- 入门
- 7 分钟阅读
- 更新于 2026-10-09
防护启动不了怎么办
御流的隧道起不来、或者悄悄不再过滤时，按这份清单从上到下逐条排查。原因按可能性从高到低排列，每一条都给出症状、确认方法和处理办法。
防护起不来，几乎从来不是单一问题，而是几个很普通的原因之一。值得从上到下 逐个查，从最可能的排到最不可能的。下面每一条都给你：一个要认得出的症状， 一个能自己动手的确认办法，以及怎么办。
一、有别的 VPN 应用占着连接
症状。 你点了开启防护，但没成功：按钮弹回去，或者状态栏上那个钥匙图标 根本不是御流的。
确认。 Android 同一时间只允许一条 VPN 处于活动状态。翻一翻装了什么别 的 VPN 或防火墙类应用，再打开 Android 的设置 → 网络 → VPN，看列表里谁在 连接中。状态栏的钥匙图标是共用的，它不会标明背后是哪个应用，所以要对照你装的 东西来判断。
处理。 先把另一个 VPN 停掉或断开，再重新开启防护。这是平台的规则，不是御流 的限制 —— 御流不会去跟别的应用抢这个位置；只要位置被别人占着，御流就过滤不了 任何东西。
二、状态栏上根本没有钥匙图标
症状。 应用看起来开着、也正常，但你不确定到底有没有在干活。
确认。 这是你手上最清楚的一个信号。隧道通了，Android 就会在状态栏常驻一个 钥匙图标；没有钥匙图标，就说明隧道没通。隧道没通，就什么都没在过滤， 应用界面上显示什么都不算数。
处理。 如果图标确实不在，就当成「防护是关的」，照着下面的原因逐条查。有个 好用的交叉验证：仪表盘上那个主按钮，运行中显示停止防护，已停止显示开启 防护。
三、提示「防护没能启动」
症状。 你会看到应用自己的失败提示：
防护没能启动，请再试一次。
或者引擎取不到数据的那条，它带有原因：
暂时取不到实时数据（%1$s），稍后会自动恢复。
确认。 那个 %1$s 是应用能分辨的五种原因之一，每种指向的地方都不一样：
| 显示的原因 | 通常意味着什么 |
|---|---|
| 被系统策略拦截 | 手机上有什么东西拒绝了这条 VPN —— 工作资料、MDM 策略或安全套件 |
| 接口鉴权失败 | 本机的控制握手没通过 |
| 连接被拒绝 | 引擎在监听，但拒绝了这次连接 |
| 无响应 | 引擎进程没有及时应答 |
| 未知原因 | 以上都判断不出来 |
处理。 后三种其实是同一件事：本机的控制通道连不上，通常意味着引擎进程已经 死了。第一件要试的事很简单 —— 再开一次防护，这会把引擎重新拉起来。如果还 是这样，去应用信息页强行停止御流，重新打开，再试一次。而「被系统策略拦截」 是另一回事：那是手机在拒绝，重启解决不了。
四、本来好好的，息屏一段时间后就停了
症状。 用手机时防护一直正常，但息屏一阵子之后它就不见了 —— 钥匙图标没了， 拦截数也不动了。
确认。 这是手机的省电管理把御流的前台服务杀掉了。这是厂商的行为，不是御流的 故障：不少定制系统 —— 华为、小米、OPPO 等等 —— 为了省电会积极清掉后台服务， 各家菜单叫法还不一样。
处理。 三个设置，大致按重要性排序：
- 允许御流自启动，或允许它在后台运行。
- 把御流排除出电池优化（有的叫「不限制」「不优化」）。
- 别从最近任务里强行停止它 —— 在有些系统上，把它划掉会直接停掉服务。
各家的具体差异见让防护稳定运行。
五、拦截数一直是零
症状。 活跃连接、流量这些数字都在动，就是拦截不动。
确认与处理，按顺序来：
- 仪表盘上现在是停止防护（在跑）还是开启防护（没跑）？如果显示的是 开启防护，那现在什么都还没过滤。
- 打开模块，看看各模块的开关。如果都被关掉了，自然什么都不会拦。域名层 模块对所有应用生效；关掉的模块一条都不拦。
- 两个深度模块，要等深度解析打开并且装好证书之后才会生效。这是 预期状态，不是故障（见第七条）。
- 也可能只是你平时的用法本来就不产生被拦截的请求。试着打开几个广告特别多的 新闻网站，盯着计数看 —— 如果涨起来了，说明一切正常，只是你日常用的应用比较 安静而已。
六、某一个应用上不了网
症状。 别的都正常，就一个应用超时、或者像是没连上网。
确认。 在应用列表里打开这个应用的访问记录，看结果列。规则只可能以 两种方式干扰它，这里出问题的会是「拦多了」的拦截规则，而不是放行规则 过宽（放行只会让它更通）。检查这个应用自己的规则列表，还有那张共用的我的 拦截与放行，看有没有哪条规则连着这个应用的流量。
处理。 在访问记录里找到那条记录，点放行，在应用到…里选仅这个 应用或所有应用。如果这个应用原本有旧的拦截规则，直接从规则列表里移除。 如果你只想让某个域名通，就放行那一个域名，别放行整个应用。
七、深度解析不工作
症状。 深度解析显示的状态不是干干净净的开启。
确认与处理。 有三种不同的状态，各对应一个办法：
- 「还没生效：ClearDeck 证书尚未安装。在安装之前，两个深度拦截功能不会 工作。」 证书没装。点安装证书，照着步骤走 —— 文件会存到「下载」目录， 同时打开手机证书页面。你会看到「来源不可信」的提示，这是正常的，它就 ClearDeck 自己的证书。细节见深度解析。
- 已暂停。 省电模式开着，而它会按设计暂停深度解析。去设置里关掉省电 模式即可恢复。
- 「证书准备失败。请先启动一次保护，然后再试。」 就照它说的做：停一次再开 一次防护，然后再试一次安装。
八、像是 DNS 出问题，不是拦截
症状。 是很多应用上整站解析不了，而不是「广告悄悄不显示了」。
确认。 拦截和 DNS 故障的表现不一样。拦截会在访问记录里留下结果 = 拦截的记录；DNS 问题则像是大范围的解析失败，而且找不到对应的拦截记录。想 验证 DNS 这一头，打开设置 → 加密DNS：换一个地址，或者把开关临时关掉，再 试一次。
处理。 如果关掉加密DNS之后网络恢复，那就是原来的解析服务有问题，换一个 地址即可。如果没有任何变化，那就不是 DNS 的问题，请回到第六条。
问别人之前先做两件事
准备好这两样东西，你的反馈才可能被真正回答：
- 在防护还开着的时候，把访问记录导出成 CSV —— 见把访问记录导出成 CSV。这就是证据，而且防护一停就会被清空。
- 在关于里记下应用版本，再加上你的机型和 Android 版本。
这三样 —— 导出文件、应用版本、系统 —— 基本能回答别人在帮你之前要先问的绝大 多数问题。
本教程同时提供 English