安卓手机想访问外网，安卓核心就一句话：得先有一条能通到墙外的手机“路”。这条路要么是何登VPN，要么是陆外代理，要么是安卓某种隧道工具。手机本身不会凭空翻出去，手机它只是何登执行你给它的网络规则。

我手上这台Pixel 6，陆外原生安卓13，安卓设置里搜“VPN”能直接看到入口。手机但国内买的何登手机，比如小米、陆外OPPO，安卓系统设置里往往把这个选项藏得很深，手机有的何登甚至直接阉割了。去年帮朋友弄一台Redmi Note 12 Turbo，设置里翻遍了都没有VPN选项，最后只能靠第三方App来建隧道。

VPN模式：最省事，但坑也不少

安卓系统原生支持VPN，意思是你可以装一个VPN客户端，它会在系统层面建一条加密通道。所有App的流量自动走这条通道，不用单独设置。常见的客户端有Clash for Android、v2rayNG、Surfboard，这些在GitHub上都能找到。

拿v2rayNG举例。装好之后，你需要一个节点链接，通常是vmess://或者vless://开头的一长串字符。复制链接，打开App，点右上角“+”号，选“从剪贴板导入”，节点就进去了。然后点右下角那个纸飞机图标，第一次会弹系统授权，允许它建VPN连接。连上之后，状态栏会出现一个钥匙图标。

这里有个细节：很多国产ROM会杀后台。v2rayNG被杀了，VPN就断了。解决办法是在电池优化里把它设成“无限制”，再在最近任务里给它加个锁。我自己的经验是，一加和摩托罗拉的系统对这类App最友好，基本不杀；华为鸿蒙杀得最狠，得手动进应用启动管理里关掉自动管理。

代理模式：更灵活，但得手动配

不想用VPN，也可以走代理。安卓的Wi-Fi设置里，长按已连接的网络，点“修改网络”，高级选项里能填代理服务器。HTTP代理填IP和端口，SOCKS代理也类似。但这个方法只对Wi-Fi生效，切到移动数据就废了。

更通用的做法是用支持分应用代理的客户端。Clash for Android就有这个功能。你可以在设置里指定哪些App走代理，哪些直连。比如微信、支付宝直连，Chrome、YouTube走代理。这样既省流量，又避免国内App因为IP变动触发风控。

我试过用Clash的分应用代理，把银行App排除在外。结果有一次忘了排除，登录时直接弹验证码，还提示“检测到代理”。所以分应用代理不是万能的，有些App会检测代理环境，该直连还得直连。

那些“一键翻墙”的App，最好别碰

Google Play上搜“VPN”，能出来一堆免费加速器。点进去，广告满天飞，连上之后速度慢得像拨号。更麻烦的是，这些App很多会收集你的浏览记录，甚至注入广告脚本。去年有个叫“Turbo VPN”的被曝出中间人攻击，用户流量全被解密了。

靠谱的节点要么自己搭，要么找信得过的服务商买。自己搭需要一台境外VPS，装个Xray或者Sing-box，再配个TLS证书。听起来复杂，但网上教程一大把，跟着做半小时能搞定。买现成的节点，月付大概10到30块，太便宜的别信，要么超售严重，要么随时跑路。

一些零碎的经验

安卓10以后，系统对VPN的权限管得更严。App第一次建VPN连接，必须弹系统对话框让你确认，没法静默开启。这其实是好事，防止恶意App偷偷劫持流量。

还有，别在主力机上乱装来路不明的翻墙App。我一般用备用机测试新节点，确认稳定了再换到主力机。主力机上只留一个客户端，节点订阅用远程配置，方便更新。

最后说个现象：很多人以为连上VPN就万事大吉，结果发现Google Play还是打不开。那是因为DNS污染。解决办法是在VPN客户端里开启“远程DNS”或者“DNS over HTTPS”。Clash里有个“增强模式”，打开之后DNS查询也走代理，基本能解决大部分打不开的问题。

安卓手机登陆外网，说到底就是选对工具、配好规则、避开坑。没有一劳永逸的方案，节点会失效，App会更新，系统会收紧权限。保持折腾的心态，比什么都重要。