首次启动为什么弹 VPN 确认框 — Android VpnService 的强制流程

为什么必须弹

PCAPdroid 用的是 Android 的 VpnService API。根据 Android 安全模型：

• 任何应用只要声明了 BIND_VPN_SERVICE 权限并尝试建立 VPN 连接，系统必须弹出用户确认对话框
• 对话框显示应用名、描述和"允许 / 拒绝"按钮
• 用户拒绝 = VpnService 无法启动，PCAPdroid 就无法抓包
• 用户允许 = 系统创建虚拟网络接口，把所有流量路由到这个接口

这是 Android 强制的安全设计，防止恶意应用静默建立 VPN 劫持流量。任何应用都无法绕过这个对话框——PCAPdroid 也不例外。

和真正的 VPN 有什么区别

PCAPdroid 创建的虚拟接口不是真的 VPN 隧道。真正的 VPN 会把流量加密发往远端服务器，由远端服务器转发出去。PCAPdroid 的虚拟接口只是把流量引到自己的进程里本地处理：

• ❌ 不加密传输
• ❌ 不发往任何远端服务器
• ❌ 设备公网 IP 不变
• ✅ 流量全部在设备内处理完再原样发出

所以它叫 VpnService 模式，但更准确的描述是本地流量过滤器。

有没有办法跳过

没有办法跳过。每次 PCAPdroid 停止抓包后 VpnService 会关闭，下次开始抓包可能还要再确认一次——取决于 Android 版本和 ROM 实现。某些系统（比如小米 MIUI、OPPO ColorOS）会记住你的选择并自动允许，某些则每次都问。

如果觉得频繁弹确认烦，可以把 PCAPdroid 加到系统的"自启动 / 后台白名单"并允许它"始终运行"。