不申请 VPN 权限，把云雀通网络装进 App
· 阅读需 8 分钟
在移动端做设备组网，系统 VPN 权限几乎是绕不开的话题。
无论是云雀通，还是 Tailscale，如果希望让手机上的所有应用都能访问一张私有网络，通常都需要创建系统级 VPN 隧道。这样做能力最完整：系统流量可以被接管，DNS、路由和应用访问都能统一进入同一张网络。但它也会带来一些现实阻力：用户需要理解并授权 VPN 配置，应用可能需要额外的系统能力，某些场景下还会和公司 VPN、校园网 VPN 或其它代理工具互相抢占系统入口。
那么有没有另一种路径：不申请系统 VPN 权限，也能把设备组网能力带到手机上？
答案是有的。关键在于 tsnet。