隧道图标掉了以后，下一次请求可能改走蜂窝网或 Wi-Fi。它若到达 ChatGPT、Claude 或 Gemini，对方看见的就是这张网的地址。Android 有开关用来挡住不走 VPN 的连接。2026-11-05 的两份官方页面，对应用内 VPN 有没有这项写得并不相同。
OpenAI、Anthropic 和 Google 都没有把中国大陆写成这些产品的无条件服务地。拦住旁路不会把人变成名单内的用户。绕过地区检查可能违反条款，账号可能被限制或停用。本文不写伪造证件、购买或借用账号、手机号和支付卡。
先分清漏出的是哪一层
一个可单独引用的区分：开关挡住的是不走 VPN 的流量；它不负责把已经走 VPN 的出口改成名单里的国家。
| 你看到的结果 | 更像什么 | 下一步 |
|---|---|---|
| 图标掉了，AI 应用立刻出现超时或地区英文 | 请求可能改走了本地网络 | 先看这个开关在不在 |
| 图标还在，只有域名答案和别的解析器不同 | DNS | 见同日草稿 53 端口被改道时，AI 域名先答错 |
| 设置里多了一个不认识的地点 | 某一次登录被记下来 | 见同日草稿 会话地点变了，不一定是封号 |
| 电脑正常，手机同一节点不行 | 私有 DNS 或分应用 | 见 电脑能用、手机不行 |
两篇同日文章仍是草稿，链接要等发布后才有效。Always-on 和 Kill Switch 在概念上不是同一个旋钮，见 Always-on VPN 与开机守护 和 Kill Switch。那两篇没有引用下面这两份 2026 年的 Android 页面。
两份页面不是同一句话
Android 开发者文档：VPN 的页脚是 Last updated 2026-10-23 UTC。Always-on VPN 一节写：Android 可以在开机时启动 VPN 服务，并在设备开着时保持运行；这项从 Android 7.0（API 级别 24）起可用。同一节写，Always-on 还可以挡住不使用 VPN 的连接。
用户能看见的句子是：
- Android 8.0 及以上，连接断开或连不上时，会有不能划掉的通知；点通知有进一步说明。VPN 重新连上，或有人关掉 Always-on，通知才消失。
- 打开「挡住不使用 VPN 的连接」时，设置应用会警告：在 VPN 连上之前没有互联网，并让人继续或取消。
- “Block connections without VPN” 这个开关在设置里的 VPN 选项面板中。系统会挡住任何不使用 VPN 的网络流量。
同一页写，应用若目前不能支持 Always-on，可以在 Android 8.1 及以上把服务元数据 android.net.VpnService.SUPPORTS_ALWAYS_ON 设为 false。系统就会禁用设置里的这些控件。因此找不到开关，可能是应用自己关掉了，不一定是你看漏了。
Connect to a VPN on Android 在 2026-11-05 打开时写：有些步骤只适用于 Android 14 及以上。始终连接的路径是：设置、网络和互联网、VPN，点该 VPN 旁边的设置，再打开或关掉 Always-on VPN。紧接着的一句是：若 VPN 是通过应用配置的，你不会有 Always-on 这一项。这页的正文没有出现 “Block connections without VPN”。它还写：Always-on 停止工作时，通知会留到你重新连接；要清掉通知，就把该 VPN 的 Always-on 关掉。
两页可以同时为真的读法只有这种：用户帮助页讲的是找不到应用内 VPN 的 Always-on；开发者页讲的是应用没有声明放弃时，系统选项面板里有拦截开关。本文没有在某一款应用上核对它是否声明了 SUPPORTS_ALWAYS_ON。厂商菜单若把「VPN」改了名，用户帮助页让你先搜索 “VPN”，仍找不到就问设备厂商。
漏出的那一次，网站按它计
ChatGPT Supported Countries 在 2026-11-05 的页眉是 “Updated: 14 days ago”。页面写明，在列出的国家、地区和领土之外访问或提供访问，账号可能被封锁或暂停。当天可见名单里有 Taiwan，没有看到 China、Hong Kong、Macau。
因此，图标已经掉了、开关又不存在时，下一次打开 ChatGPT 可能就是从蜂窝网出去的那一次。那一次可以是超时，也可以是地区英文，还可能在会话列表里留下一个新地点。开关若按开发者页那样开着，该页的说法是不使用 VPN 的流量会被挡住，所以这次不该改走流量卡。本文没有抓包，不能把「应该挡住」写成「已经挡住」。
Anthropic Supported Regions Policy 页眉生效日是 Nov 12, 2026，晚于核对日。正文包括人在未列出地区使用。拦住旁路不改变这句。当天名单有 Taiwan，没有看到中国大陆、香港、澳门。
开发者页还把分应用写成另一套列表，而且允许名单和禁止名单不能同时用。允许名单非空时，只有名单里的应用走 VPN，其它应用像没有 VPN 一样走系统网络。禁止名单里的应用同样走系统网络。同一页的提醒是：非 VPN 流量被挡住时，不在允许名单里的应用，或不在禁止名单里的应用，会失去网络连接。这句里的「或」没有在真机上拆开验证。只把浏览器放进允许名单时，不要假定聊天应用仍走隧道，也不要假定它一定被挡住。图形客户端自己的 include_package 是另一层，见 电脑能用、手机不行。
连接步骤里有一句和这个开关相关：先调用 VpnService.protect()，让应用自己的隧道套接字留在系统 VPN 之外，以免套接字又绕回隧道。这是文档给 VPN 应用的顺序，不是给普通用户的配置项。应用若没有这样做，隧道可能建不起来。本文不判断某一款客户端有没有调用它。
开着时，国内站也会停
开发者页写，打开拦截时，设置会警告 VPN 连上之前没有互联网。这不是只拦 AI 域名。隧道没起来的那段时间，国内站点同样出不去。国内站被规则送进境外节点，是另一件事，见 国内站被送进境外节点。
酒店或校园的验证页若必须先走本地网络，拦截开着时登录页也可能打不开。概念上的张力见 Always-on VPN 与开机守护。本文不写如何在拦截仍开着的时候单独放行门户。
iPhone 的分应用和按需连接不在这两份 Android 页面里。不要把 “Block connections without VPN” 这个英文开关名写进 iPhone 的描述文件。
公开文件里的法律范围
《关于清理规范互联网网络接入服务市场的通知》（工信部信管函〔2017〕32号）写明，未经电信主管部门批准，不得自行建立或租用专线（含 VPN）等其他信道开展跨境经营活动。2017 年 1 月 24 日的答记者问说明，对象是无国际通信业务经营资质而开展跨境电信业务经营的企业或个人；企业办公自用、向依法设置国际通信出入口局的经营者租用，不在该条针对的范围内。2026-11-05 没有重新打开部委网页，这段沿用该通知和答记者问的公开表述。本文不判断某种个人使用是否违法，也不写规避执法的做法。
掉线之后留下这三项
- 设置里能不能找到 Always-on，以及 “Block connections without VPN” 是开、是关，还是根本没有这项。
- 失败当时隧道图标是掉了还是还在。还在，就不要用旁路解释，改查 DNS 和分应用。
- 若已经出现地区英文或新的会话地点，记下那是漏出之后的结果。把开关打开不会把这次访问改成名单内，也不要为此再注册一个账号。