安卓代理先确认 VPN 授权，再处理后台限制，最后设置分应用范围。本文适合遇到首次连接被拦、锁屏后断开、只有部分应用需要代理的用户。按顺序检查后，可以区分系统没有接管流量、服务被停止，以及应用被排除这三类问题，避免反复更换节点。
VpnService 授权：先建立系统流量入口
v2rayNG 使用 Xray 内核处理代理连接；在 VPN 模式下，通过 Android 的 VpnService 建立虚拟网络接口，把符合接管范围的应用流量交给客户端处理。系统弹出的“连接请求”是本机流量接管授权，不是订阅登录，也不代表远端服务器已经连通。首次启动需要确认；授权仍有效时，后续连接通常不会重复弹出。
同一用户或工作资料空间通常只能有一个活动 VPN。若另一款基于本地 VPN 的网络过滤工具正在运行，启动 v2rayNG 可能替换原连接。反过来，其他工具接管 VPN 后，也会让 v2rayNG 的连接中断。工作资料空间还可能受单位管理策略约束，不能仅凭个人空间的连接状态判断。
-
确认运行模式
打开 v2rayNG 侧栏「设置」，查找 VPN 或运行模式设置，确认使用 VPN 模式而非仅代理模式。不同构建的开关名称可能不同；仅代理模式不会自动接管其他应用流量。
-
选择配置
返回主界面，选中已导入且参数完整的服务器配置，再点右下角连接按钮。导入订阅只增加配置列表，不等于已经启动服务。
-
允许连接
在 Android 的 VPN 连接请求中点「确定」或「允许」。如果误点取消，回到主界面重新启动；不要把拒绝授权当作节点超时处理。
-
检查系统状态
打开系统「设置」→「网络和互联网」→「VPN」，确认当前连接归属 v2rayNG。厂商系统可能把 VPN 放在「连接与共享」或「更多连接」中，可直接搜索“VPN”。
-
验证实际访问
使用计划纳入代理的浏览器访问目标网页，再查看客户端日志。VPN 已连接只说明本机接口建立成功；远端地址、TLS、DNS 或路由错误仍可能造成访问失败。
省电白名单：处理锁屏后断连
如果亮屏时正常、锁屏一段时间后连接停止，先判断服务是否还在，而不是直接修改协议。Android 的电池优化、厂商后台管理、手动清理最近任务，都可能影响进程；网络切换和休眠也可能只打断现有连接，而没有终止整个服务。两类情况的处理方式不同。
以下路径以接近原生 Android 的界面为参考。厂商系统名称不同，但应找同一类权限：允许后台运行、取消电池限制、允许必要的后台数据。白名单是降低服务被限制的概率，不是永久存活保证，也不能修复远端连接问题。
- 电池使用限制：长按 v2rayNG 图标 →「应用信息」→「应用电池用量」或「电池」→ 选择「不受限制」。若页面提供「允许后台使用」，同时确认它已开启。
- 电池优化列表：部分系统从「设置」→「应用」→「特殊应用权限」→「电池优化」进入；切换到「所有应用」，找到 v2rayNG，选择「不优化」。与上一项的关系以系统实际页面为准。
- 厂商后台管理：在系统设置搜索「自启动」「后台运行」或「应用启动管理」。若 v2rayNG 被自动限制，改为允许后台运行；只有需要系统启动后恢复服务时，才另外检查自启动能力。
- 后台数据：「应用信息」→「移动数据和 Wi-Fi」中检查「后台数据」。开启系统流量节省模式时，再检查是否需要授予「不受限流量使用」权限。
- 通知显示：Android 13 及以上可在「应用信息」→「通知」检查通知权限。通知可帮助观察服务状态，但通知被隐藏不等于 VPN 已停止，仍应查看系统 VPN 页面。
| 可观察现象 | 优先检查 | 下一步操作 |
|---|---|---|
| 锁屏后系统 VPN 连接消失 | 服务停止、后台限制、其他 VPN 接管 | 放宽电池限制，确认没有其他 VPN 自动启动 |
| VPN 仍连接，切换网络后访问失败 | 旧连接失效、DNS 或远端重连 | 记录日志，再停止并重新启动连接作对照 |
| 通知消失，但 VPN 仍连接 | 通知权限与通知类别 | 检查通知设置，不仅凭通知判断服务存活 |
| 只有一个应用锁屏后失败 | 该应用自身的后台数据与电池限制 | 分别检查目标应用和 v2rayNG 的系统权限 |
结论：先记录服务状态，再改省电设置
用同一网络做一次亮屏访问和一次锁屏 10 分钟后的访问，记录 VPN 是否仍连接、服务是否重新启动。10 分钟只是可重复的排查窗口，不是系统限制的固定触发时间；每次只改一项设置，才能判断变化来源。
分应用代理：绕过模式与仅代理模式
分应用代理决定哪些应用的流量进入 VPN；内核路由决定进入之后走哪个出站。这是两个层次。选中某个应用，不一定意味着它的每条连接都走远端代理：如果内核规则匹配到直连出站，它仍会直连。相反，被 VPN 排除的应用通常走系统普通网络，不再由这一 VPN 的内核规则处理。
打开 v2rayNG 侧栏「分应用代理」，启用页面中的分应用开关，再检查「绕过模式」并选择应用。部分构建将入口放在「设置」中，界面文字也可能略有调整。判断方式以开关说明为准：启用绕过时，勾选的是排除名单；关闭绕过时，勾选的是允许进入 VPN 的名单。
仅代理所选应用
推荐开启分应用功能，关闭「绕过模式」，只勾选需要接管的应用。以一个浏览器开始测试，范围清楚，方便确认入口和路由是否按预期工作。此推荐针对首次验证分应用设置，不代表所有日常场景都应采用。
适合：只有少数应用需要代理，或正在定位某个应用的网络问题。
绕过所选应用
开启分应用功能并打开「绕过模式」，勾选不希望进入 VPN 的应用。其他应用在该 VPN 的接管范围内；新安装的应用通常也会进入范围，之后仍需检查实际配置。
适合：多数应用需要接管，仅少量本地服务应用需要使用普通网络。
- 不要混淆勾选含义：切换绕过开关会改变名单的语义。先确定模式，再逐项核对名单，避免沿用旧选择造成相反结果。
- 修改后重启连接：分应用名单通常在建立 VPN 接口时应用。停止并重新启动 v2rayNG 连接，再彻底关闭并重开测试应用，避免复用旧连接。
- 留意应用身份：双开应用、工作资料空间应用与个人空间原应用可能不是同一个网络身份。原应用被勾选，不代表另一份副本也被覆盖。
- 重新安装后复查：卸载重装、应用包名变化或切换资料空间后，应重新核对列表，不要只凭桌面名称判断选择仍有效。
分应用与路由分流：按入口到出站排查
遇到“浏览器正常，另一个应用打不开”，建议按入口、名单、路由、远端四层排查。不要同时改 DNS、订阅和分应用模式，否则即使恢复，也难以判断是哪一项起作用。用于对照的两个应用应访问相近的目标；不同服务的可达性差异不能直接证明分流出错。
| 处理层次 | 检查内容 | 常见误判 |
|---|---|---|
| 系统 VPN 入口 | 是否获得授权、服务是否运行、是否被另一 VPN 替换 | 把配置已导入当成连接已启动 |
| 分应用名单 | 开关、绕过模式、目标应用是否勾选 | 把绕过名单当成代理名单 |
| 内核路由 | 域名或 IP 命中的规则、对应出站标签 | 把进入 VPN 当成必定走代理出站 |
| 远端与解析 | 连接超时、TLS 错误、DNS 解析结果 | 把服务器连接失败归因于安卓授权 |
例如，使用“仅代理所选应用”并只选浏览器后，先确认浏览器能建立新连接，再检查日志中的目标地址及出站信息。日志细节受日志等级和内核输出影响；没有某条目标记录，不能单独证明该应用没有进入 VPN。目标应用可能使用缓存、保持旧连接，或者根本没有发起新的网络请求。
常见问题：授权、后台与名单恢复
点连接后一直不弹授权框，怎么办？
先看系统「设置」→「网络和互联网」→「VPN」是否已有 v2rayNG 连接；授权仍有效时不需要再次弹窗。若没有连接，检查客户端是否处于仅代理模式，再确认其他 VPN 是否设置了始终开启，最后查看客户端启动日志。
设了不受限制，为什么还是偶尔断？
电池设置只处理一部分后台限制。先区分 VPN 消失与 VPN 仍在但网页超时，再分别检查厂商后台管理和网络切换。测试期间不要手动清理 v2rayNG，也不要在应用信息中点「强行停止」；后者会主动停止服务。
勾选了一个应用，它反而不走代理？
先打开「分应用代理」检查「绕过模式」。如果已开启，勾选代表排除；要只接管该应用，应关闭绕过模式并保留它的勾选。随后停止并重新连接，再重开目标应用；仍异常时再检查内核路由是否直连。
银行应用被绕过后还是无法联网？
先检查系统 VPN 详情是否启用「阻止未使用 VPN 的连接」，再确认该应用自己的移动数据权限。部分应用还会依据设备上存在 VPN 的状态作出限制，分应用排除不保证能改变其检测结果；可在停止 VPN 后做一次对照，确认是否确实相关。
换成 v2flyNG，能直接沿用全部设置吗？
v2rayNG 使用 Xray 内核，v2flyNG 使用 V2Fly 内核；具体协议能力与配置字段支持并不完全相同。不要把换客户端当作保活修复步骤。切换前先确认节点兼容性，并在新客户端重新检查系统授权、电池限制和分应用名单。
完成排查后，保留一份简短记录：系统版本、使用的运行模式、分应用开关状态、绕过开关状态，以及断开时系统 VPN 是否仍连接。分享日志前去掉订阅地址、认证信息和可识别个人使用情况的内容。这些信息比单独描述“连接不上”更容易缩小问题范围。