安卓 VPN 分流规则怎么设置？指定应用直连与代理一次配好

先弄清安卓应用分流的三种模式

安卓 VPN 分流不是给每个应用单独创建一条 VPN，而是让客户端根据应用名单决定哪些流量经过当前 VPN 连接。设置前先确认目标：是让少数应用走代理，还是让大多数应用走代理、只把少数应用排除。两种模式的名单含义相反，选错后常见表现就是“选中的 App 反而不能按预期访问”。

不同客户端对功能的命名并不统一，常见说法包括“应用代理”“按应用分流”“包含应用”“排除应用”或“绕过所选应用”。有些客户端提供两种名单模式，有些只提供其中一种；还有些客户端不显示应用选择，而是依赖规则配置。判断时应看选项说明和名单提示，不要只凭开关名称猜测。

“全部应用走 VPN”适合先检查客户端整体连接是否正常；“仅指定应用走 VPN”适合只代理浏览器或某个工作应用；“除指定应用外都走 VPN”则适合大多数应用需要代理、少数本地应用需要直连的情况。分流规则只决定流量是否进入 VPN 隧道，不会改变应用自身的账户地区、权限或服务政策。

按应用用途整理名单

不要一开始就把安装列表里的应用全部勾上。先分成三组：明确需要代理的应用、明确应直连的应用，以及暂时不确定的应用。第一组通常是你确实要通过 VPN 访问的浏览器或服务；第二组可能包括只面向本地网络的应用、需要访问局域网设备的工具，或不希望改变网络出口的应用。第三组先保留默认处理，等测试时再决定。

同一应用可能同时请求登录、图片、视频、推送和更新等不同服务，应用分流通常按应用整体处理，不能只让其中某个页面走 VPN。若问题只出现在应用的一项功能，先确认该应用是否支持自己的网络设置，再检查客户端规则；不要把应用级分流误认为能够细分到域名、页面或后台任务。

• ✅ 把需要代理的应用单独列出，优先用一两个目标应用验证规则。
• ✅ 将局域网访问、打印、投屏等需求作为单独测试项，避免误把本地连接故障归咎于节点。
• ✅ 先保留不确定应用的现有状态，逐个调整，便于找到是哪条规则造成变化。
• ❌ 不要把“绕过所选应用”理解成“只有所选应用使用 VPN”；这类模式往往正好相反。

安卓系统和应用版本不同，应用列表可能显示应用名称、图标或包名；双开、工作资料夹和系统克隆应用也可能被列为不同条目。找不到目标应用时，先确认它是否安装在当前用户或资料夹中，再重启客户端或刷新应用列表。若列表仍缺少该应用，检查客户端权限和版本说明，不要通过安装来源不明的配置工具解决。

如果还在选择客户端或订阅导入方式，可以先从 VPNNeed 查看本站提供的服务入口，再按自己的安卓客户端选择相应配置；具体分流能力仍以当前客户端版本为准。

动手设置并验证规则

下面的流程适用于多数带有应用分流选项的安卓 VPN 客户端。菜单名称和所在位置可能不同；如果当前客户端没有应用名单功能，不要照搬其他客户端的界面步骤，应查阅该客户端的规则说明或使用它支持的规则配置方式。

1. 先断开当前 VPN。如果手机同时启用了其他 VPN、广告过滤器或本地防火墙，先确认它们是否也使用 Android VPNService。安卓通常只能由一个应用占用系统 VPN 通道；另一个客户端启动后，可能会替换或干扰原有连接。
2. 打开客户端的分流设置。在设置、路由或应用管理一类菜单中寻找“按应用代理”“包含应用”或“排除应用”。先阅读页面对名单模式的说明，确认勾选代表“走 VPN”还是“绕过 VPN”。
3. 选择模式并挑选应用。需要少数 App 走 VPN 时，优先使用“仅代理所选应用”一类模式；需要多数 App 走 VPN、少数应用直连时，使用“排除所选应用”一类模式。若界面只有一种名单模式，就按其提示把目标应用加进去，不要假定它与其他客户端的默认模式相同。
4. 保存后重新连接。部分客户端会在保存时自动应用设置，部分客户端需要断开再连接。连接成功后，先用名单中的应用执行一个明确的网络操作，再用名单外的应用做对照；仅看到 VPN 图标并不能证明每个应用都按预期分流。
5. 逐项确认并记录。检查登录、页面加载、文件请求或其他与你实际用途相关的功能。每次只改一个应用或一个模式，避免同时切换节点、协议和名单，造成问题来源难以定位。

验证时，建议同时测试名单内和名单外的应用：前者用于确认代理路径可用，后者用于确认直连路径没有被意外接管。如果客户端提供连接日志或规则命中信息，可对照应用名称查看；没有这类信息时，就以实际业务结果和系统 VPN 连接状态交叉判断，不要据一次页面加载结果推断所有请求都走了同一路径。

常见客户端的选项差异

不同客户端的应用分流入口、名单语义和配置格式并不完全相同。官方安卓客户端若提供应用列表，通常可以直接在界面中选择包含或排除的应用；实际支持项以安装版本中的设置页面为准。更新客户端后，建议重新检查名单模式和已选应用，避免把旧版本的操作习惯当成新版本说明。

sing-box 的安卓客户端可能通过图形界面配置，也可能使用配置文件中的路由规则。配置文件写法取决于客户端版本和所用字段；复制桌面端示例之前，应确认 Android 客户端确实支持相关字段，并核对包名、规则顺序及默认动作。规则从上到下匹配时，前面的宽泛规则可能先处理流量，导致后续针对单个应用的规则没有机会生效。

Clash Verge 面向桌面平台，不能直接当作安卓应用分流客户端来操作。安卓上使用兼容 Clash 配置的其他客户端时，功能和界面可能与 Clash Verge 不同；订阅能导入，不代表所有客户端都会实现相同的应用名单、规则模式或系统权限处理。Shadowrocket 是 iOS 客户端，也不能把它的操作步骤直接套用到安卓设备。

还要区分应用分流与域名规则：应用分流通常以安卓应用为单位选择流量路径，域名规则则按域名或网络目标匹配。一个应用访问多个域名时，两种规则可能同时影响结果；如果客户端支持两类规则，应先确认它们的优先顺序和默认策略。不要因为某个域名规则生效，就认定该应用的全部流量都走同一条路径。

如果不确定客户端是否兼容订阅中的协议或规则，先查看客户端说明和导入结果。导入成功仅说明配置能够被读取，不等于每一条规则都被识别，也不等于每个应用的请求都能按预想分流。遇到解析提示或规则字段不支持时，优先使用客户端明确支持的配置格式。

连接异常时逐项排查与还原

设置后某个应用无法联网，先把问题分成三类：VPN 本身未连接、名单模式或应用选择有误、应用与系统存在额外限制。可以临时切回“全部应用走 VPN”或关闭应用分流进行对照。如果此时目标应用恢复，再回到名单模式逐项调整；如果仍然无法使用，就继续检查节点连接、客户端配置和本地网络，不要反复改名单。

• 只有名单内应用异常：确认它是否被加入正确名单，核对“包含”与“排除”的含义，并检查客户端是否要求重新连接后应用规则。
• 名单外应用也被代理：确认当前选中的确是分流模式，而不是全局代理；再查看是否还有系统级代理、其他配置文件或规则组同时生效。
• 局域网设备无法访问：检查客户端是否有绕过局域网或本地网络的选项。启用该选项可能改变本地地址的路由方式，是否适用要根据打印机、投屏设备或家庭网络的实际拓扑判断。
• 切换网络后表现变化：分别在移动数据和 Wi-Fi 下测试，检查系统是否限制后台数据、客户端是否被电池优化暂停。不要通过关闭所有系统安全限制来换取连接。
• 应用显示已连接但请求失败：重启目标应用，检查 DNS、规则顺序和客户端日志；若只对某个服务异常，也要确认服务本身是否可访问以及是否有账户或地区限制。

安卓系统的私有 DNS、始终开启 VPN、无 VPN 时阻止连接等选项，会影响断开或重连时的网络行为。修改这些系统设置前，先记下原值并理解其作用；“无 VPN 时阻止连接”启用后，客户端未成功连接期间，应用可能无法联网，这是系统策略的预期结果，不一定是分流名单失效。

需要恢复默认时，先关闭应用分流或清空自定义应用名单，再断开并重新连接客户端；如果客户端提供恢复默认配置功能，可按其说明操作。确认普通网络恢复后，再逐个加入必要的应用。不要同时卸载多个网络工具或删除系统配置，尤其是设备还连接着工作网络、企业 VPN 或管理配置时，应先向管理员确认。