者进入“设置”，“网络和互联网”，VPN，再点击该条目。如果 VPN 设置了“始终开启”，从应用里关闭可能会立刻重连；要彻底停止，请在齿轮菜单里关闭“始终开启”。通用指南 在任何设备上关闭 VPN 讲了这件事。

症状	可能原因	可以尝试
钥匙图标过一会儿就消失	应用受到电池限制	把电池使用设为不受限制
已连接但什么也加载不出来	DNS 或路由问题	把私人 DNS 设为自动，重新连接
开启屏蔽选项后没有网络	隧道断开且屏蔽开启	关闭屏蔽选项，重新连接
主资料正常，另一个空间不行	各空间的 VPN 设置分开	在该空间内安装应用
菜单名称与指南不同	Android 版本不同	在设置里搜索 VPN
更新后停止工作	权限或电池规则变了	重新批准提示，检查电池设置

如果仍然不行，排查 Android 上的 VPN 问题 列出了更多步骤。

局限与常见错误

• 认为 Pixel 自动更安全。更新及时的手机仍然需要好习惯和可信的 VPN 来源。
• 在没有管理员提供参数的情况下创建手动配置。
• 开启屏蔽选项后，打不开酒店登录页面。
• 以为主资料上的 VPN 覆盖隐私空间或另一个用户。
• 系统大版本更新后不做测试。
• 从来路不明的文件安装 VPN，而不是走官方商店。VPN APK 与 Play 商店 解释了其中的风险。
• 指望 VPN 阻止钓鱼或恶意软件。它保护的是路线，而不是你的选择。

总结

在 Google Pixel 上，VPN 应用是最直接的选择，手动配置则用于工作场景。“始终开启的 VPN”值得开启，屏蔽选项要先弄懂再用，私人 DNS 最好保持“自动”，而独立空间需要各自测试。更新之后，重新检查电池设置和连接。

如果你想在自己的 Pixel 上试试，价格页面 上的预付通行证可配合免费的 VPNclient 应用使用，你只需为自己选择的天数付费。