手机vpn先看系统允许应用建立什么连接，再看哪些流量经过连接。Android 的首次确认、始终开启与分应用名单分别涉及不同设置，不能只看图标判断服务。iPhone 也有相应系统框架，接口名称并没有确认经营者身份。
| 系统层内容 | 对应含义 |
|---|---|
| 首次连接确认 | 是否允许应用建立 VPN |
| 始终开启 | 系统启动并维持相关服务 |
| 阻止非 VPN 连接 | 没有相应连接时限制网络 |
| 分应用名单 | 指定哪些应用纳入或排除 |
常见问题
VPN 图标能确认应用属于哪个品牌吗？
不能。它表示系统连接状态，不包含品牌身份、服务来源或数据处理情况的核对结果，这些内容仍须分别阅读对应说明。
手机里的客户端一定自带服务器吗？
不能这样概括。Shadowrocket 把工具与服务器资源分开，要求配置由用户自备；其他产品是否包含服务还要看各自说明。
免费下载的程序是否一直免费使用？
下载价格与服务收费不是同一字段。是否收费、收费覆盖什么功能及试用条件，都需要对应的公开页面，不能由下载价格确定。
按系统层概念理解连接，不需要猜按钮位置
- 阅读首次授权涉及的范围。
Android 首次连接有名为“网络连接请求”的系统确认。提示涉及建立连接后应用可以监控经过它的网络流量，这是系统对授权范围的说明，不能单凭提示认定应用有不当行为。
连接建立后会有状态图标和通知。同一用户或工作资料下只有一个活动 VPN，新连接替换旧连接，所以安装多个应用与同时维持多个 VPN 不是同一状态。
- 区分始终开启与阻止其他连接。
Android 从 7.0 起提供始终开启相关能力。系统负责启动并维持 VPN 服务，实际连接能力仍由应用承担；系统保持服务运行不等于远端连接已经成功。
如果只开启始终开启，没有同时阻止非 VPN 连接，连接中断后仍可能回到普通网络。启用阻止选项后，没有 VPN 连接时，网络访问会受到对应限制。
- 对始终开启的可用性保留文档差异。
帮助文档写有“如果您是通过应用设置 VPN，将无法选择始终开启。”开发者文档则说明，符合条件的应用默认可使用相关能力，应用也可以主动退出支持。
这两处说明不能合并成所有应用都能或都不能使用。实际是否出现选项，要结合系统和应用支持情况，不能把原生 Android 文档里的路径当成所有厂商手机的统一界面。
- 分开看允许名单与排除名单。
Android 的分应用设置使用允许名单或排除名单，二者不能同时配置。允许名单只把选中的应用纳入连接，排除名单则让指定应用不经 VPN。
名单改变后需要建立新的连接才会生效。与阻止非 VPN 连接组合时，某些被排除的应用会没有网络，不能仅凭名单名称认定其仍能直连。
连接服务在运行、隧道已经连通和应用是否可联网，是不同层面的状态。
Apple 的 VPN 资料涉及系统框架与私有网络访问，没有给出所有应用共有的界面步骤。服务身份与入口的资料可看 一元机场入口身份整理。
替代选择
跨界云列有自研官方客户端，也列有 Shadowrocket、Stash 和圈X 等第三方客户端，后者需要商家链接。
@@CTA@@ 此入口与跨界云有合作关系，合作内容在这里明确披露。
想要马上有个能用的，这里有几个现成的选择。
去选机场