安卓手机上的应用不一定都要经过 VPN。地图、网银、局域网设备等应用可能更适合直连，浏览器或特定工作应用则可以按需要走代理。分流规则的关键不是“打开 VPN 后所有流量都一样”，而是先确认客户端提供哪种规则，再核对目标应用实际走了哪条路径。不同客户端的菜单名称和规则方向并不完全相同，设置前不要只凭“分流”“绕过”几个字判断效果。
先理解安卓分流：应用列表代表什么
安卓客户端通常通过系统 VPN 接口接管网络连接，再根据应用列表决定哪些请求进入代理。常见设置方式有两类：一类是“仅代理所选应用”，列表中的应用进入代理，未选应用通常直连；另一类是“绕过所选应用”，列表中的应用直连，其余应用按客户端的代理规则处理。还有一些客户端将按应用设置与域名规则、路由规则放在不同页面，不能假设每个产品都采用相同逻辑。
设置前先找到模式名称、列表说明和当前生效状态。特别留意“包含”“排除”“绕过”“仅允许”等词：同一组应用，在不同模式下可能得到相反结果。若客户端有配置文件或规则组，确认正在编辑的是当前启用的配置，而不是仅保存了一个未启用的副本。
“直连”通常表示该应用的网络请求不经过当前代理隧道，并不等于连接一定更快或更安全。应用还可能使用自己的 DNS、内置代理、内容分发网络或其他网络接口；因此，客户端中的分流选项只是路由决策的一部分，不能替代对应用本身网络行为的判断。
- ✅ 想让少数应用使用代理时，确认客户端是否支持“仅代理所选应用”。
- ✅ 想让少数应用直连时，确认列表是否明确标记为“绕过”或“排除”。
- ✅ 保存后检查当前配置是否已启用，并确认 VPN 连接仍处于运行状态。
- ❌ 不要把“未选中”一概理解为直连，先看当前列表模式的说明。
先定使用范围，再决定按应用还是按规则分流
如果需求很简单，例如只有某个浏览器需要通过代理，而其他应用保持原有连接，可以优先查看客户端的按应用分流。若希望多个应用走代理、少数本地服务直连，也可以根据客户端支持情况采用相反模式。清单不宜一次加入大量应用：范围越大，越难定位问题发生在哪一项设置。
应用列表一般来自设备上已安装的应用。部分客户端会同时显示应用名称、图标或包名；有多个名称相近的应用时，核对图标和开发者信息，避免把轻应用、工作版或另一个浏览器误加入列表。系统组件、启动器和下载服务也可能出现在列表中，不确定用途时不要随手添加或排除。
安卓设备上的工作资料、双开应用、受管理空间和个人资料，可能分别拥有独立的应用实例。将个人版应用加入规则，不一定会自动涵盖工作资料中的副本。应用更新、重新安装或切换用户资料后，也应重新检查列表是否仍包含目标实例。
若客户端同时提供全局代理、规则模式和按应用列表，先确定它们之间的优先级。有些实现先判断应用是否允许进入 VPN，再由域名或 IP 规则选择代理与直连；另一些实现则以应用列表直接决定流量是否进入隧道。不要把“应用已选中”误认为它必然通过某个特定地区的线路，仍需结合客户端当前节点及规则状态验证。
动手设置：逐项添加应用并测试路径
- 记录当前状态。打开安卓客户端，记下当前使用的配置、连接模式和节点名称。若客户端支持导出或备份配置，先按其说明保留副本，便于出错时恢复。
- 进入分流设置。在客户端设置、路由或应用管理页面查找按应用控制选项。不同版本的菜单可能调整；如果找不到该功能，查看客户端内的说明或相应版本教程，不要在安卓系统设置里随意删除 VPN 配置。
- 选择列表逻辑。根据目标选择“仅代理所选应用”或“绕过所选应用”等模式，阅读页面对未选应用的解释。先只添加一个容易识别的测试应用，暂时不要同时修改 DNS、全局路由和其他规则。
- 保存并重新连接。应用设置后，按客户端要求保存配置；如提示需要重连，就先断开再重新连接。安卓系统可能弹出 VPN 连接确认，确认请求来自自己正在使用的客户端，不要同时启动另一个 VPN 应用。
- 分别验证直连和代理。打开已选中的测试应用，再打开一个未选中的应用，观察它们是否符合预期。可以用目标应用实际需要访问的服务进行测试，并结合客户端连接状态、日志或流量信息判断；只看 VPN 图标出现与否，无法确认每个应用的路由。
- 逐步扩大清单。确认单个应用的结果后，再逐项加入其他应用。每次修改后都重复测试，若某一步开始出现异常，就先撤销最近加入的规则，缩小问题范围。
如果你正在比较客户端、订阅导入方式和安卓使用入口，可从 VPNRS 查看本站提供的信息；实际操作仍应以所用客户端的分流页面和配置说明为准。订阅链接可能包含配置凭据，不要把完整链接发到公开聊天、截图或第三方转换网站。
测试时尽量使用应用自身的核心功能，而不是只依赖浏览器打开一个检测页面。浏览器的 DNS 设置、缓存、内置代理与应用网络栈可能不同，检测页面显示的出口只能反映该次请求的路径。对需要保持本地连接的应用，还应验证局域网设备、打印机或公司内部服务是否仍能访问。
规则未生效时：按连接链路排查
先判断是所有应用都无法联网，还是只有某一个应用不符合预期。如果所有应用都异常，先检查客户端是否连接、配置是否有效、本地网络能否正常访问，再考虑节点或 DNS 问题。如果只有一个应用异常，则重点检查列表模式、应用实例、配置是否启用，以及该应用是否自行使用代理或特定网络接口。
- 选中后仍像直连：确认当前模式是否为“仅代理所选应用”，而不是“绕过所选应用”；再检查是否选中了正确的应用实例，并确认客户端当前连接的是预期配置。
- 未选中应用也走代理：检查未选应用的默认路由，以及全局代理、规则模式或其他路由设置是否优先。客户端可能把未列出的应用交给全局规则处理，而不一定直接放行。
- 某应用打不开：先临时从分流列表移除该应用并重新测试，再检查应用本身、网络权限、DNS 设置和客户端日志。若恢复正常，逐项检查与该应用相关的规则，而不是同时更改多个选项。
- 锁屏或切换网络后失效：检查客户端是否被系统省电策略限制后台运行，并确认切换 Wi-Fi 与移动网络后连接能够恢复。不同安卓厂商的电池管理入口不同，应按设备系统说明调整必要权限。
- 本地设备不可访问：确认相关应用是否被设为代理，以及客户端是否有局域网访问或本地地址处理选项。不要为了让某项服务恢复就关闭所有网络保护，先确定它需要的目标地址和连接方式。
安卓通常由一个 VPN 服务接管系统层面的隧道连接，同时运行多个 VPN 客户端时，后启动的服务可能替换或中断先前连接。排查期间关闭其他代理或 VPN 应用，只保留当前测试的客户端；系统 VPN 图标也不表示每个应用一定按预期经过代理。
如果客户端提供日志，提交给客服前先遮盖账号凭据、订阅地址、令牌和可能识别个人身份的信息。日志中出现连接错误，可以帮助区分认证、解析或路由阶段的问题；但不要据此自行修改不理解的协议字段。客户端、订阅格式和协议必须相互兼容，能导入配置不代表所有选项都适用于当前连接。
恢复默认并保持规则清晰
如果分流规则越改越复杂，先使用客户端提供的恢复默认、清除应用列表或切回默认路由功能。恢复前记录当前设置，避免误删其他必要配置；恢复后断开并重新连接，再用一个代理应用和一个直连应用检查基础连接。若客户端没有单独的重置按钮，可按其说明重新导入已知有效的配置，不要直接删除安卓系统网络设置中的所有项目。
日常维护时，应用卸载、重装、系统升级或更换客户端版本后都应复核规则。新增应用先确认默认走向，再决定是否加入列表；不再使用的规则及时移除，并保留简短备注说明该应用为何需要代理或直连。这样发生故障时，可以从少量明确的规则开始检查，而不是面对一份无法解释的长清单。
分流不等于匿名保护，也不等于所有流量都已加密。应用自身的账户安全、HTTPS 连接、系统更新和权限管理仍然重要。对工作资料、金融服务或公司网络，先遵守组织的设备与网络政策；若应用明确要求特定接入方式，不要用未经确认的分流规则绕过其安全控制。