iPhone 离开 Wi-Fi 后 VPN 停止工作：需要检查什么

你离开家后，iPhone 切换到移动数据，网页却无法加载，直到重新连接 VPN。在重置手机或更改多项隐私设置之前，先弄清楚哪个环节出了问题：网络切换、VPN 重连，还是某一个特定 App。

本清单适用于在已知 Wi-Fi 网络上连接正常，但离开该网络后卡住的情况。它是一份排查方案，并非对运营商或 VPN 服务商的诊断。下文提到的设置属于 OpenVPN Connect；其他 iPhone VPN App 的控制选项可能不同。本文未声称进行过设备测试，也不保证恢复时间。

在缩小问题范围时保持保护

测试前，暂停银行业务、工作文件上传和其他敏感活动。每次比较都使用同一个无害网页和同一个受影响的 App。保持 VPN 现有的流量阻断保护开启，不要关闭证书检查、安装未知描述文件或删除受管理的配置。

网页无法加载并不一定意味着保护失效。OpenVPN Seamless Tunnel 教程说明，开启 Seamless Tunnel 后，该客户端的阻断功能会在从 Wi-Fi 切换到蜂窝网络时阻止非 VPN 流量。对于浏览网页的人来说，这种有意中断的访问与无法恢复的隧道可能看起来很相似。应将它们视为两个不同的问题：流量是否被阻断，以及连接能否恢复？

不要仅凭网页能正常打开就认定所有 App 都受到保护。本清单检查的是你选择的任务能否恢复；它不能证明所有流量路径都受到保护，也不能排除泄漏。

将网络切换与手动重试进行比较

在能够安全返回已知 Wi-Fi 网络时进行比较。避免在重要通话期间测试，也不要在该连接是你恢复访问的唯一途径时测试。

在已知 Wi-Fi 网络上连接 VPN 并打开无害网页，也尝试打开受影响的 App。记录 App 显示的 VPN 状态和所选服务器。
使用手机的常规控制方式离开该 Wi-Fi 网络。保持 VPN 保护设置不变。检查手机是否显示移动网络服务，然后重复访问同一网页和 App。
观察 VPN App 本身。记录它显示的是已连接、已暂停、正在重连还是连接失败；这些状态只是观察结果，并非完整解释。
如果 App 提供有文档说明的重试或重连控件，请在不关闭其流量阻断保护的情况下使用该控件。重复相同的访问请求，记录手动恢复是否有效。
如果仍无法访问，请返回已知 Wi-Fi 网络。不要将抹掉网络设置或移除 VPN 描述文件作为第一步排查措施。

开始时保持服务器和其他设置不变。否则，如果同时更改服务器、协议和网络后连接恢复，就无法判断是哪一项更改起了作用。

根据观察结果选择下一项检查

观察结果	下一项检查
Wi-Fi 正常；切换至移动数据后卡住；手动重连后，相同的访问请求恢复正常	检查该客户端的重连策略和网络变化处理方式
使用移动数据重试 VPN 后仍然失败	检查移动网络连接以及 VPN App 是否允许使用该网络；仅凭重试尚不能确定原因
无害网页可以打开，但某个 App 仍然无法使用	将特定 App 的访问问题与完全失去连接区分开
屏幕亮起时可以恢复，但锁屏后不能恢复	比较该客户端文档中说明的后台运行或电池设置
已知 Wi-Fi 连接和移动数据现在都无法使用	先恢复原始测试条件，再判断问题是否与网络切换有关

这些分支用于指导下一步排查。它们不能证明运营商屏蔽了 VPN，也不能证明某种协议存在缺陷。

如果使用 OpenVPN Connect，请检查其自身设置

当前的 OpenVPN Connect iOS 设置参考介绍了 Connect Via，其选项包括任何网络、仅 Wi-Fi 或仅蜂窝网络。检查该客户端是否被限制为仅使用 Wi-Fi，而没有允许你需要使用的网络。

进行任何更改前，先保存原始值，并且只更改与你观察到的情况相关的设置。不要将这些菜单名称照搬到其他 VPN App，并假定它们的含义相同。对于其他 App，请查阅其当前文档，或向其支持团队询问适用的重连和后台运行控制选项。

还要将网络切换与通话期间的连接中断区分开。OpenVPN iOS 常见问题描述了一种情况：语音通话期间蜂窝数据无法继续使用，OpenVPN 会暂停，直到网络连接恢复。这只是一个有条件的示例，并不代表每个运营商、每次通话或其他 VPN 客户端都会如此。

验证恢复情况并记录有用的支持信息

进行适当更改后，使用原服务器和无害的访问请求，重复相同的 Wi-Fi 切换至移动数据比较。如果锁屏是故障发生时的条件之一，也要纳入测试。记录连接是自动恢复还是仍需要手动操作；不要将手动变通方法描述为自动重连已修复。

如果更改使情况变得更糟，请恢复保存的原始值，并返回已知可用的网络。对于由组织管理的手机，更改描述文件或策略设置前请先询问管理员。

向支持团队简要说明失败的任务：手机和操作系统版本、VPN App 版本、网络切换过程、显示的连接状态，以及在移动数据下重试是否恢复访问。不要在公开讨论中分享订阅 URL、凭据、完整配置或未经脱敏的日志。

有关 FreeGuard 的安装和平台信息，请使用现有的 iPhone 和 iPad 指南。将安装选择与本次恢复测试分开：要收集有关当前连接的有用证据，并不需要更换产品或导入其他描述文件。