VPN 如何工作？

客户端先通过本地网络与 VPN 网关建立连接。连接就绪后，客户端和网关按照约定的连接行为，在两者之间承载指定流量。

网关再把流量转向目标服务。目标服务仍然可以看到请求并执行自己的规则，设备本地也仍然决定客户端可以使用哪些系统权限。

设备可能同时存在多个网络接口、地址族或路由。客户端和操作系统设置决定哪些流量经过 VPN 路径。路由不完整或与预期不同，可能导致实际结果和用户理解不一致。

电池管理、本地安全软件、设备休眠和本地网络变化也可能影响连接。这些都是常见排查因素，不能简单归因于某一个组件始终有问题。

连接建立与应用实际发送流量是两个阶段。客户端显示已连接到网关时，某个应用仍可能使用不同路由、缺少系统权限，或受到自身设置影响。因此，应把连接状态与正在检查的具体任务结合起来判断。

连接建立后，本地网络变化也可能改变结果。例如在 Wi-Fi 和移动数据之间切换、设备从休眠中恢复，或系统更新后，本地路由和权限都可能变化。这类情况适合重新做有限范围的检查，而不是据此对整个服务作出笼统结论。

VPN 保护的是定义好的连接路径，不会让所有应用自动变成安全应用。仍应及时更新设备，并单独保护账号凭据。

当实际结果与预期不同时，先做一个范围明确的观察，不要一次修改许多设置。例如，可以把客户端状态与某一个应用及一条普通网络连接分别对照。这样更容易判断下一步应关注设备、本地网络、客户端还是目标服务。

用于支持的记录应简短并注意隐私。可以包含设备类型、操作系统版本、客户端版本、观察时间和概括性的错误类别；不应包含密码、账号机密、完整私人配置或与问题无关的个人信息。