MIUI 9 VPN协议支持回顾：早期协议的局限

那是在2017年的深秋，北京中关村的软件园里，夜已经深了。我坐在工位上，屏幕上是MIUI 9的最后一个内测版刷机包。窗外是四环上流动的车灯，像一条条光带，而我的手机屏幕上，一个名为“VPN”的设置项正静静地躺在“更多连接方式”的菜单里。当时我并不知道，这个看似普通的选项，会在五年后成为一群虚拟货币矿工们茶余饭后的谈资——因为MIUI 9对VPN协议的支持，就像那个年代所有的早期技术一样，充满了天真而致命的局限。

那是一个“翻墙”还靠PPTP的时代

如果你经历过那个年代，你一定记得，那时手机上的VPN应用远没有今天这么花哨。主流的协议无非就是PPTP（点对点隧道协议）、L2TP/IPSec，以及刚刚开始崭露头角的OpenVPN。MIUI 9作为当时国产定制ROM的标杆，其内置的VPN模块堪称“极简主义”的典范——它只支持三种协议：PPTP、L2TP/IPSec，以及一个被隐藏得很深的“IPSec Xauth”选项。

我清楚地记得，当时为了测试MIUI 9的VPN功能，我特意找了一台运行着CentOS 6的旧服务器，配好了PPTP服务端。那是一个阳光明媚的下午，我输入了服务器地址、用户名和密码，点击“连接”，屏幕上弹出一个旋转的圆圈，几秒钟后，状态栏出现了一把小钥匙。成功了！我兴奋地打开浏览器，试图访问一个被屏蔽的国外网站，结果页面加载到一半就卡住了。我反复断开重连，发现速度始终上不去——后来我才明白，PPTP使用MPPE加密，而MIUI 9在实现这个协议时，默认使用了128位的RC4加密算法，这在2017年已经算是“弱加密”了。更致命的是，PPTP的GRE协议在NAT环境下极不稳定，尤其是在移动运营商的LTE网络里，经常会出现连接建立后几秒钟就断线的情况。

那台矿机，和那个崩溃的隧道

时间快进到2021年。那时候，虚拟货币的挖矿热潮已经席卷全球。我的一位朋友，老周，在四川的水电站旁边搭了个矿场，里面摆着几百台显卡矿机。这些矿机需要连接到一个位于香港的矿池，而由于网络政策的原因，他必须通过VPN隧道来保证连接的稳定性。老周是个念旧的人，他的矿场里还留着一台2017年买的旧手机，里面刷的就是MIUI 9。他告诉我，他试过用那台手机开热点，然后通过MIUI 9的VPN功能把流量转发给矿机——结果，那台手机在连续运行了48小时后，VPN隧道突然崩溃，所有矿机同时断连，损失了整整一个区块的挖矿收益。

“我当时看着那台手机，屏幕上的VPN状态显示‘已连接’，但网络流量已经全部断掉了。”老周后来在电话里跟我描述那个场景，“MIUI 9的VPN模块不会自动重连，也不会检测隧道是否真的活着。它就像是一个只会说‘我连上了’的哑巴，哪怕底层的GRE隧道早就被运营商掐断了，它依然固执地显示着那个小钥匙图标。”

这个场景让我想起了MIUI 9的另一个致命局限——它不支持OpenVPN。在那个年代，OpenVPN已经成为了最安全、最稳定的VPN协议之一，它基于TLS/SSL，支持UDP和TCP两种传输方式，并且可以轻松穿透NAT。但MIUI 9的内置VPN模块里，OpenVPN的选项是灰色的，点击后只会弹出一行提示：“该协议当前不可用”。这意味着，如果你想要使用OpenVPN，你必须去安装第三方应用，比如OpenVPN Connect。但问题在于，MIUI 9的后台管理机制极其激进——它会在系统空闲时自动清理后台进程，包括正在运行的VPN服务。有一次，我亲眼看到，当我把手机锁屏放在桌上，过了十分钟再解锁，OpenVPN的图标已经消失了，而系统日志里显示，它已经被“智能省电”策略杀掉了。

“智能”的代价：杀后台与断流

这里就不得不提到MIUI 9引以为傲的“神隐模式”了。这个功能的本意是限制后台应用的耗电和流量，但在VPN场景下，它成了灾难。我记得在MIUI 9的开发者选项里，有一个“VPN始终连接”的开关，但即使你打开了它，系统依然会在某些特定条件下强制断开VPN。比如，当手机检测到Wi-Fi信号不稳定时，它会自动切换到移动数据，而这个过程会触发VPN的重连机制——但MIUI 9的重连机制并不智能，它只会简单地断开，然后尝试重新连接，如果第一次连接失败，它就会放弃，直到你手动去点击“连接”。

这种“断流”现象，在虚拟货币交易中尤其致命。想象一下，你正通过手机上的交易所App进行一笔大额转账，而你的VPN隧道已经建立，但突然之间，手机从Wi-Fi切换到了4G，VPN断开，App显示“网络连接错误”，而你根本不知道这笔交易是否已经广播到链上——这就是MIUI 9时代VPN的日常。

我还记得一个更极端的案例。2021年5月，比特币价格暴跌的那一天，一个朋友在群里发了一段语音，声音都在颤抖：“我的手机VPN断了，我挂了一笔止损单，用的是MIUI 9的VPN，现在订单卡在交易所的服务器里，要么成交，要么被爆仓。”后来他告诉我，那笔订单最终没有执行，因为VPN断线后，他的交易App无法与服务器保持长连接，而交易所的API在检测到异常后，直接取消了那笔挂单。他损失了大概0.3个比特币——在那个价格波动剧烈的夜晚，这相当于几万美元。

L2TP/IPSec：一个更隐蔽的坑

除了PPTP的脆弱和OpenVPN的缺失，MIUI 9对L2TP/IPSec的支持也暗藏玄机。表面上，它支持L2TP/IPSec PSK和L2TP/IPSec证书两种模式。但实际使用中，我发现MIUI 9在实现L2TP时，对隧道内MTU（最大传输单元）的设置有一个严重的bug。默认情况下，它使用1450字节的MTU，但很多服务器端配置的是1400字节，这会导致数据包分片，进而引起严重的性能下降。我记得有一次，我用L2TP连接到一个位于东京的节点，下载速度只有0.2Mbps，而同一个节点用OpenVPN（通过第三方应用）可以跑到10Mbps。

更搞笑的是，MIUI 9的L2TP/IPSec在连接成功后，不会主动发送“Keep-Alive”心跳包。这意味着，如果你的网络环境中有任何中间设备（比如运营商的路由器）在空闲超时后关闭了隧道，MIUI 9是感知不到的。它只会傻傻地停留在“已连接”状态，直到你主动去访问一个网页，然后发现所有请求都超时，系统才慢吞吞地弹出一个“网络不可用”的提示。

这种“假连接”状态，在挖矿场景中简直就是噩梦。矿机通过VPN连接到矿池，如果隧道假死，矿机就会一直发送无效的Share，而矿池那边只会认为这个Worker掉线了，不会给出任何响应。老周告诉我，他有好几次发现矿机的算力显示正常，但实际收益为零——因为MIUI 9的VPN隧道已经假死了好几个小时，而他的监控脚本只检查了“进程是否存活”，没有检查“隧道是否有流量”。

那个时代的“安全”只是幻觉

现在回想起来，MIUI 9对VPN协议的支持，其实反映了那个时代整个行业的技术水平。2017年，国产ROM还在拼功能数量，而不是质量。MIUI 9的VPN模块，更像是一个“能连上就行”的技术Demo，而不是一个可以依赖的生产工具。它不支持WireGuard（这个协议直到2019年才正式发布），不支持IKEv2（直到MIUI 11才加入），更不支持现代的TLS 1.3加密。它就像是一把生锈的钥匙，能打开门，但门锁本身已经过时了。

而对于虚拟货币用户来说，MIUI 9的VPN局限带来的不仅是技术上的不便，更是经济上的损失。我记得2021年夏天，一个叫“小K”的矿工在论坛上发帖，标题是《MIUI 9 VPN导致我错过了最佳卖出时机》。他详细描述了自己如何用一台红米Note 4X（刷了MIUI 9）通过L2TP连接到海外节点，准备在以太坊价格突破4000美元时卖出。结果，就在价格触顶的那一分钟，他的VPN突然断线，等他重新连接成功，价格已经回落了3%。他写道：“那一刻，我盯着手机屏幕，看到VPN图标重新亮起，但价格已经变了。我意识到，这个系统根本不适合做任何高频率的交易决策。”

尾声：那台手机还在抽屉里

现在已经是2025年了，我的抽屉里还躺着那台红米Note 4X，屏幕上有裂痕，电池已经鼓包。我曾经试图刷入MIUI 12，但官方早已停止了对其的更新支持。我偶尔会把它拿出来，充上电，开机，看着那熟悉的MIUI 9界面，然后点开VPN设置——那些选项依然还在，PPTP、L2TP/IPSec，以及那个永远灰色的OpenVPN。我会想，如果当年MIUI团队能多花一点精力在VPN协议的完整性和稳定性上，也许就不会有那么多的矿工在深夜里因为隧道断流而对着屏幕骂娘了。

但历史没有如果。MIUI 9的VPN协议支持，就像那个年代所有的早期技术一样，是探索者留下的脚印，既笨拙又真实。它告诉我们，技术的前进从来不是线性的，而是充满了试错和妥协。而对于那些在虚拟货币浪潮中挣扎过的人来说，MIUI 9的VPN局限，不过是他们漫长冒险旅程中一个微不足道却记忆深刻的注脚——就像那个深夜，我看着屏幕上“已连接”的图标，却听不到任何数据流的声音，那种感觉，仿佛是在寂静的隧道里，听到了自己心跳的回声。