Android应用实现VPN时，如何批量排除所有系统应用？

一、正则表达式是否可行？ #

不行。Android的VpnService.Builder.addDisallowedApplication()方法只接受精确的包名字符串，不支持正则表达式匹配，所以com.android.*这种写法不会生效，无法批量匹配前缀相同的应用。

二、如何获取所有系统应用的包名？ #

你可以通过系统的PackageManager主动查询设备上的所有系统应用，核心是通过应用的标记位判断是否为系统应用：

代码示例 #

// 获取PackageManager实例
PackageManager pm = getApplicationContext().getPackageManager();
// 查询所有已安装应用
List<ApplicationInfo> allApps = pm.getInstalledApplications(PackageManager.GET_META_DATA);

// 遍历筛选系统应用
for (ApplicationInfo appInfo : allApps) {
    // 判断是否为系统应用：包括原生系统应用和被更新过的系统应用
    boolean isSystemApp = (appInfo.flags & ApplicationInfo.FLAG_SYSTEM) != 0 
            || (appInfo.flags & ApplicationInfo.FLAG_UPDATED_SYSTEM_APP) != 0;
    if (isSystemApp) {
        // 添加到排除列表
        builder.addDisallowedApplication(appInfo.packageName);
    }
}
// 别忘了排除自身应用，避免VPN拦截自身流量
builder.addDisallowedApplication(getPackageName());

三、最佳实践 #

• 别一刀切排除所有系统应用：部分系统应用（比如下载管理器、谷歌服务推送）需要正常联网，全部排除可能导致系统功能异常。建议允许必要系统应用走VPN，或者给用户提供自定义排除的选项。
• 动态更新排除列表：系统应用会随系统更新增减，每次启动VPN时重新查询列表，不要硬编码包名。
• 权限配置：Android 11及以上版本需要声明QUERY_ALL_PACKAGES权限才能获取完整应用列表，在Manifest中添加：

<uses-permission android:name="android.permission.QUERY_ALL_PACKAGES" />

• 多设备测试：不同品牌、版本的Android系统预装应用差异大，要在多设备上验证排除效果，确保不影响用户正常使用。

内容的提问来源于stack exchange，提问作者Jesus Dimrix