系统更新后 VPN 不能用了怎么排查

昨天 VPN 两秒就连上了。今天，手机夜里自己重启并装上新版系统之后，它一直停在“连接中”，或者报错，或者连上了却什么都打不开。你的账号没有任何变化，唯一的不同就是那次更新。更新后 VPN 不能用，之所以让人恼火，是因为它显得很冤枉，但它同时也是最容易预测的故障类型之一。

本文是针对这一种情形的修复指南，不讨论速度慢或随机掉线，那些有各自的页面，例如 为什么我的 VPN 这么慢。这里聚焦三件事：更新到底改了什么，怎样找出是哪一处改动坏了事，以及如何在不把事情搞得更糟的前提下，让各平台恢复正常。

更新悄悄改变了 VPN 脚下的哪些东西

VPN 应用同时依赖操作系统的好几个部分，而更新可能碰到其中任何一个。

• 网络驱动与适配器。 在 Windows 上，VPN 通常会添加一个虚拟网络适配器。更新可能替换驱动、禁用适配器，或改变适配器的优先顺序。
• 权限。 在手机和 Mac 上，VPN 应用需要获批添加 VPN 配置并在后台运行。大版本更新后，这项批准有时会被重置，或者系统要求重新确认。
• 防火墙与安全规则。 更新后的安全组件可能对 VPN 流量另眼相看，拦截辅助程序，或将其标记为未签名。
• 后台活动规则。 新系统通常会收紧电池和后台限制，以前能在后台存活的 VPN 现在可能被终止。
• 网络栈默认值。 更新可能改变 IPv6 处理、DNS 设置或系统使用的数据包大小等默认值，让依赖旧行为的隧道出问题。
• 应用本身。 如果应用也更新了，旧版本保存的配置在新版本里可能无法干净加载。

这些都不是通常意义上的“VPN 缺陷”，一般也不意味着你的套餐或账号有问题，而是应用的预期与系统现在提供的东西不匹配。所以解法往往是重新授权或重置，而不是漫长的调查。

按这个顺序找出改了什么

别一口气试十五件事。简短而有序的诊断，能让你知道究竟是哪一步起了作用。

1. 记下更新了什么、什么时候更新的。 操作系统、VPN 应用、路由器固件、浏览器，多项同时变化就都列出来。
2. 不开 VPN 测试一次。 如果更新后互联网本身就坏了，问题在网络，不在 VPN，先修好基础连接。
3. 彻底重启设备。 许多更新带来的改动只有在真正重启后才生效，没做完的更新也可能留下奇怪的状态。要真正关机，而不是仅仅锁屏。
4. 确认账号没问题。 登录 My Pass，确认套餐有效，并且你输入的就是那里的 VPN 用户名和密码。我的 VPN 登录信息在哪里 告诉你去哪里找。
5. 换一个网络试试。 从 Wi-Fi 换成手机热点。如果一个能用另一个不能，路由器或它自己的更新就有嫌疑。
6. 留意权限或安全提示。 很多更新后的故障，其实只是一个静静等你回答的请求。
7. 最后才重装或重置 VPN 应用或网络适配器。

更新后的现象	最可能的环节	快速测试
一直卡在连接中	权限被重置或辅助程序被拦截	看有没有待处理的系统提示
提示适配器或驱动缺失	网络适配器被替换	在系统设置里查看适配器列表
已连接但网页打不开	DNS、IPv6 或数据包大小改变	换个网站试试，切换 IPv6
移动数据能用，Wi-Fi 不行	路由器或 Wi-Fi 驱动变化	重启路由器，更新 Wi-Fi 驱动
应用自己关闭	新的后台限制	解除应用的电池限制
要求重新登录	保存的配置被重置	用 My Pass 上的用户名和密码登录

Windows：适配器、防火墙与大型功能更新

Windows 的功能更新是 VPN 出问题最大的单一来源，因为它会替换驱动并重置部分网络配置。

1. 重启，然后运行 Windows 的网络适配器疑难解答。 它比较粗糙，但有时能把被禁用的虚拟适配器重新启用。
2. 打开系统设置里的网络适配器列表。 找找有没有与 VPN 相关、被禁用或带错误标记的适配器，启用它有可能恢复隧道。Windows VPN 网络适配器问题 一文逐步演示了这个过程。
3. 检查防火墙。 更新可能重置防火墙规则，使应用流量被拦截。查看允许的应用列表，确认 VPN 应用在你使用的网络配置文件上被放行。参见 Windows VPN 与防火墙。
4. 检查第三方安全软件。 更新后，杀毒软件可能重新启用干扰隧道的网页防护模块。在可信网络上暂时暂停它，仅作测试，就能判断是不是它造成的，测完再打开。
5. 更新 Wi-Fi 和以太网驱动。 请从设备厂商处获取，而不只依赖通用更新。
6. 重新安装 VPN 应用。 从 下载页面 下载当前版本，覆盖安装后重启。

如果想对照系统自带的设置，微软关于在 Windows 中连接 VPN 的文章列出了相关内容。

Mac：权限与系统扩展

在 macOS 上，大版本更新常常要求你重新批准一些东西。

• 打开“系统设置”，找找有没有关于 VPN 应用的扩展被拦截或待批准的横幅。点击批准往往就是全部的修复。
• 在 VPN 设置里确认应用的配置仍在列表中。如果不见了，打开应用重新登录会重新创建。
• 查看“隐私与安全性”里是否有待处理的请求，例如网络或磁盘访问权限。
• 批准之后，彻底重启 Mac。
• 如果问题时有时无，排查 Mac 上的 VPN 问题 有完整清单。

不要随便安装声称能修复网络的“修复工具”，它们常常改动难以撤销的设置。

Android：权限、电池限制与 VPN 位置

在 Android 上，同一时间只能有一个应用作为当前 VPN，而更新可能改变这方面的处理方式。

1. 更新后打开 VPN 应用，看它是否请求设置 VPN 连接的权限，同意系统弹窗。
2. 在“设置”的 VPN 部分，确认该应用是被选中的，并留意“始终开启的 VPN”和“阻止没有 VPN 的连接”是否开启。残留的阻止规则会让整台手机在隧道断开时看起来像离线。参见 Android 上阻止无 VPN 连接。
3. 把应用的电池优化重新设为不受限制。更新常常把应用放回“优化”组。
4. 检查通知权限。没有它，某些 Android 版本会停止前台 VPN 服务。
5. 清除应用缓存（不是数据），然后重启。
6. 如果应用同时更新了，用 My Pass 上的 VPN 用户名和密码重新登录。

Android VPN 权限 一文解释了每项权限及其用途。

iPhone 和 iPad：配置与描述文件

iOS 把 VPN 保存为由系统拥有的配置。大版本更新可能让这份配置与应用不同步。

• 打开“设置”“通用”“VPN 与设备管理”。如果 VPN 配置不见了或带有警告，打开应用重新连接，系统会再次请求你允许添加。
• 如果旧配置看起来已经过时，先删除，再从应用里重新添加。
• 检查应用的低电量模式与后台刷新设置。
• 重启手机。
• 仍然不行的话，删除应用后从 App Store 重新安装。商店里的名称是“VPNClient - Secured VPN”，需要 iOS 15.6 或更高版本，所以特别旧的设备可能无法运行新版。
• 更多内容见 iPhone VPN 设置 和 排查 iPhone 和 iPad 上的 VPN 问题。

当数据包大小改变成为元凶

有一个隐蔽的原因值得单独说，因为症状容易让人迷惑：VPN 连上了，小网页能加载，但大页面、上传或视频通话卡住。这通常指向数据包大小（MTU）问题。VPN 会给每个数据包套上额外的头部，所以数据包必须略小一些才能通过路径。如果更新或新的路由器固件改变了对超大数据包的处理方式，一部分流量就会被悄悄丢弃。其机制在 RFC 1191 的路径 MTU 发现中有说明。

典型迹象：聊天能发文字但图片发不出去；第一个页面加载了，第二个卡住；视频通话接通后画面冻结。该怎么做：重启路由器，换一个网络测试；如果 VPN 应用里有数据包大小设置或“自动”选项，除非支持人员建议，否则保持默认。不要盲目尝试高级数值，错误的数字只会让情况更糟。

路由器与固件更新

有时设备根本没更新，更新的是路由器。家用路由器有些会在夜里自动升级，结果可能包括新的防火墙行为、改变的 DNS 设置，或被重置的 Wi-Fi 配置。指向路由器的线索有：家里所有设备都受影响；VPN 在移动数据下正常，在家里的 Wi-Fi 下不行；或是在一次断电之后才开始。试着重启路由器，等它完全启动后再测试。如果路由器有过滤或检查流量的选项，看看是不是刚被开启。

几个情景

阿龙，Windows 用户，大型功能更新之后。 VPN 应用能打开，却提示适配器错误。他在网络设置里发现虚拟适配器被禁用了，启用后重启，隧道又能连上。随后他顺手检查了防火墙的允许列表。

小安，iPhone，新 iOS 发布之后。 VPN 一直显示连接中。设备管理里的 VPN 配置不见了。她打开应用点击连接，接受了系统添加配置的提示，之后一切正常。

阿波，一台 Android 平板。 新版 Android 重置了电池规则，每次熄屏 VPN 应用都会被关掉。他把应用设为不受限制，并开启了它的通知。

小蓓，在家办公。 笔记本上什么都没变，但路由器夜里升级了。VPN 在手机热点上正常，在家里 Wi-Fi 上不行。重启路由器并重新连接 Wi-Fi 后问题解决。

预防下一次意外

• 大更新之前，记下你的设置，并确认能在 My Pass 上找到 VPN 用户名和密码。
• 让更新完整结束并重启设备，再进行测试。
• 在稳定的网络下更新，避免驱动装到一半。
• 保持 VPN 应用为最新版本，应用开发者通常会较快适配新系统。
• 每次大更新之后，花两分钟连接 VPN 并打开一个网站。在有空的时候发现故障，好过在开会前才发现。
• 如果套餐快到期，先续期再更新，避免把到期误当成故障。参见 VPN 套餐是怎样到期的。

总结

更新后 VPN 不能用，原因通常是权限、驱动、防火墙规则、后台限制或路由器行为发生了变化，而不是账号坏了。请按顺序处理：记下更新了什么，不开 VPN 测试，彻底重启，确认登录信息，换网络试试，批准系统提示，最后才重装。各平台细节不同，请参照上面 Windows、Mac、Android 或 iPhone 的步骤。如果想在整理设备期间先用一个短期套餐，可以看看 价格页面。