安卓 VPN 分流规则怎么设置？指定应用直连与代理一次配好

安卓 VPN 分流的核心，是让客户端只接管你指定的应用：例如浏览器走代理，银行或本地生活应用直连。设置前先确认客户端支持按应用分流，并弄清楚列表中的“仅代理所选应用”和“绕过所选应用”分别代表什么。不同安卓版本和客户端的菜单名称可能不同，判断规则时应以应用列表的实际含义为准，不要只凭选项标题猜测。

先理解安卓的应用级分流

安卓客户端通常通过系统提供的 VPN 接口建立连接，再根据客户端配置决定哪些应用的网络请求进入隧道。应用级分流控制的是设备上的应用范围；规则分流则通常按域名、IP 地址或连接类型选择直连、代理等策略。二者处理的层面不同：应用分流回答“哪个应用交给 VPN”，规则分流回答“交给客户端的请求走哪条策略”。有些客户端同时支持两者，有些只提供其中一种。

如果客户端提供“包含应用”或“排除应用”列表，前者通常对应仅代理已选应用，后者通常对应绕过已选应用。选择包含模式时，未勾选的应用一般不会由该 VPN 连接代理；选择排除模式时，未勾选的应用一般仍会进入 VPN。具体实现可能受客户端版本、安卓系统和配置文件影响，最终应查看应用内说明，并通过连接测试确认。

还要区分客户端自己的分流与安卓系统的应用选择。即便配置了域名规则，如果某个应用完全没有被 VPN 接管，它的请求也可能根本到不了规则引擎；反过来，应用已进入 VPN，也不代表它的每个域名都必然走代理，规则仍可能将其中一部分请求设为直连。

大多数个人使用场景下，同一安卓用户空间通常由一个 VPN 连接处理网络接管。若手机同时启用了其他 VPN、广告拦截器的本地 VPN 模式或企业网络工具，连接可能互相替代或冲突。工作资料夹可能有独立的应用和网络配置，因此个人空间中的选择不一定覆盖工作资料夹内的应用。

选择包含还是排除应用

应先从需求出发，再确定模式。如果只有少数应用需要走代理，使用包含模式通常更容易审查：只选择目标应用，其他应用不加入代理范围。如果大多数应用都需要代理、只有少数应用要直连，排除模式可能更方便；但需要留意新安装应用的默认处理方式，避免它们在未检查的情况下自动进入代理范围或绕过代理。

• 仅代理所选应用：适合只让少数浏览器、阅读或工作应用使用代理的情况。逐个勾选目标应用，并确认未选择应用的默认行为。
• 绕过所选应用：适合大部分应用使用代理、少量本地服务需要直连的情况。将确实需要直连的应用加入排除列表，检查清单中是否误选了目标应用。
• 没有应用列表：客户端可能只支持全局或规则模式，也可能把应用选择放在系统授权或配置详情中。不要以为开启规则模式就自动具备按应用分流能力。
• 选择后无法编辑：部分客户端要求先断开连接，再修改应用范围；也有客户端需要保存配置或重新建立 VPN 连接后才应用新列表。

如果目标应用使用多个进程、独立下载器或系统组件，应用列表显示的名称也未必能直观说明所有网络请求的归属。常见做法是先按主要应用包选择，再验证登录、内容加载及后台通知等功能。不要因为某项功能暂时不通，就直接把整个系统组件列表全部勾上；一次只调整一项，才便于找出真正影响连接的设置。

另一个容易忽略的情况是应用克隆、双开和工作资料夹。它们可能以不同的应用实例运行，普通应用列表中的一个名称不一定代表所有副本。若个人空间的应用能连接、工作空间中的同名应用不能连接，先确认它们是否属于不同资料夹，再分别检查客户端支持范围和系统 VPN 权限。

按步骤配置并验证规则

下面的流程适用于常见的安卓 VPN 客户端。官方客户端、兼容安卓的 sing-box 客户端及其他 VPNService 应用，菜单可能分别叫“应用代理”“分应用 VPN”“按应用路由”或“绕过应用”。Clash 的安卓客户端或不同内核的界面也可能有差异；Clash Verge 是桌面端，Shadowrocket 面向 iOS，不能把它们的设置路径直接套用到安卓手机上。若需查找适用于自己设备的客户端和入口，可从 VPN72 的首页进入对应信息页面。

1. 确认连接与配置来源。从可信来源安装客户端，按服务说明导入订阅或配置。先确认节点或配置已成功加载，并保留当前工作配置；不要把含有访问凭据的订阅链接发给他人，也不要粘贴到来源不明的在线转换工具。
2. 找到应用分流选项。先断开当前连接，打开客户端的设置、路由或应用列表页面。检查选项是“仅处理选中应用”还是“绕过选中应用”，再选择符合需求的模式。若页面同时有规则模式和应用列表，分别确认它们的作用，不要把一个设置误当成另一个。
3. 设置应用清单并保存。包含模式只勾选需要代理的应用；排除模式只勾选确实要直连的应用。核对应用名称、双开实例及工作资料夹，再保存配置。列表很长时优先按目标应用逐项确认，避免使用“全选”后忘记排除本地服务。
4. 重新连接并检查授权。启动 VPN 时，安卓系统可能显示建立 VPN 连接的确认窗口。确认请求来自自己正在使用的客户端，然后检查系统状态栏或客户端状态，确保连接确实建立。若使用始终开启 VPN 或“无 VPN 时阻止连接”，先理解其行为再调整，避免测试期间把自己锁在预期网络之外。
5. 逐个应用做对照测试。打开一款预期走代理的应用，检查其连接是否正常；再打开一款预期直连的应用，检查本地服务是否仍可用。可以结合客户端日志或连接记录查看请求命中的策略。只查询一个浏览器的出口地址，不能证明其他应用都使用相同路径。
6. 恢复并记录有效配置。确认目标应用和直连应用均符合预期后，恢复日常使用的规则模式和其他设置。记录所选模式、应用清单和关键选项，后续更新客户端或系统后便于复核。

测试时建议保持网络环境不变，并在每次修改后重新连接客户端，再彻底关闭并重开目标应用。已经建立的连接可能沿用旧路由，或由应用自行缓存会话；只切换清单却不重新建立连接，容易误判设置没有生效。若客户端提供连接日志，先用日志确认请求是否到达客户端，再判断是应用选择、域名规则还是目标服务本身的问题。

常见客户端的菜单差异

不同客户端即使都支持应用分流，也未必采用相同的数据模型。有的界面直接列出安卓应用并提供包含、排除切换；有的客户端把应用选择放在 VPN 配置详情中；基于规则配置的客户端还可能先让用户选择规则集或策略组，再通过单独的应用路由选项限制哪些应用进入代理。导入订阅成功，只表示配置已载入，并不保证客户端自动选中了期望的应用范围。

使用 sing-box 相关安卓客户端时，功能名称、配置文件结构和可用选项会随客户端实现而异；不能仅凭 sing-box 这个名称推断所有版本都有同一套图形界面。遇到需要编辑规则的情况，先备份原配置，确认客户端文档支持对应字段，再修改最小范围。手工改配置后若连接失败，优先恢复备份，排除格式或字段兼容问题。

Shadowsocks、VMess、Trojan、Hysteria2 和 WireGuard 等名称描述的是协议或隧道方案，不等同于应用分流模式。更换协议通常不会自动改变哪些应用被包含或排除。若客户端无法建立连接，应先查协议支持、配置格式和网络权限；若只有某个应用行为不符，则优先回到应用清单和规则命中记录，不要把不同层面的问题混在一起排查。

界面选项以当前客户端的说明为准。更换客户端、更新内核或重新导入配置后，建议再次检查包含与排除列表，因为原有设置不一定会按相同方式迁移。

分流异常时的排查与恢复

应用无法连接时，先判断它是否应走代理，再检查它是否被正确纳入或排除。确认 VPN 已连接后，临时将该应用从包含或排除列表中移除，再重新连接测试，可以帮助缩小范围；不要同时切换协议、DNS、规则模式和网络环境，否则难以判断哪项改变影响了结果。测试结束后，应恢复原本需要的分流设置。

• ✅ 预期走代理却无法访问：检查应用是否被包含，确认模式没有误设为“绕过所选应用”，并查看请求是否出现在客户端记录中。
• ✅ 预期直连却显示代理出口：检查应用是否误入包含列表，或是否因规则模式、其他隧道与系统设置而改变路径；重连后再复测。
• ✅ 部分功能正常、部分功能失败：确认失败功能是否由独立进程、下载器、工作资料夹或系统组件提供，并检查相关请求是否命中不同规则。
• ✅ 保存后设置似乎未生效：断开并重新连接 VPN，彻底关闭再打开应用；必要时重启客户端，确认修改的是当前启用的配置，而非另一份未使用的配置。
• ❌ 不要长期关闭系统保护选项排障：始终开启 VPN 与无 VPN 时阻止连接可能改变断线时的网络行为。理解其影响后再临时调整，排查完成应恢复预期安全设置。
• ❌ 不要同时运行多个 VPN 类应用：本地 VPN、流量过滤器与其他网络工具可能争用系统连接。一次只启用一个接管工具进行对照测试。

若规则列表被误改或新配置导致所有应用都无法连接，先断开 VPN，再恢复客户端自带的默认配置或此前备份；随后检查安卓系统是否仍保留始终开启 VPN、阻止无 VPN 流量等选项。确认基本连接恢复后，再逐项重新添加应用规则。卸载重装应作为较后的处理方式，因为它可能清除本地配置，却不一定解决订阅或系统网络权限问题。

应用级分流不是隐私或兼容性的自动保证：未进入 VPN 的应用会按其正常网络路径连接，进入 VPN 的应用也可能受到客户端规则、DNS 设置和目标服务策略影响。使用前明确哪些应用需要代理、哪些应用需要直连；每次重大更新后复测目标应用，通常比长期使用全局代理或反复更换协议更容易维护。