你知道你的安卓**在和誰通話嗎？不僅僅是收發電子郵件、簡訊和WhatsApps。

研究發現，即使是坐在桌上不用的Android裝置，每天也會與谷歌聯絡900次左右，你安裝的大多數應用程式每天都會記錄和傳送關於你和你的習慣的資訊。

防火牆可以幫助你在這個窺探統治，最好的安卓防火牆應用程式是AFWall+。下面是如何設定它。

什麼是阿夫沃爾+(afwall+)？

AFWall+是一個免費的開源防火牆客戶端，適用於Android裝置。它可以讓你控制哪些應用程式可以連線到網際網路以及它們可以使用什麼連線。您可以從Play Store下載AFWall+。

第一次執行時，AFWall+將請求根訪問。沒有根，防火牆將無法工作。請參閱此處，以獲取我們的指南，為您的**設定根。

afwall+首選項指南

可訪問網際網路的應用程式在左側顯示為圖示，右側顯示其名稱；中間是三列空框。預設情況下，這些列列出LAN、Wi-Fi和移動網際網路連線。這些框允許您選擇應用程式是否可以使用特定連線。

首先，讓我們設定一些首選項來釋放AFWall+的全部潛力。要查詢所有這些首選項，請點選右上角的三點圖示以開啟主選單，選擇“首選項”，然後選擇您的選項。

使用者介面首選項

要輕鬆區分核心應用、系統應用和使用者應用，請點選“顯示過濾器”框。選擇ShowUIdforapps框以檢視應用的唯一識別符號。透過選中Confirm AFWall+disable，此子選單還允許您在AFWall+作為安全措施停用時啟用警告。

規則/連線性

在這裡，您可以透過選中漫遊、LAN、VPN、栓接和Tor的複選框來啟用額外的連線控制。除非您熟悉iptables，否則不建議更改iptables鏈設定。

日誌

輕觸開啟日誌服務。這對於檢查AFWall+是否工作以及故障排除非常有用。您還可以點選啟用顯示祝酒詞，以便在每次連線被阻止時收到通知，儘管這些通知很快就會變得煩人。

安全

您可以在這裡設定密碼、模式或指紋，以防止惡意應用程式或人員干擾防火牆。啟用隱藏模式以在輸入模式時隱藏模式，並指定應用程式關閉前允許的最大嘗試次數。

實驗的

雖然您不需要超越基本功能就可以讓AFWall+正常工作，但實驗選項可以為您提供更精確的控制：

• 如果AFWall+在重新啟動後失敗，則啟動延遲非常有用。
• 在引導期間，一些應用程式可能會在AFWall+有機會實現其規則之前上傳資料。選中“修復啟動資料洩漏”以允許AFWall+嘗試防止此情況。
• 如果有多人使用您的裝置，請選中啟用多使用者支援以啟用其他帳戶的AFWall+。
• 像Shelter這樣的實用程式允許你沙盒應用程式或者執行克隆版本。透過檢查雙應用程式支援，AFWall+可以分別從主版本控制克隆應用程式的連線。
• 您可能有需要區域網連線的應用程式，如Samba或AirDroid。如果發現自己在與網路上的其他裝置通訊時遇到問題，請選中啟用入站連線。

相關：我可以從我的電腦控制我的安卓**嗎？

配置檔案

AFWall+允許您使用自定義應用程式連線設定配置檔案，以便在不同的場景中使用。例如，您可以專門設定一個配置檔案，以便在將裝置繫結為熱點時使用。或者，您可以設定配置檔案，以便在啟用時允許或阻止所有應用程式。

如果你把AFWall+小部件放在你的主螢幕上，這些配置檔案只需輕觸一兩下就可以了。

如何阻止android應用程式連線到網際網路

在AFWall+的主螢幕上，由於您更改了首選項設定，現在您將看到一些新功能。

在連線控制元件上方，有一個過濾器，允許您檢視所有應用程式，或僅顯示核心應用程式、系統應用程式或使用者應用程式。這對於確定阻塞策略的強度和故障排除非常有用。

此外，連線欄還顯示漫遊、VPN和藍芽/USB連線的控制元件。

預設情況下，AFWall+會阻止所有內容，並且只允許您特別選擇的應用程式使用連線。但是，您可以輕鬆地在“允許選定”和“阻止選定”之間切換，方法是單擊螢幕右上角放大鏡後帶有勾號的三行圖示。

要允許應用程式連線到internet，只需點選您希望它訪問的所有連線的複選框。

下面的第一個示例顯示了允許訪問Wi-Fi、VPN和栓接的Firefox Lite，但阻止了LAN、移動網際網路和漫遊。如果您想在國外節省資料連線費用，這種設定非常有用。

在下一個例子中，WhatsApp有兩個版本。第一個條目是正常安裝的版本，第二個條目的名稱後面有（M），它在Shelter中的工作配置檔案中執行。在這種情況下，沙盒克隆可以訪問所有連線，並且原始安裝被阻止。

在第三個場景中，Slack只通過VPN連線。如果您想確保您的業務應用程式沒有使用不安全的連線，這可能很有用。

如何啟用防火牆

現在您已經設定了一些規則，您可以儲存並啟用Android防火牆。

點選右上角的三點選單，然後點選儲存，最後啟用防火牆。您將看到一條確認訊息，那麼防火牆應該處於活動狀態。不需要重新啟動。您可以隨時更改您的設定，並點選應用以更新防火牆規則。

處理批次應用程式的工具

如果你和我們一樣，在你的裝置上有很多應用程式，除了過濾器和快速搜尋框外，AFWall+還提供了很多管理它們的方法。

如果點選三點選單旁邊的三行圖示，您可以選擇按名稱、安裝或更新時間或UID對應用程式進行排序。

如果要允許所有應用程式使用其中一種連線型別或阻止所有應用程式，請點選連線圖示以顯示下面第二個影象中的選單，您可以在該選單中選中、取消選中或反轉列中所有應用程式的狀態。

點選連線欄末端的三檔齒輪圖示可以反轉每個連線欄中所有應用程式的狀態。

另一個功能允許您將配置從一列克隆到另一列。例如，您可能希望將所有應用程式的狀態從VPN列克隆到Tor列。此選單還允許您一次清除每個應用程式的複選框。

你應該阻止什麼？

那麼，你能安全地阻止什麼並且仍然有一個正常工作的裝置呢？

根據您的需要，除了那些有明確理由連線到internet的應用程式（如瀏覽器、電子郵件或即時訊息程式）之外，您還可以遮蔽所有內容。然而，這樣的設定對於日常使用來說可能過於極端。

大多數人可能應該允許網路訪問googleplay服務、下載、媒體儲存和下載管理器。作為參考，AFWall+團隊提供了一個方便的指南，可以幫助您瞭解系統應用程式的神祕世界，以及哪些應用程式可以安全地從網際網路上遮蔽。

afwall+讓您掌控**

由於每個Android應用程式都可以不受限制地訪問網際網路，防火牆對於安全和隱私來說都是必不可少的工具。

AFWall+自2012年問世，是一個成熟而強大的安全解決方案。它應該是每一款**或平板電腦上的標準應用程式。如果你還沒有將你的裝置紮根，AFWall+是一個很好的理由來考慮冒險。