应用范围，从实际版本确认。
核对WireGuard安卓版来源，准备可信配置并通过当前界面导入。首次启用时确认Android系统VPN请求来自预期应用，不接受来源不明的授权。
某些客户端实现支持按应用包含或排除，实际界面取决于版本与设备。被排除应用的行为还受常驻VPN、阻止非VPN连接和设备管理策略影响。应用级范围与AllowedIPs目标地址范围不能混为一谈。
了解Android应用级分流 ↗
扫码之前，保护配置本身。
从原项目指向的App Store核对客户端，再确认配置发送者和接收设备。按实际版本提供的扫码或文件入口导入，必要时核对相机请求与系统VPN配置授权。
完整配置二维码可能含PrivateKey；截图、聊天转发和云相册可能产生额外副本。不要上传到未知解码服务。导入成功后仍要单独启用，再测试预期网络。
阅读iPhone二维码与密钥保护 ↗ON THE MOVE离开Wi-Fi后，
离开Wi-Fi后，
用业务确认恢复。
手机IP、NAT和UDP路径可能改变；系统VPN状态与真实传输不能等同。先确认蜂窝网络已就绪，再看本地状态及目标访问，不能承诺每次切换零中断。
阅读移动网络漫游笔记 ↗相邻问题 / RELATED READING
把授权和连接分开理解。
iPhone与Mac都涉及Apple的系统网络机制，但入口与具体交互各有差异。macOS网络扩展说明帮助理解系统授权与实际连接的关系。
手机设置完成后，可按隧道使用指南核对来源、配置、权限和访问目标。记录错误时遮盖私钥与个人网络信息。
