如何用Java实现仅VPN连接状态下才可进入应用的功能？

该功能的核心逻辑是检测设备当前是否存在活跃的VPN连接，不同运行环境的实现逻辑有差异，以下是两种常见场景的可运行代码：

1. Android端Java应用实现 #

Android系统提供了官方API可以直接检测VPN状态，准确性很高。
首先在AndroidManifest.xml中申请网络权限：

<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />

VPN检测代码：

import android.content.Context;
import android.net.ConnectivityManager;
import android.net.Network;
import android.net.NetworkCapabilities;

public boolean checkVpnConnected(Context context) {
    ConnectivityManager connectivityManager = (ConnectivityManager) context.getSystemService(Context.CONNECTIVITY_SERVICE);
    if (connectivityManager == null) return false;
    // 遍历所有活跃的网络连接
    for (Network network : connectivityManager.getAllNetworks()) {
        NetworkCapabilities capabilities = connectivityManager.getNetworkCapabilities(network);
        if (capabilities != null 
            && capabilities.hasTransport(NetworkCapabilities.TRANSPORT_VPN)
            && capabilities.hasCapability(NetworkCapabilities.NET_CAPABILITY_INTERNET)) {
            // 存在可用的VPN连接
            return true;
        }
    }
    return false;
}

准入逻辑：在应用启动、进入核心功能页面前调用上述方法，返回false直接拦截操作并弹出提示，返回true再放行。

2. 桌面端Java应用实现 #

桌面端没有系统封装的VPN检测API，通过读取系统网卡特征判断，兼容Windows/macOS/Linux系统：

import java.net.NetworkInterface;
import java.util.Enumeration;

public boolean checkVpnActive() {
    try {
        Enumeration<NetworkInterface> networkInterfaces = NetworkInterface.getNetworkInterfaces();
        while (networkInterfaces.hasMoreElements()) {
            NetworkInterface ni = networkInterfaces.nextElement();
            // 过滤未启用、回环、虚拟环回接口
            if (!ni.isUp() || ni.isLoopback() || ni.isVirtual()) {
                continue;
            }
            String interfaceName = ni.getDisplayName().toLowerCase();
            // 匹配主流VPN客户端的网卡名称特征
            if (interfaceName.contains("vpn") || interfaceName.contains("pptp") || interfaceName.contains("l2tp")
                || interfaceName.contains("openvpn") || interfaceName.contains("wireguard")
                || interfaceName.contains("anyconnect") || interfaceName.contains("tun")
                || interfaceName.contains("tap")) {
                return true;
            }
        }
    } catch (Exception e) {
        e.printStackTrace();
        return false;
    }
    return false;
}

注意：如果存在自定义VPN网卡名称的特殊场景，可以补充对应的特征关键字，或者搭配「企业内网固定IP连通性检测」逻辑做双重校验，避免误判。

优化建议 #

• 不要只在应用启动时做单次检测，建议在所有核心业务接口请求前都加检测逻辑，避免用户中途断开VPN后依然可以操作敏感功能
• 检测失败时要给用户明确的引导提示，比如“请连接企业VPN后再访问当前功能”，减少用户困惑
• 对安全性要求高的场景，可以搭配「检测企业内网特定服务IP是否可连通」的逻辑做双重校验，避免VPN接口名特殊化导致的误判

内容的提问来源于stack exchange，提问作者Masud Reza