安卓 VPN 分流怎么设置？指定应用走代理的完整教⁠程

安卓 VPN 分流是什么：按应用决定网络路径

安卓 VPN 分流通常指客户端根据应用选择网络出口：指定应用的流量进入 VPN，其他应用继续使用本地网络；部分客户端也提供相反的选法，即只让选中的应用直连，其余应用走代理。它适合希望分开处理工作软件、浏览器、影音应用和本地服务的场景，但具体能否按应用设置，取决于客户端版本、配置模式和 Android 系统环境。

应用分流与规则分流不是一回事。应用分流主要看流量由哪个应用发起；规则分流则可能根据域名、IP 地址或规则集决定连接路径。只把浏览器加入代理列表，并不能保证其他应用内嵌的网页、下载器或独立登录进程也随之代理。反过来，某应用被排除在 VPN 之外，通常表示它尝试直连，但若系统启用了“始终开启 VPN”或“无 VPN 时阻止连接”，被排除的应用可能无法联网，而不是自动直连。

安卓客户端常见的设置名称包括“按应用代理”“分应用代理”“应用绕过”或“包含 / 排除应用”。不同版本的文字和菜单位置可能变化，因此应先确认自己使用的客户端是否提供该功能，再按界面实际选项操作。不要把 Windows 客户端的规则页面，或 iOS 上的应用配置方式直接套用到安卓。

设置前先确认客户端与系统条件

开始配置前，先记录客户端当前模式和原有应用列表，方便出现问题时恢复。还要确认客户端已成功导入配置或订阅，并能建立连接。订阅内容可能包含访问凭据，不要把订阅链接或配置截图公开发到论坛和群聊中。

如果使用的是支持 Android 的官方客户端，可先在应用设置或连接配置中寻找分应用代理选项；使用兼容客户端时，菜单可能位于配置文件、代理设置或网络设置下。sing-box 的 Android 客户端及其他兼容应用，是否具备图形化应用选择、入口名称和可用规则，会随具体实现而不同。Clash Verge 是桌面端客户端，不应把它的操作说明当作安卓步骤；Shadowrocket 面向 iOS，也不是安卓应用分流的配置入口。

安卓通常由 VPN 客户端通过系统 VPN 接口接管网络连接。同一时间如果另一个 VPN、广告过滤器或本地防火墙也申请建立 VPN 连接，系统可能要求关闭其中一个，或出现连接状态被替换的情况。先退出其他 VPN 类应用，再连接目标客户端。企业设备、工作资料夹和个人资料夹也可能分别安装同一个应用；两个实例在系统中可能是不同的应用条目，选择时要核对图标、名称与资料夹归属。

• ✅ 确认客户端支持按应用分流，并检查当前运行的是哪个配置或配置文件。
• ✅ 连接前关闭可能争用系统 VPN 接口的其他代理、过滤或安全应用。
• ✅ 记下原有模式与应用选择，修改后便于逐项回退。
• ❌ 不要仅凭“已连接”判断目标应用一定经过代理，后续还需检查实际访问路径。

动手设置：选择应用并验证分流

菜单位置会随客户端和安卓版本变化，以下按通用顺序说明。界面没有同名选项时，先查该客户端的应用内帮助或对应版本说明，不要为了找到开关而随意导入来源不明的配置。

1. 先建立可用连接。打开客户端，确认配置已加载，并使用当前模式连接。若尚未连接成功，先处理登录、订阅更新或节点连接问题，不要把基础连接故障误判为分流问题。
2. 打开应用分流设置。在设置、网络或配置详情中寻找“按应用代理”“分应用代理”或类似项目。若客户端只显示域名规则、路由规则，而没有应用选择列表，说明当前入口可能是规则分流，不能假定它能直接按应用名称配置。
3. 选择包含或排除模式。“仅代理所选应用”通常表示列表内的应用走 VPN，其他应用尝试直连；“绕过所选应用”则通常表示列表内直连，其余应用交由 VPN 处理。认真阅读客户端对模式的解释，避免把勾选方向理解反了。
4. 勾选目标应用并保存。先只加入一个容易识别的应用，保存后重新连接 VPN。应用列表里可能包含系统应用、重复安装的应用或工作资料夹中的副本；只选择自己要测试的那一项，不要因名称相似而大批勾选。
5. 分别验证代理与直连。打开已选应用执行它的常见网络操作，再测试一个未选应用作为对照。检查客户端连接日志或连接详情是否能显示该应用相关连接；若客户端不显示应用名称，可结合目标服务的连接结果、出口信息和客户端提供的诊断记录判断。不要只测试浏览器，因为浏览器的结果不能代表其他应用。
6. 按需要扩大范围。确认单个应用表现符合预期后，再逐个添加其他应用。每次调整后都保存并重新连接；一次改动一项，能减少排查时的变量。

例如，希望浏览器走代理、银行应用保持直连时，应先确认客户端使用的是“仅代理所选应用”还是“绕过所选应用”，再按对应方向设置。不要同时启用含义相反的两个配置。若客户端还提供全局、规则或直连模式，应用清单的效果也可能受当前模式影响，需按该客户端说明确认优先级。

配置分流时，查阅 TangVPN 的站内入口可以了解服务与客户端获取方式；无论使用哪种客户端，订阅导入和应用选择都应以当前安卓应用实际提供的功能为准。完成设置后，建议保留一份可复原的配置状态，而不是只记住勾选了哪些图标。

检查是否生效：不要只看 VPN 开关

安卓状态栏显示 VPN 图标，只能说明系统存在 VPN 连接，不足以证明某个指定应用走了预期路径。检查时应同时确认客户端连接状态、分流模式、目标应用选择和实际网络结果。若客户端提供日志，留意目标应用产生连接时是否出现相应记录；如果只看到域名而没有应用名称，不要据此推断应用归属，结合客户端的功能说明判断。

测试应使用目标应用本身的实际功能。例如，不能以浏览器打开一个页面来替代对另一款应用的验证；同一应用的登录、内容加载、更新下载也可能连接不同的服务域名。先关闭应用并重新打开，再执行日常操作。如果客户端支持断开后重新连接，修改列表后按客户端要求重连，以确保新设置已应用。

还要留意 DNS 和应用自身的网络配置。分流可能影响应用连接走哪条网络路径，但应用也可能使用自己的加密 DNS、内置代理或不同的连接方式。某个页面显示的地区、某一次请求成功或失败，都不一定足以说明整款应用的所有流量都经过同一出口。必要时用客户端日志、目标应用的多项功能和未选应用的对照结果交叉核实。

• ✅ 对比一个已选应用和一个未选应用，确认两者结果是否符合配置方向。
• ✅ 变更后关闭并重新打开应用，必要时按客户端提示重新连接。
• ✅ 检查全局 / 规则模式与应用列表是否同时启用，避免误把模式问题当成线路问题。
• ❌ 不要用单一网站测试代替目标应用的实际操作，也不要把一次成功当作所有功能都已验证。

连接异常时的排查与回退

如果所有应用都无法联网，先退出分流设置，确认客户端是否仍能正常连接；再检查是否有第二个 VPN 类应用抢占系统接口、配置是否加载成功，以及当前网络本身是否可用。如果只有被选中的应用无法访问，检查勾选方向、目标应用是否选错，以及客户端是否处于预期的全局或规则模式。

如果未选应用也无法联网，重点查看系统是否开启“无 VPN 时阻止连接”、客户端是否启用了始终开启 VPN，或当前选择的其实是“仅代理所选应用”模式。此时不要急着反复切换节点；先暂时关闭阻止连接选项进行判断，并记下原状态。若设备由单位管理，不要擅自修改组织配置，应先确认管理策略。

如果个别应用表现异常，检查它是否有工作资料夹副本、系统组件依赖或独立的下载 / 登录应用。可以先从分流列表移除该应用，恢复原模式后重新测试；若网络恢复，再只加入这一项并复查。也可清除应用的临时网络状态或重启客户端，但不建议在未保存资料前清除整个客户端数据，因为这可能移除已导入的配置。

需要恢复时，先将应用分流模式改回设置前记录的状态，再清空或还原应用清单，保存并重新连接。确认常用应用恢复后，再逐项重新配置。若要判断故障范围，可暂时停用应用分流并使用客户端原有模式进行对照；测试结束后恢复原设置，避免把临时排查状态长期留在设备上。

最终配置应以“目标应用按预期工作、非目标应用没有意外中断、修改后能够可靠回退”为标准。应用分流不是安全或兼容性的自动保证：工作资料夹、企业策略、应用自带网络功能和安卓版本都可能改变实际结果。遇到无法解释的异常时，保留客户端版本、安卓版本、分流模式和错误提示，避免公开暴露订阅凭据，再按客户端支持渠道的要求提供必要诊断信息。