Postern是一款专为Android设备设计的网络流量管理工具，主要用于自定义代理配置和流量分流，支持多种协议及高级功能如数据包抓取。其核心优势在于简化代理设置流程并兼容Surge配置文件，适用于需要全局代理或流量分析的用户，也可以通过代理服务器在手机上安全访问分布在异地不同局域网内的服务器。以下是具体解析：

一、软件基础属性

Postern体积小巧（4.3MB），最新版本为v3.1.3，兼容Android系统，2024年7月更新，适合对设备性能要求较低的场景使用。

二、核心功能特性

1. 智能流量分流
   通过规则引擎实现应用级流量定向，可指定特定APP强制走代理通道，避免传统VPN模式的全网流量转发。支持SOCKS5、HTTP等主流代理协议，支持多服务器负载均衡配置。

2. 深度流量监测
   内置Sniffer抓包工具可实时监控TCP/UDP流量，识别异常请求（如广告追踪、恶意域名连接），帮助开发者调试网络请求或普通用户检测隐私泄露。

3. 跨平台配置兼容
   直接导入Surge格式配置文件，无缝迁移iOS设备的代理规则，实现多设备统一管理。支持分流规则、策略组等复杂配置，满足翻墙、区域解锁等进阶需求。

三、典型应用场景

• 跨境访问加速：为海外学习APP配置专属代理规则，避免全局代理影响国内服务速度；

• 企业内网穿透：通过私有代理服务器安全访问公司OA系统，保障数据传输加密；

• 移动安全测试：抓取APP网络行为分析第三方SDK数据采集情况，识别违规API调用。

该工具需注意Android 9+系统可能限制后台VPN服务存活时间，建议配合自启动权限管理。对于普通用户，建议优先使用预配置规则文件降低操作复杂度。

四、使用方法

使用前先确保异地局域网已经提供了代理服务器功能，建议采用Socks5协议，务必开启用户名和密码连接，可以用CCProxy免费版提供代理服务，详情参见教程：

局域网内服务器利用CCProxy实现VPN虚拟局域网，保障外网电脑安全访问OA和ERP等系统[1578]
　 http://22880.oa22.cn

​云服务器利用CCProxy实现VPN虚拟局域网，保障本地局域网内电脑安全访问OA和ERP等系统[1476]
　 http://22879.oa22.cn

1、下载安装Postern，图标见下图。

　　下载地址1：附件：Postern_v3.1.3.rar

　　下载地址2：https://getip.huashengdaili.com/public/file/Postern_3.1.3.apk

2、添加代理服务器：打开Postern后，点击菜单按钮-》【配置代理】-》【添加代理服务器】

　　填写代理服务器的ip、端口、选择协议、用户名、密码，点击【保存】：

　　保存后如下图：

3、增加访问规则：点击【菜单】按钮，点击【配置规则】。

　　Rules模块创建域名/IP段匹配规则，支持通配符和CIDR格式。动作类型可选直连、通过代理连接、智能选择等，优先级从上到下逐条匹配。

　　点击【规则2】或【添加规则】；

　　将【动作】选项，改为【通过代理连接】，将【代理/代理组】选项，选择我们刚刚搭建的【anhui】这个代理，点击保存。

　　在这一步，需要注意匹配类型有六个项目：匹配国家IP、匹配CIDR IP、匹配域名关键字、匹配域名后缀、匹配精确域名、匹配所有地址，一般使用匹配CIDR IP或匹配精确域名。

　　如果只使用了单一代理服务器，那么需要访问代理服务器内部的所有电脑时，应该使用“匹配CIDR IP”，目标地址设置为（假设代理服务器所在局域网内部网段为192.168.0.*）：192.168.0.0/24，表示这一个网段的所有IP都要用代理服务器中转。

　　另外，需要注意postern不支持只保存一个IP，即使是这个IP地址是符合CIDR规范的格式，例如：192.168.0.8/32 就是一个符合CIDR规范格式的单一IP地址，但保存时会提示错误：目标地址包含非法数据，无法保存。

　　如果使用了多组代理服务器，并且部分代理服务器的内部局域网IP网段相同，或者只需要指定的IP地址才使用代理服务器中转，那么需要使用“匹配精确域名”模式，利用自定义域名曲线实现相同IP段的精准识别。例如在两个不同代理服务器的局域网内各有一个电脑，地址都是192.168.0.8，用上面“匹配CIDR IP”模式是无法区分识别这两个IP地址的，可通过将 IP 转换为域名的方式“欺骗”规则，分别命名为：oa11.example 和 oa22.example，用记事本修改相应代理服务器的 hosts 文件（位置：代理服务器上C:\Windows\System32\drivers\etc\hosts）中将 oa11.example 解析到 192.168.0.8，oa22.example 解析到 192.168.0.8，如果是代理服务器自己，那么直接设置为 127.0.0.1 即可。然后设置两条规则，都将规则设置为使用“匹配精确域名”模式，“代理/代理组”选择相应的代理服务器，“目标地址”分别设置为“oa11.example”、“oa22.example”。

4、开启使用VPN：保存后，点击菜单里的【打开VPN】选项。

　　打开后，手机右上角会显示【VPN】图标，这样就代理好了。

　　开启以上VPN后，手机上的远程桌面APP、FTP APP、各类管理系统APP等都可以顺利访问代理服务器所在局域网内的所有电脑了。

5、关闭VPN：如果要恢复原来的IP，打开菜单，点击【关闭VNP】即可。