开了 AdGuard，手机银行突然闪退、无限加载或者提示“网络异常”，九成是因为 HTTPS 证书过滤跟银行的安全机制杠上了。不用卸载 AdGuard，也不用放弃安全防护，几分钟就能把这问题理顺。
为什么 AdGuard 会让银行 App 罢工？
简单说，AdGuard 的广告拦截不只是屏蔽网页上的横幅。要过滤加密流量里的广告和追踪器，它必须在手机上充当一个“中间人”——解密 HTTPS 流量，检查完再转发给 App。为了实现这一步，AdGuard 会请求你安装一个本地的 CA 证书，让手机信任这个中间人。
问题就出在这里。银行 App 对安全的要求比普通应用高得多，很多都内置了证书固定（Certificate Pinning）技术。这意味着 App 只认银行自家服务器下发的特定证书，拒绝任何中间人颁发的证书，哪怕系统已经信任了 AdGuard 的根证书也不行。
当银行 App 检测到证书链里多了一个不受它信任的环节，就会直接中断连接，反应到界面上就是打不开、白屏、闪退，或者提示“无法连接服务器”“检测到网络代理”。这不是 AdGuard 的 Bug，而是两种安全策略的正面碰撞。
最无脑的解法：把银行 App 从过滤列表中摘出来
既然银行不信 AdGuard 的证书，那就不让 AdGuard 插手它的流量。这个操作在 AdGuard 里叫加入“白名单”或者关闭对该应用的过滤，不会影响手机其他部分的防护。
操作步骤（以 Android 版最新界面为例，iOS 逻辑类似）：
- 打开 AdGuard App，底部导航栏找到盾牌图标，进入“防护”页面。
- 点击“应用程序管理”，你会看到手机上已安装的应用列表。
- 在搜索框输入银行 App 的名字，比如“中国工商银行”“招商银行”“建设银行”。
- 点进对应的 App，找到“路由所有流量通过 AdGuard”或者“启用 HTTPS 过滤”的开关，直接关掉。
- 返回主界面就能生效，不用重启手机。
这样设置后，银行 App 的所有流量会完全绕过 AdGuard 的 HTTPS 过滤模块，等于回到系统默认的加密连接状态，自然不会触发证书报警。DNS 级别的过滤和 Safari 浏览器的防护依然正常工作，银行 App 本身也不会有广告——它们的界面是原生渲染的，本就没有广告可拦，关掉过滤几乎不损失什么。
换个思路：针对证书搞不定的应用批量关闭 HTTPS 过滤
如果你不想一个个改应用，或者不清楚到底哪些 App 会踩坑，可以直接在 HTTPS 过滤设置里管理“例外列表”。
进入 AdGuard → 设置 → HTTPS 过滤，你会看到两个关键入口：
- HTTPS 过滤开关：负责全局控制。别关这个，关了等于自废武功，所有加密流量都不检查了。
- 应用白名单/例外列表：点进去可以手动勾选不需要过滤的应用，把银行类、证券类、支付类 App 统统选上。
这里有个小技巧：先把所有金融类 App 一次性加入白名单，日后安装新的理财或银行应用时，养成第一时间来这里看一眼的习惯。因为银行 App 更新频繁，某次版本升级可能突然加入更严的证书校验，提前放进白名单能避免某天急着转账时发现 App 挂了。
另一种常见情况：系统级证书和用户证书的冲突
Android 7.0 以后，系统对用户自行安装的 CA 证书做了严格限制。默认情况下，只有系统预置的证书才会被 App 信任，用户手动安装的证书（包括 AdGuard 让你装的这张）只对标记为“信任用户证书”的应用生效。绝大多数银行 App 都强制只认系统证书，这就导致即使你把证书装好了，银行 App 也根本不认它。
AdGuard 的 HTTPS 过滤恰好依赖这张用户证书，而银行 App 恰好不信用户证书——死结就这么来的。
在 iOS 上情况稍好，因为 AdGuard 通过本地 VPN 或者代理方式处理流量，证书信任的设置相对统一。但如果你装了 iOS 版的 AdGuard 并启用了“高级防护”，同样需要安装一个描述文件来信任 AdGuard 的证书，银行 App 依然有可能不买账。解决方法跟 Android 一样，要么关闭该 App 的 HTTPS 过滤，要么在设置里把它从过滤范围中移除。
排查时容易被忽略的几个细节
如果按上面的操作设置完白名单，银行 App 还是不正常，别着急，问题可能出在这些角落：
- AdGuard 旁路/代理残留：在一些深度定制 Android 系统上（MIUI、ColorOS、鸿蒙等），即使 AdGuard 显示已放行，系统可能还缓存在旧的代理配置。试着关闭 AdGuard 的防护总开关，等 5 秒再打开，或者切一下飞行模式刷新网络状态。
- VPN 模式的限制：AdGuard 在 Android 上通常以本地 VPN 模式运行，而某些银行 App 会检测设备是否开启了 VPN，一旦发现就直接拒绝服务。这种情况下仅关 HTTPS 过滤不够，需要把该 App 设置为“不通过 VPN 路由”。在同一个“应用程序管理”界面把路由流量开关也关掉。
- 系统时间偏差：证书验证严重依赖准确的系统时间。如果手机时间是手动设置且有较大误差，就算证书本身没问题，银行 App 的 SSL 握手也会失败。开启自动同步时间，让手机跟运营商或网络时间对齐。
我的真实体验：哪些银行 App 最敏感
作为电子产品的重度用户，我手机上常年挂着 AdGuard，也装了好几家银行的 App。从实际体验来看，国有大行的 App 普遍对证书变更极其敏感——工商银行、建设银行、农业银行，只要证书链条有一丁点不对劲，立刻罢工，有的甚至直接闪退不给任何提示。招商银行和浦发银行相对宽容，偶尔只是弹个“网络不安全”的提醒，手动点掉还能继续用。中国银行的中银跨境 GO 和部分地方银行 App 差不多是同一套安全策略，建议一视同仁都放进白名单。
证券类 App 也有类似特征，比如华泰涨乐财付通、同花顺，如果出问题，症状往往是行情加载不出来，或者交易页面提示“网络异常”。解决方法完全一致，把 AdGuard 的过滤关掉就行。
记得有一回，某家银行 App 更新后突然在启动页卡死，我排查了十几分钟，最后发现它悄悄把证书校验策略调严了，而 AdGuard 的例外列表里没有它。白名单加进去，重启 App，一切恢复流畅。这个小插曲让我意识到，不能在 App 更新时才手忙脚乱，提前把金融类应用统一放养，省心很多。
当白名单还不够：重新安装 AdGuard 证书
极少数情况下，证书本身损坏或者过期会导致即使正确设置了白名单，HTTPS 过滤全局表现异常，银行 App 只是受害者之一。这时你可以尝试重置证书：
- 进入 AdGuard 设置 → HTTPS 过滤。
- 关闭 HTTPS 过滤总开关。
- 回到手机系统设置 → 安全 → 加密与凭据 → 信任的凭据（不同手机路径略有差异），在“用户”栏找到 AdGuard 的证书，手动删除。
- 回到 AdGuard，重新打开 HTTPS 过滤，按照提示重新安装证书。
- 重启手机。
这个过程相当于把中间人身份重新注册一遍，能解决因系统更新或证书迁移引发的一系列诡异问题。但注意，重新安装证书后，浏览器的加密连接需要重新建立，有些 App 可能短时间内出现连接迟钝，属于正常现象。
这几个操作可能会让你后悔
我见过网上有人建议，为了让银行 App 绕过 AdGuard，直接把手机整个 HTTPS 过滤功能关掉。这等于为了偶尔用一次的银行 App，放弃所有应用的隐私保护，绝对不值。还有人会说“把系统 Root 了，把 AdGuard 证书搬到系统信任区”，先不说操作门槛和变砖风险，银行 App 检测到设备已 Root 本身就会拒绝运行，完全是钻进另一个死胡同。
最合理的策略很简单：保持全局 HTTPS 过滤开启，享用 AdGuard 带来的清爽体验，只把极少数对证书有洁癖的金融 App 拉出过滤范围。这种平衡既不牺牲安全性，也不影响日常支付。
如果你还没入手 AdGuard，或者正在用免费版、功能受限，经常因为缺少高级特性而折腾这类问题，现在有个挺划算的渠道。Titikey 提供AdGuard 正版永久折扣订阅，仅需 $24.99，比官网动不动三十多美元的价格友好得多，一个账号能覆盖多台设备，长期使用下来能省出好几杯咖啡钱。配上 AdGuard VPN 或者 AdGuard 家庭计划，把全家人的上网环境都打理干净，也不至于被银行 App 的小脾气搞得焦头烂额。
希望这篇指南能帮你把 AdGuard 和银行 App 这对冤家调教成相安无事的邻居。遇到新的问题，记得先从证书和过滤设置入手排查，十有八九能管用。
