不要誇大保證範圍
個人裝置分流工具可能僅控制目標地址，無法隔離應用的每個請求。單節點組和按需重連不能證明網路擴充套件退出後仍會拒絕外連。
受管 VPN 與按應用控制取決於系統版本和管理模式。應確認實際支援範圍，不因教程提及就安裝管理描述檔案或替換其他 VPN。
協議、資源與安全測試
同時檢查配置與應用偏好中的 DNS、IPv6、UDP 失敗行為、排除路由和資源優先順序。拒絕 UDP 回退不能排除 TCP 中繼或系統委託，仍須保留 TLS 驗證。
分別記錄 Wi-Fi、蜂窩、切換、休眠喚醒和資源重新整理。沒有獨立安全邊界時，隧道失效測試保持未測試，不關閉生產保護來演示洩漏。