MIUI 12始终开启VPN设置方法

晨光透过办公室的落地窗，照在我的MacBook Pro屏幕上，比特币价格又跌了3%。我揉了揉干涩的眼睛，端起那杯已经凉透的美式咖啡，深吸一口气。这是我在这个加密货币交易所做风控的第三年，每天盯着链上数据，处理着来自全球各地的异常交易警报。就在今天早上，我们的系统又拦截了一笔来自东南亚IP的可疑转账，对方用了三个跳板节点，伪装成正常用户的交易行为。

我拿起手机，看到安全群里技术总监老周发来的消息：“各位，最近针对交易所用户的中间人攻击又多了，尤其是用公共Wi-Fi的，建议所有同事的移动设备都开启VPN，而且要用系统级的，别用第三方App那种只代理浏览器的。”

我低头看了看自己那台小米10 Pro，MIUI 12系统，心里嘀咕着：“系统级VPN？MIUI 12不是一直有那个‘始终开启的VPN’选项吗？但很多人根本不知道在哪设置，或者设置了之后发现某些银行App和交易所App连不上网，又悄悄关掉了。”

这让我想起上周五晚上发生的一件事。那天我加班到深夜，准备用手机上的去中心化钱包查看一笔刚到的USDT。当时我在公司楼下的便利店连了免费Wi-Fi，打开钱包App，输入密码，正准备确认转账，突然发现页面上弹出的收款地址和我昨天保存的不太一样——多了一个字符。我惊出一身冷汗，赶紧断开Wi-Fi，用蜂窝数据重新检查，才发现是那个公共Wi-Fi被植入了DNS劫持，把我请求的合法节点指向了一个钓鱼服务器。如果不是我习惯性地核对地址，那笔将近两万U的转账就直接打水漂了。

从那天起，我决定必须把手机上的VPN设置成“始终开启”模式，而且要用系统级的路由，让所有流量——包括那些不走代理的UDP流量——都经过加密隧道。但问题来了，MIUI 12的“始终开启VPN”藏得很深，而且默认情况下，如果VPN断开，系统会直接切断网络，这虽然安全，但容易让人误以为手机坏了。更麻烦的是，很多国内用户用的VPN是基于OpenVPN或WireGuard协议的，而MIUI 12对这两种协议的原生支持并不完美，经常出现连接成功但无法上网的情况。

我决定写一篇详细的教程，把我踩过的坑和最终摸索出来的方法分享出来。不是为了教大家怎么“翻墙”，而是为了在币圈这个高风险环境里，保护自己的资产和隐私。毕竟，你永远不知道下一个恶意节点会伪装成什么。

为什么“始终开启”比普通VPN更重要

你可能觉得，我平时用VPN也就是登录个海外交易所，或者查个链上数据，偶尔用一下，用完就关，没必要一直开着。但你想过没有，加密货币交易最核心的环节是什么？是私钥的签名和广播。如果你的手机在签名交易的那一刻，网络流量被劫持，攻击者虽然拿不到你的私钥，但他可以替换你发送的收款地址，或者在你确认交易时插入一段恶意脚本，让你把币转到他的账户。

普通VPN的“按需连接”模式，通常只在特定App或特定域名下触发代理。比如你设置了“仅对交易所App启用VPN”，那么当你打开钱包App时，流量可能直连，而钱包App恰恰是最需要保护的。而“始终开启”模式，意味着所有网络流量——包括系统更新、后台同步、短信验证码接收通道——全部走加密隧道，没有漏网之鱼。

MIUI 12的“始终开启”还有一个隐藏功能：当VPN连接意外断开时，系统会立即阻止所有网络访问，直到VPN重新建立连接。这个特性对币圈用户至关重要，因为这意味着你的手机永远不会在无保护状态下偷偷发送数据。比如你在地铁里，信号切换导致VPN断开，系统会直接显示“无网络”，而不是让你在不知情的情况下用裸连流量访问了你的热钱包。

MIUI 12里那个让人困惑的“VPN”菜单

很多人打开MIUI 12的设置，找到“更多连接方式”->“VPN”，然后点击“添加VPN”，输入服务器地址、用户名密码，点连接。连接成功后，他们以为万事大吉了。但如果你仔细看，会发现状态栏上那个钥匙图标旁边，还有一个小锁图标。那个小锁代表“始终开启的VPN”是否已启用。

默认情况下，MIUI 12的“始终开启”是关闭的。你需要手动开启。但问题来了，当你开启“始终开启”后，系统会弹出一个警告：“始终开启的VPN会拦截所有网络连接，如果VPN断开，设备将无法访问网络。”很多用户看到这个警告就慌了，以为手机会变砖，直接点取消。其实这个警告只是告诉你，如果你在隧道断开时尝试上网，会看到“连接失败”的提示，而不是说手机坏了。

手把手设置：从下载配置文件到开启“始终开启”

我用的VPN客户端是WireGuard，因为它的内核级效率比OpenVPN高，而且MIUI 12对WireGuard的原生支持更好。但WireGuard的官方App在MIUI 12上有个bug：如果你从配置文件导入，它不会自动帮你设置“始终开启”。你需要手动去系统设置里操作。

第一步，你需要在手机上安装WireGuard App，然后从你的VPN服务商那里获取一个.conf配置文件。注意，这个配置文件里通常包含一个[Interface]段，里面有私钥和地址，还有一个[Peer]段，里面有公钥和端点。不要直接把这个文件发给任何人，哪怕是你信任的朋友，因为私钥泄露等于你的VPN通道被人拿到了钥匙。

第二步，打开WireGuard App，点击右下角的“+”号，选择“从文件导入”，找到你的.conf文件。导入后，你会看到一个隧道条目，点击右边的开关，连接成功。此时，状态栏会出现钥匙图标。

第三步，也是关键一步。打开“设置”->“更多连接方式”->“VPN”，你会看到刚刚创建的WireGuard隧道。点击右边的齿轮图标，进入详情页。在这里，你会看到一个“始终开启的VPN”开关，点击它，系统会弹出警告，选择“确定”。然后，下方会出现一个“阻止未加密的流量”选项，这个也一定要打开。这意味着，如果VPN断了，系统会直接切断所有网络，而不是让流量裸奔。

那些让你抓狂的“连不上”和“断流”问题

设置完“始终开启”后，你可能会遇到两个问题。第一个是“VPN连接成功但无法上网”。这通常是因为你的VPN服务商使用的DNS服务器被污染了，或者你的配置文件里没有指定DNS。解决办法是在WireGuard的隧道配置里，手动添加DNS服务器地址，比如1.1.1.1或8.8.8.8。在MIUI 12上，你需要在“更多连接方式”->“VPN”里，点击你的隧道，然后编辑“DNS”一栏，填入公共DNS。

第二个问题是“Wi-Fi和蜂窝数据切换时VPN自动断开”。MIUI 12有一个激进的省电策略，会在网络切换时杀掉后台的VPN进程。你需要去“设置”->“应用”->“应用管理”->“WireGuard”->“省电策略”，选择“无限制”。同时，在“设置”->“电池与性能”->“应用智能省电”里，把WireGuard设为“不限制”。否则，你会发现你在地铁里从Wi-Fi切换到5G时，VPN图标消失了，而你的钱包App正在后台尝试连接。

一个真实的“救币”场景

我设置完“始终开启”后的第三天，就遇到了实战考验。那天我在一个咖啡厅，用手机连接了店里的Wi-Fi，准备查看一笔从交易所提现到冷钱包的转账状态。因为开启了“始终开启”，我的所有流量都经过WireGuard隧道。我打开交易所App，输入谷歌验证码，看到提现状态是“确认中”。然后我切到区块浏览器，想看看链上确认数。

就在这时，咖啡厅的Wi-Fi信号突然变弱，我的手机自动切换到了蜂窝数据。按照以往的经验，VPN会断开，然后重新连接，中间会有几秒钟的裸连窗口。但这次因为“始终开启”和“阻止未加密流量”都打开了，我看到状态栏的Wi-Fi图标变成了4G，但钥匙图标一直在，没有闪断。我打开WireGuard App，发现它自动重连了，而且重连期间，系统一直显示“无网络”，直到隧道恢复。

后来我回想，如果当时没有开启“始终开启”，在Wi-Fi切换的瞬间，我的交易请求可能会通过裸连发送，而那个咖啡厅的Wi-Fi恰好是一个蜜罐节点，专门抓取未加密的HTTP请求。虽然我的交易是通过HTTPS加密的，但DNS查询和证书验证过程仍然可能被中间人攻击。而WireGuard的加密隧道，把所有DNS和证书验证都封装在内，攻击者只能看到一串无意义的加密数据。

那些“始终开启”的坑，我帮你踩平了

不过，这个设置也不是完美的。比如，当你开启“始终开启”后，你的手机无法使用某些依赖本地网络的设备，比如投屏到电视，或者通过局域网访问NAS。因为所有流量都走VPN，你的手机和路由器之间的通信也被加密了，而电视和NAS不在VPN网络内，所以无法直接通信。解决办法是，在WireGuard的配置文件里，添加一个AllowedIPs设置，把你家里的局域网网段（比如192.168.1.0/24）排除在隧道之外。但这样做的代价是，你访问局域网设备时，流量是裸奔的，不过这些设备通常在你的物理信任范围内。

另一个坑是，某些银行App或证券App会检测到VPN连接，然后拒绝登录。尤其是国内的一些银行，它们的安全策略会拦截VPN流量。如果你需要同时使用银行App和加密货币钱包，建议准备两个手机，或者用手机分身功能。MIUI 12自带“手机分身”，可以在分身空间里设置一个不同的VPN配置，或者直接不开启VPN，专门用来处理银行事务。但要注意，分身空间里的数据是隔离的，你需要把银行App安装到分身里，而把币圈App放在主空间。

最后，关于“始终开启”的哲学

在币圈混久了，你会发现，安全不是靠某一个单一措施，而是靠层层防御。VPN只是其中一环，但“始终开启”这个设置，就像给你的网络流量加了一道“自动门”——门永远关着，只有拿到钥匙（加密隧道）的人才能通过。而如果你用的是普通VPN，那道门就像虚掩的，风一吹就开，你根本不知道什么时候门开了，流量已经溜出去了。

我写完这篇文章的时候，比特币价格又跌了，但我心里很平静。因为我知道，无论市场怎么波动，我的私钥是安全的，我的交易请求是加密的，我的手机在断网时不会偷偷发送任何数据。这才是币圈生存的基本功。

现在，你拿起你的小米手机，打开设置，找到VPN，点开那个齿轮，把“始终开启”和“阻止未加密的流量”都打开。然后，去你的WireGuard或OpenVPN客户端里，检查一下省电策略。做完这些，你再也不会因为公共Wi-Fi而心惊胆战了。记住，在加密货币的世界里，每一次点击“确认转账”，都是一次与黑客的无声较量。而“始终开启的VPN”，就是你最忠诚的哨兵。