如何在 Android 上設置 VPN

如果您的 VPN 提供商不提供 Android 應用程序，您可能會覺得自己不走運，或者您應該選擇其他 VPN 提供商。大多數 VPN 提供商向付費用戶提供 VPN 配置文件或詳細信息，可與第三方 VPN 客戶端（例如 Android 內置的 VPN 功能）一起使用。

Android 內置了對使用 PPTP、L2TP/IPSec 和 IPSec/IKEv2 協議的 VPN 的支持。其中，IPSec/IKEv2 組合提供了最好的保護。PPTP 和 L2TP/IPSec 都被認為是過時的和薄弱的，因為它們不提供強大的安全級別。

注意：IPSec 是一套通信協議，用於保護兩個設備之間的通信。當與 L2TP 通信協議一起使用時，IPSec 用於保護數據，但是，由於 L2TP 協議的複雜性，通常使用弱預共享密鑰進行加密。此外，洩露的 NSA 演示文稿表明他們知道協議中的漏洞。對於 IPSec/IKEv2，IPSec 套件中的 IKEv2 協議專門用於保護連接。該協議中沒有已知的漏洞。PPTP 協議僅限於使用 RC4 加密算法，該算法已知被破解且易於解密。

在 IPSec 選項方面，Android 提供了三種連接類型的 RSA 和 PSK 版本：Hybrid、Xauth 和 IKEv2。Hybrid 和 Xauth 都使用舊的 IKEv1 協議，該協議過於復雜，會導致性能和安全性薄弱。此處的理想選擇是採用 RSA 身份驗證的 IPSec/IKEv2，因為 IKEv2 在 IKEv1 和其他協議中提供了一系列設計、性能和安全問題，而 RSA 證書提供了最安全的身份驗證形式。

提示：RSA 是一種使用證書來證明身份的身份驗證方法，而 PSK 使用密碼或預共享密鑰來做同樣的事情。

要將新的 VPN 連接添加到 Android，您需要打開“設置”應用，然後瀏覽到“連接”>“更多連接設置”>“VPN”。所有這些選項的確切命名可能因您的設備而異，但 VPN 設置應與 Wi-Fi 和藍牙設置位於同一常規區域。

進入 VPN 設置後，點擊右上角的“添加 VPN”。配置 VPN 連接時的第一個選項是連接的名稱，這僅在您的設備上使用並且應該是可識別的，以便您可以知道將進行什麼連接。

接下來是 VPN 連接的類型。您必須從 VPN 提供商提供的連接協議中選擇您的 VPN 連接協議。

選擇您的 VPN 提供商提供的最佳 VPN 協議。

下一個選項是“服務器地址”，這是您要連接的 VPN 服務器的 URL 或 IP 地址。這將特定於單個 VPN 服務器而不是整個 VPN 提供商。要切換 VPN 服務器，您需要編輯 VPN 配置文件或創建一個新配置文件。

現在有三個證書選項，“IPSec 用戶證書”、“IPSec CA 證書”和“IPSec 服務器證書”。根據您的 VPN 提供商的說明，您需要下載並導入證書以用作 IPSec 用戶證書。除非另有說明，否則其他兩個證書選項可以留空。

您應該啟用永遠在線的 VPN 功能，該功能會限制 VPN 之外的通信，並在您的設備失去連接時自動重新連接。為此，您可能需要指定 DNS 服務器。DNS 服務器選項位於高級選項下，您應該在“DNS 服務器”字段中輸入 IP 地址“1.1.1.1”。這會將您的設備配置為使用 Cloudflare 公共 DNS 服務器。指定 DNS 服務器後，您可以啟用永遠在線的 VPN 設置。

配置 VPN 設置後，您可以通過點擊右下角的“保存”來保存配置。

提示：如果您的 VPN 提供商提供 OpenVPN 協議和配置文件，您可以安裝OpenVPN 應用程序並在那裡導入配置。