系统级防泄漏：永久连接 + 封锁直连

STEPS

操作步骤

进入手机的「设置」应用，最上方是搜索框。

搜索「vpn」，点击结果中的 VPN（网络与互联网）。

进入「网络与互联网」后点击 VPN 一栏，可以看到当前使用的 VPN 应用。不用搜索、从设置里逐级点进这里也一样。

VPN 列表中找到 Clash Meta for Android，点它右侧的齿轮图标进入详细设置。列表里可能有多个客户端，认准正在使用的这个。

永久连接 VPN 与 封锁没有 VPN 的连接都打开。两个开关的作用见下方说明。

WHAT

永久连接 VPN（Always-on）系统会持续维持 VPN 连接：Clash 进程被杀、重启手机、网络切换后，系统自动重新拉起连接，不需要手动打开应用。

封锁没有 VPN 的连接（Kill Switch）VPN 尚未建立、或中途断开的瞬间，系统封锁所有应用的网络访问。流量要么走代理，要么不出网——不存在「断开的几秒里以真实 IP 直连」这个窗口。

开启「封锁」后的副作用，务必记住只要 Clash 没有在运行，手机就完全没有网络——Wi-Fi 图标正常但任何应用都连不上。这不是故障。恢复方法：打开 Clash 连接节点，或回到本页面临时关闭「封锁没有 VPN 的连接」。