先完成系统 VPN 授权，确认节点能连接；再放宽 v2rayNG 的后台电池限制；最后设置分应用代理，并重启连接验证。本文适合首次使用安卓客户端、锁屏后断连，或只想让指定应用进入代理的用户。重点区分三件事：VPN 接管流量、Xray 路由决定出口、系统电源策略决定服务能否持续运行。
VPN 权限：先建立系统流量入口
在 v2rayNG 主界面选中已导入的节点，再点击连接按钮。首次启动 VPN 模式时，Android 会显示系统连接请求；确认应用名称是 v2rayNG 后，选择「确定」或对应的允许按钮。这个授权让应用通过 VpnService 创建虚拟网络接口，将被选中的应用流量交给本地服务处理，不是获取设备管理员权限，也不要求 root。
VPN 图标只说明系统隧道已经建立，不代表远端节点可用，更不代表所有连接都经过远端服务器。v2rayNG 使用 Xray 内核处理代理协议与路由；若命中直连规则，流量仍可能从本地网络直接发出。节点参数、网络可达性、应用是否纳入 VPN 都需要分别检查。
这些数字描述系统能力，不是当前安装包的最低版本承诺。另一款使用本地 VPN 的防火墙或过滤工具启动后，可能替换 v2rayNG 的连接。工作资料与个人资料也可能处于不同的管理范围；工作应用无法连接时，应先确认组织策略，而不是反复重新导入节点。
首次连接：按顺序完成五步检查
先让一个节点、一个浏览器正常工作，再扩大使用范围。以下以 v2rayNG 的 VPN 模式为前提；不同版本和系统翻译可能有细微差异，找不到同名选项时应按功能核对，不要照搬桌面 v2rayN 的系统代理菜单。
-
导入节点
主界面「+」→「从剪贴板导入」，导入完整分享内容并选中节点。使用订阅时，在侧栏「订阅分组设置」添加地址，再返回主界面执行「更新订阅」。地址中含有的令牌应作为私密信息保存。
-
检查模式
侧栏「设置」→「VPN 设置」→「分应用代理」，首次排查先关闭分应用代理，避免测试浏览器被排除。若安装版本提供「服务模式」，确认使用 VPN，而不是仅供手动配置端口的本地代理模式。
-
允许连接
返回主界面点击连接按钮，在 Android 系统 VPN 连接请求中确认。随后进入系统「设置」→「网络和互联网」→「VPN」，检查当前连接是否属于 v2rayNG；部分设备将此入口放在「连接与共享」。
-
测试网页
使用浏览器新开页面，访问一个已知需要代理且当前可用的网站，再访问日常直连网站。测试时不要只看旧标签页，缓存内容可能在网络未恢复时仍然显示。
-
查看日志
若页面失败，打开侧栏「日志」，记录连接时刻附近的超时、DNS 或握手错误。分享日志前遮住订阅地址、节点凭据和个人访问域名，只保留定位问题需要的片段。
首次测试不需要手动填写浏览器 HTTP 代理，也不需要修改手机 Wi-Fi 的代理端口。VPN 模式直接接管符合条件的 IP 流量；将桌面教程中的回环地址和端口照搬到 Wi-Fi 设置，反而可能增加一层错误配置。
省电白名单：先放宽电池限制，再测锁屏
如果亮屏时正常、锁屏几分钟后失效，优先检查后台限制。Android 的 Doze、应用待机和厂商后台管理不是同一个开关；将 v2rayNG 加入电池优化豁免名单，可以减少限制，但不保证进程永远不会被回收。内存压力、手动强行停止和厂商策略仍会影响服务。
应用电池策略
- 入口
- 系统「设置」→「应用」→「v2rayNG」→「电池」
- 选项
- 选择「不受限制」；部分系统称「允许后台活动」
- 替代入口
- 「特殊应用权限」→「电池优化」→「所有应用」→「v2rayNG」→「不优化」
- 验证
- 连接后锁屏 10 分钟，再立即新开网页
入口以设备系统为准；只调整 v2rayNG，不必关闭全部应用的省电管理。
后台启动与数据
- 自启动
- 在系统「应用管理」的「自启动」或「启动管理」中允许 v2rayNG
- 后台数据
- 「应用信息」→「移动数据和 WLAN」，检查后台数据是否允许
- 流量节省
- 启用系统流量节省时，按需允许 v2rayNG 使用不受限数据
- 最近任务
- 设备提供锁定任务功能时，可将 v2rayNG 锁定作为补充措施
后台启动许可不等于开机自动连接；是否自动启动 VPN 还取决于客户端设置与系统策略。
10 分钟只是一次可重复的观察窗口，不是系统统一的休眠阈值。建议分别记录亮屏、锁屏后、Wi-Fi 切换到移动网络后三种结果。若只有网络切换后失败，应检查连接恢复与节点可达性，不要继续扩大电池白名单。
- 不要用「强行停止」清理应用：该操作会终止服务，之后通常需要重新打开应用才能恢复。
- 区分划走任务和停止服务：不同设备对划走最近任务的处理不同，应以 VPN 状态和新请求结果判断。
- 不要同时改五个开关：先调整电池限制，复测后再处理自启动与后台数据，便于确定真正原因。
分应用代理：先选名单方向，再选应用
进入侧栏「设置」→「VPN 设置」→「分应用代理」，启用后选择应用。常见界面会提供「绕过模式」：关闭时，勾选的应用进入 VPN；开启时，勾选的应用绕过 VPN。保存后停止连接，再重新连接，让系统使用新名单重建 VPN 接口。若当前版本采用其他文案，应先读开关说明，确认勾选项表示纳入还是排除。
仅选中应用进入 VPN
推荐开启分应用代理，关闭「绕过模式」，只勾选用于测试的浏览器。这样更容易观察名单是否生效，未选应用继续使用本地网络。
适合：首次配置、仅少数应用需要代理
选中应用绕过 VPN
开启分应用代理和「绕过模式」，勾选需要明确排除的应用。其他应用进入 VPN，但是否走远端出口仍由路由规则决定。
适合：大部分应用需要纳入 VPN，仅保留少量例外
关闭分应用代理
不设置应用名单，通常将当前用户范围内可接管的应用流量交给 VPN。随后根据域名、IP 和其他路由条件选择直连或代理。
适合：排除名单错误、需要统一进行路由分流
不要把「进入 VPN」直接理解成「全部走代理」。分应用名单是入口筛选，路由分流是进入内核后的出口选择。例如浏览器已纳入 VPN，但访问的域名命中直连规则，出口仍是本地网络；将路由临时切换为全部代理后能访问，才说明需要继续检查分流规则。
验证生效：区分名单、路由与节点故障
用两个浏览器做对照：A 纳入 VPN，B 不纳入。重新连接后，在两者中打开新的测试页面，并记录结果。出口 IP 可以作为辅助依据，但同一出口不一定表示设置失败，因为 A 也可能命中直连规则；应结合目标网站是否需要代理、客户端路由设置和日志共同判断。
| 观察结果 | 优先检查 | 下一步操作 |
|---|---|---|
| A、B 都失败 | 本地网络或系统阻断设置 | 断开 VPN 测直连，检查 Wi-Fi、移动数据及「阻止不使用 VPN 的连接」 |
| A 失败，B 直连正常 | 节点、DNS 与路由 | 确认 A 已入名单，查看日志中的解析、超时或握手错误 |
| 改名单后结果不变 | VPN 接口未重建 | 停止连接再启动，并彻底关闭测试应用后重新打开 |
| 亮屏正常，锁屏后失败 | 服务存活与电源限制 | 先检查系统 VPN 是否仍连接，再复查电池与后台数据设置 |
| Wi-Fi 正常，移动网络失败 | 网络差异与数据权限 | 确认移动数据可用，再检查当前节点在该网络是否可达 |
Android 的「始终开启 VPN」与「阻止不使用 VPN 的连接」是系统级策略，不能当成普通的后台保活开关。后者可能让未纳入 VPN 的应用也无法联网，与「让部分应用直连」的目标冲突。首次排查应记录这两个选项的状态；若由组织管理锁定，联系管理员确认要求，不要试图用客户端名单绕开管理策略。
- 先固定节点：同一轮测试不要同时换节点、改 DNS 和切换名单。
- 再固定网络：先只用 Wi-Fi 完成测试，再单独验证移动网络。
- 最后恢复分流：临时使用的测试路由验证完毕后，恢复日常规则并复测。
常见问题：授权、断连与名单反转
有钥匙图标，为什么还是打不开网页？
图标表示 VPN 接口存在，不表示远端握手成功。先检查测试应用是否进入名单，再查看 v2rayNG「日志」。超时侧重检查网络与节点，握手错误则核对订阅参数、设备时间及安全配置；不要为了连接而随意关闭证书验证。
每次启动都问 VPN 权限，正常吗？
确认是否刚切换过其他 VPN 工具、重装应用，或系统撤销了原先授权。进入系统「设置」→「网络和互联网」→「VPN」核对当前服务。只在系统连接请求里授权，不需要给网页或聊天消息提供账号密码。
勾选应用以后，它反而不走代理了？
先检查「绕过模式」。启用时，勾选通常表示排除；关闭时，勾选通常表示纳入。修改后重启 VPN，再将该应用完全关闭并重新打开，避免旧连接干扰判断。
已设不受限制，锁屏后还会断怎么办？
先看系统 VPN 连接是否消失。消失时继续查厂商启动管理和清理策略；连接仍在但请求失败时，检查网络是否切换、节点是否超时以及 DNS 是否异常。电池白名单不能修复远端节点故障。
v2flyNG 能直接照搬全部设置吗？
两者都受 Android 的 VPN 与电池策略影响，但 v2rayNG 使用 Xray 内核，v2flyNG 使用 v2fly 内核，协议能力和菜单不应视为完全相同。系统权限排查思路可以参考，节点兼容性与应用内选项要以各自界面为准。
日常维护只保留必要的改动：一个确认可用的节点、一套明确的应用名单，以及针对 v2rayNG 的后台许可。遇到问题时按「系统 VPN → 服务存活 → 应用名单 → 路由与 DNS → 节点」的顺序复查，比反复重装更容易定位原因。