“已连接”只表示客户端建立了某种网络路径，不代表设备上的每个应用都使用该路径。要知道哪些流量经过节点，需要同时检查接管方式、规则与实际连接日志。
三个容易混淆的设置
| 设置 | 应弄清的问题 |
|---|---|
| 系统代理 | 哪些应用遵循系统代理？有没有应用绕过它？ |
| TUN / VPN 接口 | 客户端接管了哪些流量？是否与另一款 VPN 冲突？ |
| 规则模式 | 目标域名、IP 或应用命中了直连、代理还是拦截规则？ |
某些客户端可以分流，VPN 产品也可以分流；OpenVPN与 Proton VPN均提供相关功能。不能只凭“机场”或“VPN”的名称推断路由方式。
一个可操作的核对流程
- 记录当前客户端版本、配置来源和开启的接管模式。
- 访问一个你信任的网站，查看客户端日志是否显示该请求，并记录匹配规则与出口。
- 分别用浏览器和常用 App 测试，因为两者可能采用不同网络设置。
- 暂时断开连接，检查目标应用是否继续直连；若不希望断线后直连，应了解客户端是否提供相应的阻断功能。
- 如果出现“网页可打开、应用不可用”，再检查 DNS、IPv6、规则顺序与应用自身的地区限制，不要马上更换服务商。
隐私边界
经过代理节点的连接会把一部分连接信息交给运营方处理；HTTPS 保护与目标网站间的内容，但不能证明运营方不记录连接元数据。账号登录、支付资料、浏览器本地数据和服务商日志属于不同问题，需要分别判断。
订阅 URL 应当按凭据处理。不要发到公开群、截图、在线转换站或故障求助帖。排障时先删去 token、用户名和域名中的私密参数，再分享日志。需要比较服务类型，可先阅读机场与 VPN 的区别。
