有人问，用于翻墙或其他敏感,私密用途的Android设备，是否必须用境外的水货，或从境外购买的？答案是：不一定。当然了，从境外购买的，或水货的Android设备，肯定更稳妥，至少不用root,刷机，都预装有Google play service套件(Google服务套件, Google Mobile Service)，因此自带Google play store应用商店，拿来就可以用，预装的Android系统中没有后门程序，也不会预装带有后门程序的第三方APP并作为系统应用(后两条也不是绝对的.华为，中兴手机和平板电脑的出口机型，BLU手机，就有很大嫌疑，因此不推荐使用。如需用于翻墙等敏感操作，请先刷机)。
下面重点讲中国产内销的Android设备。绝不是说中国产内销的Android设备就完全不能用于翻墙或其他敏感,私密用途。由于中国产内销的Android设备，Android系统大多被明显修改过，Android系统中难免带有后门程序，而且预装了大量带有后门程序的第三方APP并作为系统应用(即预装的APP放在"system/app"这个系统文件夹中，不root则无法删掉)。因此必须刷机，将系统换为海外版的可靠的Android系统，再用于翻墙或其他敏感,私密用途。用于翻墙或其他敏感,私密用途的Android设备，对于中国产内销的Android手机,平板电脑,机顶盒,智能电视，不可使用出厂预装的系统，或其他中国产的Android系统。刷机前普遍需要root，然后才可以刷入其他rom. Root和刷机方法，请用Google或百度搜索。刷机包的选择，可选择原版的Android，CyanogenMod, LineageOS, AOSP Extended等可靠的海外版刷机包。绝对不要使用任何中国产的刷机包，例如小米的MIUI,魅族的Flyme等!切记!因此选购Android设备，除了关注硬件配置，产品有哪些不足，其他买家的评价以外。还要仔细研究该型号的Android设备，是否有大量第三方刷机包(且必须是海外版的第三方刷机包!如上文所列举的)，是否有Bootloader锁，如有的话是否容易解锁Bootloader，是否容易root，是否能做到完全刷机(即Android系统本身和Android的Linux kernel都可以自由的替换。而不是像某些型号的设备，虽然可以刷机，但只能更换Android系统本身，却无法更换Linux kernel，如果仔细观察此类设备的第三方刷机包文件，里面没有Linux kernel镜像文件.目的是为了避免该设备的Linux kernel中，包括在Linux kernel中的硬件驱动程序，含后门程序)…如果某型号的Android设备可选的刷机包，没有海外版的刷机包(如原版的Android，CyanogenMod, LineageOS, AOSP Extended等)，或有人提到过刷机但无法更换Linux kernel，无法或不能完全解锁Bootloader，难root等，果断放弃选购此型号的设备。绝对不要使用华为的手机和平板电脑，因为华为手机和平板电脑，很多用华为的主芯片，且华为的自主研发设计能力较强，难免在主芯片中硬件集成，或在驱动程序中带有后门程序。小米的很多新型号的手机和平板电脑，也不推荐用于翻墙或其他敏感,私密用途。
对于主芯片是Allwinner(全志)，ATJ，Rockchip(瑞芯微)的平板电脑或机顶盒，大可不必过多担心。虽然是中国产的芯片，但这些芯片都是ARM公版设计，上述三家公司的自主研发能力远不足以在主芯片中硬件集成后门程序，在主芯片的驱动程序中带有后门程序的可能性也不大(驱动程序集成在Linux kernel中)，但是对安全性要求较高者请注意。

为翻墙等敏感用途的Android设备选刷机包，务必从墙外的网站寻找和下载。介绍一种方法从Google搜索刷机包：用Google搜索"手机型号 rom"，或"手机型号 firmware"。例如用Google搜索"HTC One M8 rom"
附，各种刷机包下载，包括第三方Recovery，可从这个网站里面找，优先推荐: http://forum.xda-developers.com

刷机之后，还要为Android系统刷入Google play service套件(Google服务套件, Google Mobile Service)。刷入Google play service套件后，重启并进入Android系统，在Android系统内登录您的Google ID(在中国，大部分网络用户，需翻墙才能连接Google)，就可以使用Google play store应用商店下载APP，还可以使用Youtube, Google+, Google搜索, Gmail, Google云端硬盘, Google相册, Hangouts, Google maps, Google Earth, Google翻译, Google文字转语音等全系列Google APP客户端
Google play service套件下载 http://opengapps.org/  https://github.com/opengapps/opengapps
注意要选择与您的Android版本相对应的
从 http://opengapps.org下载Google play service套件，Platform这一项，如果您的Android设备的主芯片是Arm Cortex-A7等早期,低端的(一般用于早期的，或现在低端的手机,平板电脑)，请选择ARM(即适用于32位Android系统)。如果您的设备是当前主流，高端机型，主芯片为ARM Cortex-A53等支持64位的，所搭载的Android系统一般也为64位，Platform项请选择ARM64。至于您的设备主芯片是什么型号，该型号的主芯片是32位还是64位的cpu，请用Google或百度查询。
如果您刷错了Google play service套件，请重新刷机，先刷入Android系统后，再刷入Google play service套件

另外，如果要用Android机顶盒进行翻墙或其他敏感,私密用途。可选购很多出口型号的机顶盒，如Aml S905X, Aml S912主芯片的，或其他Amlogic主芯片且外销的机顶盒，或Rockchip主芯片的外销型号的机顶盒也可以。这些从淘宝，阿里巴巴上都可以买到。例如，在淘宝或阿里巴巴中搜索"S905 盒子"。这些出口型Android机顶盒大多使用原版Android系统，都预装有Google play service套件，因此自带Google play store应用商店。当然，这些出口型Android机顶盒，也可以root，随后刷入其他海外的第三方刷机包(如原版的Android，CyanogenMod, LineageOS, AOSP Extended等)。即使对于中国内销的Android机顶盒，知道了主芯片的型号，也可以找用于此主芯片的海外版刷机包，刷机后就可以用于翻墙或其他敏感,私密用途。查找机顶盒的刷机包的方法，Google搜索"机顶盒主芯片的型号 rom"(或"机顶盒主芯片的型号 firmware")，例如用Google搜索"aml S905X rom"

最后再提醒一遍，翻墙或其他敏感用途的Android设备，请勿安装任何中国产软件!切记!(目的是为了避免中国产软件的后门程序刺探)