让防护稳定运行

手机一重启，Android 就会把 VPN 隧道断掉，有些厂商的系统还会直接杀掉后台服务。这篇讲怎么让御流活过重启，以及每道保险各自要付出什么代价。

御流只有在运行时才有用。把防护开起来是最简单的一步 —— 安装教程两分钟就能走完。真正麻烦的是让它接着跑下去：手机重启之后、息屏很久之后，Android 和各家厂商的系统总会想办法把它停下来。

这篇讲清楚三件事：隧道到底为什么断、哪个设置能解决重启、以及当手机系统非要杀它时你能做什么。

为什么一重启隧道就没了

在原版 Android 上，手机重启的那一刻防护就停了。这不是御流的毛病：Android 会在开机时把每一条 VPN 隧道都断掉，等你手动再开。这是有意设计的 —— VPN 能看到你全部的流量，系统不会不打招呼就替你恢复一条。

解决它的路径从御流开始，到 Android 自己的设置里结束。

missing src/assets/shots/zh/settings.png

设置 · 随系统启动

这一页本来就会把接下来会发生什么讲清楚：

在系统VPN列表中，点击御流条目右侧的齿轮图标，打开「始终开启的VPN」。之后每次开机都会自动连接。

打开「始终开启的VPN」后，每次开机 Android 都会自动把隧道建起来，赶在大多数应用发出请求之前。重启这一类问题，到这一步就算解决了。

就在齿轮图标那个页面里，Android 可能还会给你第二个开关：在没有 VPN 时阻止连接（不同系统上叫法略有差别）。打开之前先想清楚，因为它会改变「出问题」的样子。

打开拦截后，只要隧道是断的，手机就拒绝一切网络流量。好处很直接：防护重启的这段时间里，没有任何流量会漏出去。坏处同样真实 —— 一旦防护没启动成功，你不会看到广告又冒出来，而是完全没网。网页转圈、消息发不出去，很容易就以为手机坏了。

所以这笔账要算明白：拦截是一道很强的保证，代价是把静默失败换成了 大声失败。如果你宁可没网、也不要一段不受过滤的连接，那就打开它。

只要防护在运行，御流就会常驻一条通知，显示实时的上传与下载速度，比如 ↑ 12.4 KB/s ↓ 1.1 MB/s，一直在刷新。

missing src/assets/shots/zh/notification.png

这条通知维持着隧道

这条通知不是装饰。Android 把御流的引擎当作一个前台服务在跑，而前台服务恰恰就是在告诉系统「这个进程在做用户看得见的事，别回收它」。你把通知划掉，或者在系统里强行停止御流，就是在亲手把隧道拆掉。

原版 Android 已经会压制后台应用了，但真正下狠手的是各家厂商的系统。华为（EMUI）、小米（MIUI、HyperOS）和 OPPO（ColorOS）都以激进地清理后台服务来省电出名，有时候连正在运行的 VPN 也不放过。前台服务能帮上忙，但在这些系统上未必够用。

办法是有的，只是名字和位置随品牌、机型、系统版本而变。下面这几项请当作「要在你这台手机上自己找一找」的清单，而不是照抄就能对上的步骤：

它们的共同点是一份「可信后台应用」名单，而御流需要出现在上面。如果防护总是过一夜就没了，先去这份名单里找原因。

御流没有用那套常见的保活手段。应用里没有 WakeLock、没有 AlarmManager、没有 WorkManager、没有 JobScheduler，也没有开机广播接收器。整个后台策略只有一条：一个前台服务 —— 也就是 Android 真正认可的那种「用户看得见的工作」。

这让御流很干净：它不会为了活着而反复唤醒手机，也不需要特殊电源锁。代价是：进程什么时候可以被回收，由系统说了算，不由应用说了算。这也是那条通知如此重要的原因，也是上面那份厂商白名单值得你花五分钟的原因。

维持隧道很便宜。在一台 Android 11 的 OnePlus 6T 上实测，三十分钟的防护总共花掉约 20.67 秒 CPU 时间，大致相当于单核的 1.148%；后台的界面进程几乎不占 CPU。完整的拆解，以及省电模式放弃了什么，都在省电模式与耗电里。