很多人不知道，安卓系统自带两个和 VPN 有关的开关：“始终开启 VPN"和"按需连接”。配好之后，代理断了系统会帮你盯着，特定网络下自动连，体验提升明显。设置只要三步。
插图来源：Storyset
找到这两个开关#
设置 → 网络和互联网 → VPN → 点你正在用的代理客户端条目右侧的齿轮图标：
- 始终开启 VPN（Always-on VPN）：打开后，系统会强制所有流量走 VPN，VPN 断开时直接断网，不让任何流量裸奔；
- 按需连接（On-demand）：部分系统/客户端支持，满足条件（如连上某个 WiFi）时自动建立 VPN。
不同厂商的翻译可能略有差异（“VPN 始终开启"“保持 VPN 开启”），位置大同小异。
三步设置#
第一步：确认代理客户端正常连接一次，确保配置本身没问题。
第二步：打开"始终开启 VPN"开关。系统会提示"如果 VPN 始终开启，则没有 VPN 连接时会被屏蔽”，点确定——这正是我们要的效果：宁可断网，不裸奔。
第三步：如果有"按需连接"选项，按需求开。比如"连上公司 WiFi 自动开 VPN，回家连自家 WiFi 自动关"，适合有固定场景的用户。
和代理客户端的配合#
- 这两个是系统级开关，和你用 v2rayNG、NekoBox 还是 Hiddify 无关，通用；
- 开了"始终开启"后，客户端被杀后台导致断连时，系统会尝试重建连接，配合客户端的保活设置效果更好；
- 如果你发现开了之后某些 App（如银行 App）异常，把那几个 App 在客户端里设直连，而不是关系统开关。
什么时候不建议开"始终开启"#
- 流量套餐很小：始终走代理意味着所有流量都算代理流量，流量焦虑党慎开；
- 需要频繁直连的场景：比如公司内网打卡、局域网打印机，规则没配好会很烦；
- 备用机/偶尔用：主力机建议开，备用机随缘。
和"按应用分流"的关系#
“始终开启 VPN"是系统兜底，“按应用分流"是客户端精细控制，两者不冲突：
- 系统保证不断连、不裸奔；
- 客户端决定每个 App 走代理还是直连；
- 银行类 App 照样在客户端里设直连，系统开关不用动。
组合起来就是：不断连 + 分流精细，体验拉满。如果某个 App 在始终开启后行为异常，先去客户端分流里给它单独设规则，九成的问题到这就解决了。
一句话总结#
主力安卓机：始终开启 VPN 打开 + 客户端保活设好 = 断连焦虑基本消失。公共 WiFi 下尤其建议开，安全加分：公共 WiFi 安全使用指南。
相关阅读：安卓端订阅自动更新设置、办公室和校园网环境配置