Android App Links在assetlinks.json仅VPN可访问时能否生效？

1. assetlinks.json仅VPN可访问时，App Links能否正常工作？ #

不能正常工作。
Android验证App Links时，并非由设备直接请求assetlinks.json，而是通过Google云端代理（爬虫服务）拉取并验证文件。由于Google代理不在你的VPN网络范围内，无法访问仅VPN可达的服务器，会导致验证失败，App Links无法被系统激活——即便设备本身连接VPN也无济于事。

2. VPN受限环境下测试App Links的推荐方案 #

• Debug模式跳过服务器验证
  开发阶段，修改AndroidManifest中<intent-filter>的属性为android:autoVerify="false"，然后手动在应用「应用信息」→「打开支持的链接」中开启权限；或用adb命令强制开启调试验证：

  adb shell am set-debug-app -w com.your.app.package
  

  这种方式无需依赖服务器上的assetlinks.json，可快速验证App Links的跳转逻辑。

• 临时部署公开测试节点
  准备一个临时公开可访问的域名，将assetlinks.json部署到该域名的/.well-known/assetlinks.json路径，同时在AndroidManifest中临时替换为该测试域名。待Google验证通过、App Links正常工作后，再切换回VPN受限的生产域名，并删除测试节点配置以规避安全风险。

• 本地验证工具辅助
  使用Android SDK提供的工具，通过adb命令触发本地验证（仅Debug包有效），确认assetlinks.json的格式、签名哈希等信息是否正确：

  adb shell pm verify-app-links --re-verify com.your.app.package
  

3. 可行的解决办法 #

• 为Google爬虫IP开白名单
  Google会公开用于App Links验证的爬虫IP范围，将这些IP添加到服务器防火墙白名单中，允许Google代理访问assetlinks.json，同时保持其他非VPN用户无法访问该文件。此方案既能满足安全要求，又能让Android完成正常验证流程。

• 企业级设备的特殊配置
  若应用面向企业内部，可借助Android Enterprise或EMM（企业移动管理）平台，通过管理员配置强制信任应用与域名的关联，跳过Google云端验证。这类方案适用于企业管控设备，无需依赖公开可访问的assetlinks.json。

• 混合使用自定义URL Scheme（备选）
  若上述方案无法实施，可临时搭配自定义URL Scheme作为补充，但需注意：自定义Scheme无App Links的安全验证机制，存在被其他应用劫持的风险，仅建议作为过渡方案。

内容的提问来源于stack exchange，提问作者Daniel Brunner