如何安裝和使用 AFWall+ Android 防火牆

您知道您的手機正在與誰通訊嗎？它並不像您想像的那樣只是發送和接收電子郵件和訊息。

研究表明，Android 裝置在不使用時仍會每天與 Google 聯繫約 900 次，而您安裝的大多數應用程式都會記錄有關您日常使用習慣的資訊。

防火牆可以幫助您限制這個問題，最好的 Android 防火牆應用程式之一就是 AFWall+。

什麼是 AFWall+？

AFWall+ 是一款適用於已 root 權限 Android 裝置的免費開源防火牆。它讓您完全控制哪些應用程式可以連接到互聯網以及它們使用哪些連接。您可以從 Play Store 下載 AFWall+。

首次運作時，AFWall+ 將要求 root 存取權限。如果沒有 root 權限，防火牆將無法運作。

AFWall+ 使用者指南

需要存取網路的應用程式將顯示左側的圖示和右側的名稱，中間有 3 個空白列。預設情況下，這些欄位將是 LAN、Wi-Fi 和行動網路連線的清單。它允許您為任何應用程式選擇連接類型。

首先，讓我們設定一些選項來解鎖 AFWall+ 的全部功能。若要查看所有選項，請按一下右上角的 3 個點圖示以開啟主選單，按一下「首選項」並根據需要進行選擇。

使用者介面選項

要輕鬆區分核心、系統和使用者應用程序，請點擊顯示過濾器。選擇顯示應用程式的 UID以查看應用程式的唯一識別碼。透過選擇確認 AFWall+ 停用，子選單還允許您在 AFWall+ 作為安全措施被停用時啟用警告。

規則/連接

在這裡，您可以透過選取每個選項來啟用漫遊、LAN、VPN、網路共享和 Tor 的附加連線控制。最好不要更改 iptables 鏈設置，除非您熟悉它們。

紀錄

按一下「開啟日誌服務」。當您想要檢查 AFWall+ 是否正常運作或是否有任何錯誤時，此選項很有用。按一下「啟用顯示提示」即可在連線被封鎖時收到通知。

安全

您可以設定密碼、安全碼或指紋鎖，以防止惡意應用程式或其他人侵入防火牆。啟用隱身模式以隱藏輸入的安全碼，並指定應用程式鎖定自身之前的最大密碼嘗試次數。

實驗

實驗選項可讓您更精確地控制：

• 當 AFWall+ 在重新啟動後不工作時，啟動延遲將會很有用。
• 在啟動過程中，某些應用程式可能會在 AFWall+ 設定規則之前上傳資料。選擇修復啟動資料外洩以允許 AFWall+ 阻止此問題。
• 如果有多人使用您的設備，請選擇啟用多用戶支援以便為其他帳戶啟用 AFWall+。
• Shelter 等工具將允許您建立沙盒應用程式或運行克隆版本。
• 選擇雙應用支持，除了主版本之外，還可以為克隆應用啟用連接控制。
• 有些應用程式可能需要 LAN 連接，例如 Samba 或 AirDroid。如果網路和裝置之間的連線有問題，請選擇啟用入站連線。

文件

AFWall+ 可讓您設定自訂應用程式連線以用於不同的場景。例如，您可以設定一個特定的設定文件，以便在將裝置綁定為熱點時使用。此外，您可以設定在啟用時允許或封鎖所有應用程式。

如何防止Android應用程式連接到互聯網

在 AFWall+ 主畫面上，您會看到一些新功能。

在連接控制部分，有一個過濾選項，可讓您查看所有應用程式或僅顯示失敗的應用程式、系統應用程式或使用者應用程式。此選項適合定義阻止策略和故障排除。

此外，連線列還顯示漫遊、VPN、藍牙或 USB 等控制。

預設情況下，AFWall+ 將阻止所有內容並只允許您選擇的應用程式使用該連線。但是，您可以透過點擊三行圖示輕鬆開啟或關閉「允許選定」和「封鎖選定」選項。

若要允許應用程式連接到互聯網，請選取您想要存取的所有連接框。

如何啟用防火牆

設定一些規則後，您可以儲存並啟用 Android 防火牆。

選擇右上角的三個點圖標，點擊儲存 > 啟用防火牆。您將收到防火牆已啟用的確認訊息。此操作不需要重新啟動。您可以隨時變更設置，然後按一下“套用”以套用規則。

排除應用程式錯誤的工具

除了過濾器和選項之外，AFWall+ 還提供了許多管理應用程式的方法。

如果選擇三行圖標，您可以選擇按名稱、安裝或更新日期或按 UID 列出應用程式。

如果您想要允許所有應用程式只使用一種類型的連接或全部阻止，請點擊連接圖示以獲得如下所示的選單，在這裡勾選或取消勾選可以調整該列中應用程式的連線狀態。

點擊連接列末尾的圓形設定圖標，可以反轉任意連接列中所有應用程式的狀態。

另一個功能可讓您將配置從一列複製到另一列。

什麼應該被阻止？

那麼您應該阻止什麼來讓您的設備正常運作？

根據您的需要，AFWall+ 可以幫助您阻止所有內容，除了那些有「合法」理由訪問互聯網的應用程序，例如網絡瀏覽器、電子郵件或訊息應用程式。然而，對於日常使用來說，這種設定似乎有點麻煩。

大多數用戶應該允許 Google Play 服務、下載、媒體儲存或下載管理器存取網路。