Postern：一款类似于Proxifier的代理中转APP，实现安卓手机通过Socks5安全访问异地局域网内服务器的网站和远程桌面等服务│电脑简介使用说明安装配置教程操作设置

Postern：一款类似于Proxifier的代理中转APP，实现安卓手机通过Socks5安全访问异地局域网内服务器的网站和远程桌面等服务

admin

2025年3月11日 12:51 本文热度 1009

Postern是一款专为Android设备设计的网络流量管理工具，主要用于自定义代理配置和流量分流，支持多种协议及高级功能如数据包抓取。其核心优势在于简化代理设置流程并兼容Surge配置文件，适用于需要全局代理或流量分析的用户，也可以通过代理服务器在手机上安全访问分布在异地不同局域网内的服务器。以下是具体解析：

一、软件基础属性

Postern体积小巧（4.3MB），最新版本为v3.1.3，兼容Android系统，2024年7月更新，适合对设备性能要求较低的场景使用。

二、核心功能特性

智能流量分流
通过规则引擎实现应用级流量定向，可指定特定APP强制走代理通道，避免传统VPN模式的全网流量转发。支持SOCKS5、HTTP等主流代理协议，支持多服务器负载均衡配置。
深度流量监测
内置Sniffer抓包工具可实时监控TCP/UDP流量，识别异常请求（如广告追踪、恶意域名连接），帮助开发者调试网络请求或普通用户检测隐私泄露。
跨平台配置兼容
直接导入Surge格式配置文件，无缝迁移iOS设备的代理规则，实现多设备统一管理。支持分流规则、策略组等复杂配置，满足翻墙、区域解锁等进阶需求。

三、典型应用场景

跨境访问加速：为海外学习APP配置专属代理规则，避免全局代理影响国内服务速度；
企业内网穿透：通过私有代理服务器安全访问公司局域网内的ERP、OA等系统，保障数据传输加密；
移动安全测试：抓取APP网络行为分析第三方SDK数据采集情况，识别违规API调用。

该工具需注意Android 9+系统可能限制后台VPN服务存活时间，建议配合自启动权限管理。对于普通用户，建议优先使用预配置规则文件降低操作复杂度。

四、使用方法

使用前先确保异地局域网已经提供了代理服务器功能，建议采用Socks5协议，务必开启用户名和密码连接，可以用CCProxy免费版提供代理服务，详情参见教程：

代理服务器软件CCProxy安装配置教程[11]
　 http://29856.oa22.cn

1、下载安装Postern，图标见下图。

　　下载Postern_v3.1.3.apk：地址1、地址2、地址3

2、添加代理服务器：打开Postern后，点击菜单按钮-》【配置代理】-》【添加代理服务器】

　　填写代理服务器的ip、端口、选择协议、用户名、密码，点击【保存】：

　　保存后如下图：

3、增加访问规则：点击【菜单】按钮，点击【配置规则】。

　　Rules模块创建域名/IP段匹配规则，支持通配符和CIDR格式。动作类型可选直连、通过代理连接、智能选择等，优先级从上到下逐条匹配。

　　点击【规则1】进行修改或点击【添加规则】，这里的规则是由上到下依次判断执行，满足了上一条就不会到下一条；

　　将【匹配类型】设置为“匹配CIDR IP”。【动作】设置为“通过代理连接”，将【代理/代理组】选项，选择我们刚刚搭建的“clicksun”这个代理，【目标地址】根据实际需要设置，这里设置为“192.168.0.0/24”(意思是所有192.168.0.0-192.168.0.255的IP访问都走这个代理服务器)，然后点击“保存”。

　　在这一步，需要注意匹配类型有六个项目：匹配国家IP、匹配CIDR IP、匹配域名关键字、匹配域名后缀、匹配精确域名、匹配所有地址，一般使用匹配CIDR IP或匹配精确域名。

常规用法：

　　如果只使用了单一代理服务器并且代理服务器的内部局域网IP网段与手机WIFI当前本地局域网IP网段不相同（手机流量上网无此问题），或者使用了多组代理服务器但各个代理服务器的内部局域网IP段不相同，那么需要访问代理服务器所在局域网内部的所有电脑时，应该使用“匹配CIDR IP”，目标地址设置为：192.168.0.0/24（假设代理服务器所在局域网内部网段为192.168.0.*），表示这一个网段的所有IP都要用代理服务器中转。

　　另外，需要注意postern不支持只保存一个IP，即使是这个IP地址是符合CIDR规范的格式，例如：192.168.0.8/32 就是一个符合CIDR规范格式的单一IP地址，但保存时会提示错误：目标地址包含非法数据，无法保存，必须按照上面这个IP网段或域名的方式保存。

高级用法：

　　如果使用了多组代理服务器并且部分代理服务器的内部局域网IP网段相同，或者只使用了单一代理服务器但代理服务器的内部局域网IP网段与手机WIFI当前本地局域网IP网段相同、只需要指定的IP地址才使用代理服务器中转（手机流量上网无此问题），那么需要使用“匹配精确域名”模式，利用自定义域名曲线实现相同IP段的精准识别。例如在两个不同代理服务器的局域网内各有一个电脑，地址都是192.168.0.8，用上面“匹配CIDR IP”模式是无法区分识别这两个IP地址的，可通过将 IP 转换为域名的方式“欺骗”规则，分别命名为：oa11.example 和 oa22.example，用记事本修改相应代理服务器的 hosts 文件（位置：代理服务器上C:\Windows\System32\drivers\etc\hosts）中将 oa11.example 解析到 192.168.0.8，oa22.example 解析到 192.168.0.8，如果是代理服务器自己，那么直接设置为 127.0.0.1 即可。然后设置两条规则，都将规则设置为使用“匹配精确域名”模式，“代理/代理组”选择相应的代理服务器，“目标地址”分别设置为“oa11.example”、“oa22.example”。