如何安裝和使用AFWall+安卓防火牆

您知道您的手機正在與誰通訊嗎？這絕對不僅僅是像您想像的那樣發送和接收電子郵件和訊息。

研究表明，當 Android 裝置不使用時，它們每天仍會與 Google 聯繫約 900 次，而您安裝的大多數應用程式都會記錄有關您日常使用習慣的資訊。

防火牆可以幫助您限制這個問題，最好的 Android 防火牆應用程式之一是 AFWall+。

什麼是AFWall+？

AFWall+ 是一款免費的開源防火牆，適用於已 root 的 Android 裝置。它使您可以完全控制哪些應用程式可以連接到互聯網以及它們使用什麼連接。您可以從 Play 商店下載 AFWall+。

首次運作時，AFWall+ 將請求 root 存取權限。沒有root，防火牆將無法運作。

AFWall+使用說明

需要網路存取的應用程式將顯示為左側有圖標，右側有名稱，中間有 3 個空白列。預設情況下，這些欄位將是 LAN、Wi-Fi 和行動網路連線的清單。它允許您為任何應用程式選擇連接類型。

首先，設定一些選項以解鎖 AFWall+ 的全部功能。要查看所有選項，請點擊右上角的三點圖示以開啟主選單，點擊首選項並根據需要進行選擇。

使用者介面選項

要輕鬆區分核心應用程式、系統應用程式和用戶應用程序，請點擊顯示過濾器。選擇顯示應用程式的 UID以查看您的應用程式的唯一識別碼。透過選擇「確認 AFWall+ 停用」，子選單還允許您在停用 AFWall+ 作為安全措施時啟用警告。

法規/連接

在這裡，您可以透過選取每個選項來啟用漫遊、LAN、VPN、網路共享和 Tor 的附加連線控制。最好不要更改 iptables 鏈設置，除非您熟悉它們。

紀錄

點選開啟日誌服務。當您想要檢查 AFWall+ 是否正常工作或是否有任何錯誤時，這是一個非常有用的選項。按一下啟用顯示 toast以在每次連線被封鎖時接收通知。

安全

您可以設定密碼、安全碼或指紋鎖來防止惡意應用程式或其他人進入防火牆。啟用隱身模式以在輸入時隱藏安全代碼，並指定應用程式鎖定自身之前嘗試密碼的最大次數。

實驗

實驗選項將為您提供更精確的控制：

• 當 AFWall+ 重新啟動後不工作時，啟動延遲將很有用。
• 在啟動過程中，某些應用程式可能會在 AFWall+ 設定規則之前上傳資料。選擇“修復啟動資料外洩”以允許 AFWall+ 阻止此問題。
• 如果多人使用您的設備，請選擇啟用多用戶支援以為其他帳戶啟用 AFWall+。
• 像 Shelter 這樣的工具將允許您建立沙箱應用程式或運行克隆版本。
• 選擇雙應用程式支援可啟用對主版本以外的克隆應用程式的連線控制。
• 有些應用程式可能需要 LAN 連接，例如 Samba 或 AirDroid。如果網路和裝置之間的連線出現問題，請選擇啟用入站連線。

文件

AFWall+ 可讓您配置自訂應用程式連線以在不同場景中使用。例如，您可以設定一個特定的設定文件，以便在將您的裝置連接為熱點時使用。此外，您可以將其配置為在啟用時允許或阻止所有應用程式。

如何阻止 Android 應用程式連接到互聯網

在 AFWall+ 主畫面上，您將看到一些新功能。

在連接控制部分，有一個過濾器選項，可讓您查看所有應用程式或僅顯示錯誤應用程式、系統應用程式或使用者應用程式。此選項適合定義阻止策略和故障排除。

此外，連線列還顯示漫遊、VPN、藍牙或 USB 等控制項。

預設情況下，AFWall+ 將阻止所有內容，只允許您選擇的應用程式使用該連線。但是，您可以透過點擊三行圖示輕鬆開啟和關閉「允許選擇」和「阻止選擇」選項。

若要允許應用程式連接到 Internet，請選取您要存取的所有連接框。

如何啟用防火牆

設定一些規則後，您可以儲存並啟用 Android 防火牆。

選擇右上角的三點圖標，按一下「儲存」>「啟用防火牆」。您將收到一條確認訊息，表示防火牆已啟用。此操作不需要重新啟動。您可以隨時更改設定並點擊“應用”以套用規則。

解決應用程式錯誤的工具

AFWall+ 提供了過濾器和選項之外的多種管理應用程式的方法。

如果選擇三行圖標，則可以選擇按名稱、安裝或更新日期或 UID 列出應用程式。

如果您想允許所有應用程式僅使用一種連線類型或全部阻止，請按一下連線圖標，以獲得如下所示的選單，在此處勾選或取消勾選以調整應用程式的連線狀態列中。

點擊連接列底部的圓形設定圖示可反轉每個連接列中所有應用程式的狀態。

另一個功能可讓您將配置從一列複製到另一列。

應該阻止什麼？

那麼您應該阻止什麼才能使您的設備��然正常運作呢？

根據您的需求，AFWall+ 可以幫助您阻止除具有「合法」原因存取網際網路的應用程式（例如網頁瀏覽器、電子郵件或訊息應用程式）之外的所有內容。不過，從日常使用來看，這個設定就顯得有些厚重了。

大多數用戶應允許 Google Play 服務、下載、媒體儲存或下載管理器的網路存取。