iPhone 换安卓手机怎么迁移代理配置？按类型导入与连接验证
简答：iPhone 换安卓后，普通换机功能不一定会迁移代理客户端内部配置、订阅凭证或 VPN 密钥。最稳妥的做法是先在旧 iPhone 识别配置类型，再在安卓重新安装兼容客户端、导入订阅或配置文件，最后分别用 Wi-Fi 和移动数据验证连接范围。
定义：代理配置迁移，是把旧 iPhone 上的服务器地址、端口、认证信息、订阅链接、配置文件或规则，重新导入安卓客户端并确认连接范围与网络结果符合预期。
先按配置类型选择迁移方法
先不要直接使用换机工具覆盖旧手机。Google 的 Android 换机说明显示，系统可以迁移部分应用及应用数据，但不使用 Android 备份机制的应用数据、部分设置和其他类型数据可能不会复制。因此，代理客户端里的订阅、私钥、证书和本地规则不能默认已经迁移。可参考 Google Android 官方换机说明核对普通数据迁移范围。
| 旧 iPhone 上看到的形式 | 安卓上的迁移方式 | 覆盖范围 | 最常见限制 |
|---|---|---|---|
| Wi-Fi 中的手动代理 | 在安卓当前 Wi-Fi 的代理设置中重新填写服务器和端口 | 通常只影响该 Wi-Fi 网络下的支持应用 | 安卓不同厂商菜单不同；认证字段可能不完整 |
| PAC 或自动代理配置地址 | 在安卓 Wi-Fi 的“代理自动配置”或类似入口填写 PAC 地址 | 通常影响使用系统代理的浏览器和应用 | 浏览器和应用不一定都读取系统代理 |
| 订阅链接或二维码 | 安装兼容客户端后使用“添加订阅”“从 URL 导入”或扫码 | 取决于客户端的规则、分流和 VPN 模式 | 链接可能过期、被撤销或包含敏感凭证 |
| WireGuard 配置文件或二维码 | 在安卓 WireGuard 客户端导入 .conf 文件或二维码 | 通常通过 VPN 接口覆盖设备网络 | 私钥、地址、DNS、AllowedIPs 任一项缺失都可能无法连接 |
| OpenVPN 配置文件 | 在 OpenVPN Connect 中导入 .ovpn 文件、URL 或服务商配置 | 由 VPN 配置决定全局、分流或特定网段 | 证书、密钥等被 .ovpn 引用时也必须一并提供 |
| VLESS 等客户端链接 | 使用支持该格式的安卓客户端重新导入链接或二维码 | 取决于客户端内核和规则模式 | 不同客户端的字段、协议和传输选项不一定兼容 |
判断原则：能看到“服务器、端口、用户名、密码”时，多半是手动代理；能看到 .conf、.ovpn 或二维码时，应优先保留原文件或重新获取；如果配置只存在某个客户端内部，则通常需要在安卓重新安装同类客户端并再次导入。
最短迁移流程：备份、安装、导入、验收
- 在 iPhone 上备份配置线索。记录服务器地址、端口、用户名、密码、订阅链接、二维码、规则文件、证书和配置文件名称。不要把包含私钥、订阅 Token 或密码的截图发到群聊，也不要把完整配置粘贴到公开网页。
- 先确认新安卓能正常上网。换机时可使用 Android 官方提供的有线或无线迁移流程，但不要把“应用已经出现”当成“代理配置已经恢复”。如果安卓首次设置已经跳过迁移，可在设置中搜索“完成设置”“复制数据”或“从其他设备复制”；具体入口由系统版本和厂商决定。官方说明也提醒，部分数据只能在初始设置阶段复制。
- 安装与原配置匹配的客户端。订阅链接要使用支持该订阅格式的客户端；WireGuard 配置要使用支持 WireGuard 的客户端；OpenVPN 文件可使用 OpenVPN Connect。OpenVPN 官方说明支持从设备文件、云端文件或 URL 导入配置，导入后还需要授予创建 VPN 配置的系统权限，可参考 OpenVPN Connect 安卓安装与导入说明。
- 导入配置并先不要修改高级参数。优先使用原二维码、原始链接或原文件。导入后检查服务器、端口、DNS、路由和规则是否显示；如果客户端提示格式错误，先重新获取完整配置，不要凭空补写字段。
- 允许 VPN 权限并连接。安卓 VPN 客户端第一次运行时通常会弹出系统确认框。确认前查看弹窗中的应用名称；若误拒绝，可在系统设置中搜索“VPN”进入已安装 VPN 列表重新处理。Android 官方开发文档说明，一个用户或工作资料通常只能有一个当前生效的 VPN 服务，启动新的 VPN 服务可能会停止已有服务。
- 按顺序验收。先测试客户端显示已连接，再打开浏览器测试网页，随后测试目标应用，最后关闭 Wi-Fi 改用移动数据测试。如果只在浏览器有效而其他应用无效，优先怀疑使用的是 Wi-Fi 手动代理或 PAC，而不是覆盖设备流量的 VPN 模式。
如果使用 PAC，Cloudflare 的设备配置文档给出的常见安卓路径是“设置 > 网络和互联网 > 互联网或 Wi-Fi > 当前网络齿轮 > 高级选项或编辑 > 代理 > 自动配置”，然后填写 PAC URL。不同厂商和 Android 版本可能改名；找不到时，直接在设置顶部搜索“代理”。该文档还指出，安卓通常没有统一的全局代理设置，代理往往需要按 Wi-Fi 网络配置；Chrome、Edge、Brave 等 Chromium 浏览器通常读取系统代理，而 Firefox 默认使用自己的代理设置，详见 Cloudflare PAC 配置说明。
三种使用范围要分清：Wi-Fi、VPN、移动数据
| 模式 | 主要影响 | 适合场景 | 如何确认 |
|---|---|---|---|
| Wi-Fi 手动代理 | 通常只影响当前无线网络，以及会读取系统代理的应用 | 只需要在固定 Wi-Fi 下使用浏览器或少量应用 | 切换到另一 Wi-Fi 或移动数据后，代理效果消失 |
| PAC 自动代理 | 根据规则选择是否使用代理，通常仍依赖应用读取系统代理 | 需要按域名或地址自动分流的浏览器场景 | 浏览器生效，但部分原生应用可能不生效 |
| VPN 型客户端 | 可接管设备网络，也可能按应用允许列表或排除列表分流 | 需要覆盖移动数据和多个应用 | 状态栏出现 VPN 标识；关闭 Wi-Fi 后仍可按预期连接 |
Android 的 VPN 机制允许应用建立虚拟网络接口，也支持按允许列表或排除列表限制哪些应用经过 VPN。Android 官方文档说明，如果没有设置允许或排除列表，VPN 应用通常可以承载全部网络流量；实际是否全局，还要看客户端自身的分流模式和配置规则，可参考 Android VPN 官方开发文档。因此，迁移后不要只看“已连接”，还要确认目标应用是否真的经过了预期路径。
建议的验收清单：
- 客户端状态显示连接成功，没有反复重连。
- 浏览器可以打开普通网页，目标应用也能正常请求。
- 关闭 Wi-Fi 后，移动数据下的结果符合你的预期。
- 在系统 VPN 页面能看到当前客户端，而不是旧客户端仍占用 VPN 权限。
- 需要 DNS 分流时，检查 DNS 结果是否与配置目标一致；如出现解析失败，可先切换到客户端提供的默认 DNS，再重新测试。
- 如果使用 IPv6 网络，分别测试 IPv4 和 IPv6；只验证一个地址族，不能证明另一条路径也正常。
按症状回退：迁移后连不上、只有浏览器能用怎么办
导入后提示格式错误
先确认文件后缀和内容没有被聊天软件改名或截断。OpenVPN 配置如果引用了 CA、CRT、KEY 等外部文件，这些文件也需要放在安卓可访问的位置；OpenVPN 官方排障说明明确要求检查被 .ovpn 引用的相关文件是否与配置一起存在，可参考 OpenVPN Connect 官方排障 FAQ。如果配置来自 URL，改用原始 URL 重新导入，避免复制时漏掉字符。
安卓能连 Wi-Fi 代理，但没有用户名和密码输入框
部分安卓系统的 Wi-Fi 代理界面只提供代理主机、端口或 PAC 地址，不一定提供独立的用户名和密码字段。此时不要把账号密码拼接到不确定的 URL 中；如果该代理必须认证，改用支持认证的客户端或 VPN 型配置，并向配置提供方重新获取适用于安卓的格式。
客户端显示已连接，但应用打不开
先关闭其他 VPN、旧客户端的自动连接和系统代理，确保只有一个客户端接管网络。然后检查是否启用了按应用分流、排除列表或直连规则。Android 官方文档说明 VPN 应用可以设置允许列表或排除列表，因此“VPN 已连接”不等于每个应用都经过 VPN。
只有浏览器有效，应用没有变化
这通常说明你配置的是 Wi-Fi 代理或 PAC，而目标应用没有读取系统代理。Cloudflare 文档也区分了系统代理和浏览器独立代理设置：Chromium 系浏览器通常继承系统设置，Firefox 默认需要单独配置。若目标是覆盖移动数据和多个应用，应改用支持 VPN 模式的客户端，并重新授权 VPN。
连接频繁断开或订阅更新失败
先切换 Wi-Fi 与移动数据各测试一次，再检查系统是否限制客户端后台活动、电池优化或后台数据。随后重新获取订阅链接，确认链接没有过期或被撤销；如果旧 iPhone 仍在线且服务有设备数限制，先退出旧设备，再在安卓重试。不要为了“恢复连接”而公开发送完整订阅链接或私钥。
迁移完成后的安全收尾
- 确认安卓端已经完成连接验证后，再在旧 iPhone 中关闭旧客户端的自动连接。
- 如果配置服务支持设备管理、密钥撤销或 Token 轮换，撤销不再使用的旧设备凭证，或重新生成订阅链接。
- 删除聊天软件、网盘和下载目录中的明文
.conf、.ovpn、私钥、证书和包含密码的截图。 - 检查安卓文件管理器和云备份，避免敏感配置被自动同步到不需要的设备。
- 保留一份加密备份，但不要把密码与配置文件放在同一位置。
- 如果新旧设备需要并行使用，分别确认设备数限制、规则差异和连接状态，避免把旧设备断开误判为新设备配置错误。
完成这些步骤后，迁移才算闭环：配置已导入、VPN 或代理权限已批准、Wi-Fi 与移动数据范围已验证、目标应用已测试，并且旧凭证和明文文件已经清理。
常见问题
iPhone 换安卓后，代理配置会跟着普通换机一起过去吗？
不能默认认为会。普通换机可以迁移部分应用和应用数据，但不使用 Android 备份机制的应用数据可能不会复制，所以订阅链接、私钥、证书和客户端内部规则应单独备份并重新导入。
安卓手机怎么填写 iPhone 上的 Wi-Fi 代理？
连接同一个安卓 Wi-Fi 后，在设置中搜索“代理”，进入当前网络的编辑页面，选择手动代理或自动配置，再填写服务器、端口或 PAC 地址。不同厂商菜单名称不同；如果代理需要用户名和密码，而系统没有认证字段，应改用支持认证的客户端或 VPN 配置。
为什么安卓代理连上了，只有浏览器能用？
你可能配置的是 Wi-Fi 手动代理或 PAC，而目标应用没有读取系统代理。先确认客户端是否使用 VPN 模式，再检查按应用分流、排除列表和直连规则；同时分别测试 Wi-Fi 与移动数据。
WireGuard 和 OpenVPN 配置怎么从 iPhone 迁移到安卓？
保留原二维码或配置文件，在安卓安装对应客户端后重新导入。WireGuard 通常需要完整的 <code>.conf</code> 或二维码；OpenVPN 可在 OpenVPN Connect 中从文件或 URL 导入，如果配置引用证书和密钥文件，也要一并提供。
迁移后要不要删除 iPhone 上的旧配置？
建议先完成安卓端连接、网页、目标应用和移动数据测试，再关闭旧设备自动连接，并按需要撤销旧设备凭证或轮换订阅 Token。含私钥、密码和订阅链接的明文文件也应从聊天、网盘和下载目录删除。