手机流量一月悄悄跑掉10个G？开源 NetGuard 一装，每个APP想联网都得先问你

上个月我干了件挺蠢的事：连着两天忘了开 WiFi，手机移动流量直接少了 1.2G。

可那两天我基本没刷视频，就是回回微信、看两眼新闻、睡前刷了十几分钟。流量到底是谁用的？

后来查了才知道，不全是”我用”的，是 APP 自己用的——你锁屏了，它在后台连着服务器，拉推送、上报统计、预加载广告素材、同步用户画像。这些连接不看屏幕也会发生，一条不落，全算在你流量账单上。

所以问题其实不是”少刷手机”，而是：能不能让每个 APP 想联网的时候，先问我一句？

能。而且用的东西只有 3MB，还是开源的。

一、NetGuard 是个什么东西

NetGuard，一个安卓上的流量防火墙。名字直白，做的事也直白：给手机里每个 APP 单独发通行证。

它不用 root，原理是在本机建一条 VPN 通道，把手机所有出网流量先接管过来，再按你设的规则放行或者拦掉。因为通道建在手机自己身上，数据不会绕到任何第三方服务器——它只是”看门”，不”传话”。

几个硬指标，我列出来你自己判断：

• GitHub 上 3900+ star，GPL-3.0 协议，代码全公开；
• 作者 Marcel Bokhorst（FairCode B.V.），做了十多年安卓开发；
• 安装包 3.07MB，安卓 5.1 以上就能装；
• 无广告、无内购弹窗、不上报数据。官网原话是”no calling home, no tracking or analytics”；
• 支持 IPv4/IPv6，热点共享也能管，多用户/工作资料也能管。

顺便说一句，这软件在国内的知名度远低于它的实际价值——同类产品里，能做到”不用 root 还这么全”的，基本没有。

二、装上之后，五分钟就能上手

下载 APK（我在文末放了整理好的安装包），用文件管理器点开安装。第一次打开会连着问你两件事：

1）允许建立 VPN 连接？——必须给。不给它就没法接管流量，等于白装。
2）允许显示通知？——建议给。通知栏会常驻一个开关，想临时全放开的时候点一下就行。

给完权限，主界面长这样——密密麻麻全是手机里的应用：

每个应用后面四个小开关，从左到右是：WiFi、移动数据、后台、锁屏状态。点一下就切换允许/禁止，绿色是放行，灰色是拦住。

新手最容易上手的三个用法，我按自己踩过的顺序写：

① 把”只在有 WiFi 时才用”的 APP 掐掉移动数据。购物、短视频、图片社区这类，流量大头都在它们身上。点一下移动数据那个图标变灰，它就再也偷不了你的套餐。出门在外它们会提示”网络不可用”，你不点它就不跑。

② 把压根不需要联网的 APP 全关。计算器、手电筒、本地的记事本、离线小游戏——这些东西后台连网，十有八九是为了广告和统计。全关掉，一点影响都没有。

③ 打开”锁屏时禁止联网”。这是我觉得最省心的一个：屏幕一黑，全手机停止后台联网，亮屏立刻恢复。夜里那几个小时不再有 APP 偷偷跑流量，顺带还省电。

这三个动作做完，你不需要懂什么网络协议，日常已经能省下一大半冤枉流量。

三、它最狠的地方：让你看见 APP 在偷偷连谁

如果说前面是”省钱”，那接下来这个功能是”开眼”。

NetGuard 会把每个 APP 的访问尝试一条条记下来：什么时间、连的哪个域名、哪个端口、连了几次、走了多少流量。

这张图我印象特别深。一个论坛客户端，后台在一趟一趟地连 adlog.flurry.com、api.amplitude.com、log2.tapatalk.com——全是广告和分析平台，不是它该干的事。

看完这一屏，你就明白为什么一个”看帖子的软件”能占你几百兆流量了。

再往下还能看实时连接日志，每条 TCP 连接的目标地址、端口、所属网络（AS 归属）都列得清清楚楚：

发现哪个域名可疑，可以直接按域名/IP 精细拦截：既不让它上报，又保留正常功能。这个功能叫”过滤流量”，是 Pro 才有的。

四、免费版够用吗？

先说结论：够用，而且不用花钱。

它的收费方式和国内这类软件完全不一样——没有会员、没有解锁弹窗、不定时推销。GitHub 版和 F-Droid 版只要一次性捐赠 €0.10（差不多八毛钱）就能解锁全部 Pro 功能，不捐也能一直用免费版。

日常只做”谁都不许乱联网”的话，免费版已经把该给的都给了。

五、几个新手一定会问的问题

Q：开了它会不会很耗电？
A：它只是接管流量判断，不长期占用 CPU。实际用下来，因为后台联网被掐掉，续航反而比之前好一点。

Q：我手机上还有别的 VPN 类工具，会打架吗？
A：会。安卓同一时间只允许一个 VPN 通道生效，NetGuard 开着的时候别的 VPN 连不上。要用别的，先从通知栏把 NetGuard 关掉，回来再打开。

Q：会不会影响微信、系统更新这些？
A：默认只拦你手动点掉的那个应用，不会影响别的。但如果手贱把系统应用、推送服务的开关也关了，可能收不到消息、更新失败——把那个应用的开关恢复就行，不会有别的影响。

Q：卸载之后会不会留下什么？
A：不留。它所有规则都存在应用自己身上，卸载即全部失效，系统网络设置也不会被改动。

Q：为什么它要”信任我”这种权限？安全吗？
A：它的确拿到了接管流量的能力，所以选来源很重要——只从 GitHub Releases、F-Droid 或 Google Play 装。这三处的安装包都由作者签名，不要装报亭里那些”汉化版””加速版”，那些才最容易被人塞东西进去。

六、说点实在的

这类工具的价值不在于”多了一个功能”，而在于它把一件原本你看不见的事变得可见了：你手机里的 APP，到底在你不知道的时候干了什么。

我第一次打开访问记录那一屏的时候，沉默了大概半分钟。装它之前我以为自己是手机的主人；装完才发现，之前那些流量，很多是替别人付的。

不用root、不花钱、3MB、代码全公开，顺手还省电——这种软件现在确实不多见了。