你知道你的安卓**在和谁通话吗？不仅仅是收发电子邮件、短信和WhatsApps。

研究发现，即使是坐在桌上不用的Android设备，每天也会与谷歌联系900次左右，你安装的大多数应用程序每天都会记录和发送关于你和你的习惯的信息。

防火墙可以帮助你在这个窥探统治，最好的安卓防火墙应用程序是AFWall+。下面是如何设置它。

什么是阿夫沃尔+(afwall+)？

AFWall+是一个免费的开源防火墙客户端，适用于Android设备。它可以让你控制哪些应用程序可以连接到互联网以及它们可以使用什么连接。您可以从Play Store下载AFWall+。

第一次运行时，AFWall+将请求根访问。没有根，防火墙将无法工作。请参阅此处，以获取我们的指南，为您的**设置根。

afwall+首选项指南

可访问互联网的应用程序在左侧显示为图标，右侧显示其名称；中间是三列空框。默认情况下，这些列列出LAN、Wi-Fi和移动互联网连接。这些框允许您选择应用程序是否可以使用特定连接。

首先，让我们设置一些首选项来释放AFWall+的全部潜力。要查找所有这些首选项，请点击右上角的三点图标以打开主菜单，选择“首选项”，然后选择您的选项。

用户界面首选项

要轻松区分核心应用、系统应用和用户应用，请点击“显示过滤器”框。选择ShowUIdforapps框以查看应用的唯一标识符。通过选中Confirm AFWall+disable，此子菜单还允许您在AFWall+作为安全措施停用时启用警告。

规则/连接性

在这里，您可以通过选中漫游、LAN、VPN、栓接和Tor的复选框来启用额外的连接控制。除非您熟悉iptables，否则不建议更改iptables链设置。

日志

轻触打开日志服务。这对于检查AFWall+是否工作以及故障排除非常有用。您还可以点击启用显示祝酒词，以便在每次连接被阻止时收到通知，尽管这些通知很快就会变得烦人。

安全

您可以在这里设置密码、模式或指纹，以防止恶意应用程序或人员干扰防火墙。激活隐藏模式以在输入模式时隐藏模式，并指定应用程序关闭前允许的最大尝试次数。

实验的

虽然您不需要超越基本功能就可以让AFWall+正常工作，但实验选项可以为您提供更精确的控制：

• 如果AFWall+在重新启动后失败，则启动延迟非常有用。
• 在引导期间，一些应用程序可能会在AFWall+有机会实现其规则之前上传数据。选中“修复启动数据泄漏”以允许AFWall+尝试防止此情况。
• 如果有多人使用您的设备，请选中启用多用户支持以激活其他帐户的AFWall+。
• 像Shelter这样的实用程序允许你沙盒应用程序或者运行克隆版本。通过检查双应用程序支持，AFWall+可以分别从主版本控制克隆应用程序的连接。
• 您可能有需要局域网连接的应用程序，如Samba或AirDroid。如果发现自己在与网络上的其他设备通信时遇到问题，请选中启用入站连接。

相关：我可以从我的电脑控制我的安卓**吗？

配置文件

AFWall+允许您使用自定义应用程序连接设置配置文件，以便在不同的场景中使用。例如，您可以专门设置一个配置文件，以便在将设备绑定为热点时使用。或者，您可以设置配置文件，以便在激活时允许或阻止所有应用程序。

如果你把AFWall+小部件放在你的主屏幕上，这些配置文件只需轻触一两下就可以了。

如何阻止android应用程序连接到互联网

在AFWall+的主屏幕上，由于您更改了首选项设置，现在您将看到一些新功能。

在连接控件上方，有一个过滤器，允许您查看所有应用程序，或仅显示核心应用程序、系统应用程序或用户应用程序。这对于确定阻塞策略的强度和故障排除非常有用。

此外，连接栏还显示漫游、VPN和蓝牙/USB连接的控件。

默认情况下，AFWall+会阻止所有内容，并且只允许您特别选择的应用程序使用连接。但是，您可以轻松地在“允许选定”和“阻止选定”之间切换，方法是单击屏幕右上角放大镜后带有勾号的三行图标。

要允许应用程序连接到internet，只需点击您希望它访问的所有连接的复选框。

下面的第一个示例显示了允许访问Wi-Fi、VPN和栓接的Firefox Lite，但阻止了LAN、移动互联网和漫游。如果您想在国外节省数据连接费用，这种设置非常有用。

在下一个例子中，WhatsApp有两个版本。第一个条目是正常安装的版本，第二个条目的名称后面有（M），它在Shelter中的工作配置文件中运行。在这种情况下，沙盒克隆可以访问所有连接，并且原始安装被阻止。

在第三个场景中，Slack只通过VPN连接。如果您想确保您的业务应用程序没有使用不安全的连接，这可能很有用。

如何启用防火墙

现在您已经设置了一些规则，您可以保存并启用Android防火墙。

点击右上角的三点菜单，然后点击保存，最后启用防火墙。您将看到一条确认消息，那么防火墙应该处于活动状态。不需要重新启动。您可以随时更改您的设置，并点击应用以更新防火墙规则。

处理批量应用程序的工具

如果你和我们一样，在你的设备上有很多应用程序，除了过滤器和快速搜索框外，AFWall+还提供了很多管理它们的方法。

如果点击三点菜单旁边的三行图标，您可以选择按名称、安装或更新时间或UID对应用程序进行排序。

如果要允许所有应用程序使用其中一种连接类型或阻止所有应用程序，请点击连接图标以显示下面第二个图像中的菜单，您可以在该菜单中选中、取消选中或反转列中所有应用程序的状态。

点击连接栏末端的三档齿轮图标可以反转每个连接栏中所有应用程序的状态。

另一个功能允许您将配置从一列克隆到另一列。例如，您可能希望将所有应用程序的状态从VPN列克隆到Tor列。此菜单还允许您一次清除每个应用程序的复选框。

你应该阻止什么？

那么，你能安全地阻止什么并且仍然有一个正常工作的设备呢？

根据您的需要，除了那些有明确理由连接到internet的应用程序（如浏览器、电子邮件或即时消息程序）之外，您还可以屏蔽所有内容。然而，这样的设置对于日常使用来说可能过于极端。

大多数人可能应该允许网络访问googleplay服务、下载、媒体存储和下载管理器。作为参考，AFWall+团队提供了一个方便的指南，可以帮助您了解系统应用程序的神秘世界，以及哪些应用程序可以安全地从互联网上屏蔽。

afwall+让您掌控**

由于每个Android应用程序都可以不受限制地访问互联网，防火墙对于安全和隐私来说都是必不可少的工具。

AFWall+自2012年问世，是一个成熟而强大的安全解决方案。它应该是每一款**或平板电脑上的标准应用程序。如果你还没有将你的设备扎根，AFWall+是一个很好的理由来考虑冒险。