适合已经导入节点、但遇到授权失败、锁屏断连或指定应用不走代理的安卓用户。先确认系统 VPN 接管正常，再放开后台限制，最后配置应用范围与路由规则；按这个顺序操作，可以避免把系统回收、应用排除和节点故障混在一起判断。
一、VPN 权限负责接管流量，不代表节点已连通
v2rayNG 是使用 Xray 内核的安卓客户端。通常使用的 VPN 模式依赖 Android 的 VpnService：系统建立虚拟网络接口，把符合条件的应用流量交给本地服务，再由内核根据节点配置和路由规则处理。这不是给手机添加一个远端 VPN 账户，也不需要通过获取系统最高权限来接管流量。
首次启动连接时，系统会显示 VPN 连接请求。确认后，v2rayNG 才能创建接口。状态栏的钥匙或 VPN 标识只说明本地 VPN 已建立，不证明服务器可达，更不保证域名解析、TLS 握手与路由设置都正确。节点测试和实际网页访问仍需单独检查。
同一用户或资料空间内，另一个使用本地 VPN 的网络过滤工具启动后，可能替换 v2rayNG 的连接。工作资料与个人资料还可能有不同的管理策略。排查时先停用同一空间内的其他 VPN 服务，不要把 VPN 被替换误判为节点掉线。
二、首次连接按四步确认授权与服务状态
以下路径以常见简体中文界面为参照。系统版本和厂商界面可能调整菜单名称；找不到相应入口时，可在系统设置中搜索“VPN”或“电池优化”。先用一个已知可用的节点完成基础连接，再添加分应用策略。
-
清理连接冲突
打开系统「设置」→「网络和互联网」→「VPN」，检查是否已有其他连接。若其他应用设置了「始终开启的 VPN」，先关闭该选项，再回到 v2rayNG。
-
确认运行模式
在 v2rayNG 侧栏「设置」中检查「服务模式」，使用需要接管应用流量的 VPN 模式。仅代理模式只提供本地代理入口，不会自动让普通安卓应用的流量进入内核。
-
接受系统授权
回到主界面，选中节点并点击连接按钮。在系统 VPN 请求中确认授权；如果取消过请求，再次启动连接通常会重新触发确认。
-
验证实际访问
确认系统 VPN 标识和运行通知，再打开浏览器访问需要测试的站点。失败时查看侧栏「日志」，区分域名解析错误、连接超时与握手失败，不要只看连接按钮的颜色。
“始终开启的 VPN”与“屏蔽未通过 VPN 的连接”属于系统策略，不是普通的后台保活开关。后者会限制未经过 VPN 的网络访问；与分应用排除组合时，被排除的应用可能不能联网，而不是自动改为直连。基础排障阶段先不要开启这一阻断选项。
三、省电白名单：同时检查电池、后台与自启动
典型的后台限制症状是：亮屏时正常，锁屏一段时间后无法访问，重新打开 v2rayNG 又恢复。但这只是线索，不是结论。移动网络切换、节点断连和域名解析失败也会表现相似，应结合运行通知是否消失、服务是否重启来判断。
| 系统界面 | 常见设置路径 | 重点检查 |
|---|---|---|
| 原生 Android / Pixel | 「设置」→「应用」→「查看所有应用」→「v2rayNG」→「应用电池用量」 | 允许后台使用；有「不受限制」选项时可用于排障 |
| 小米 HyperOS / MIUI | 「设置」→「应用设置」→「应用管理」→「v2rayNG」→「省电策略」 | 选择「无限制」；再搜索「自启动」检查对应权限 |
| 华为 EMUI / HarmonyOS 安卓应用环境 | 「设置」→「应用和服务」→「应用启动管理」→「v2rayNG」 | 改为手动管理，检查允许自启动、关联启动与后台活动 |
| OPPO ColorOS / 一加 ColorOS | 「设置」→「应用」→「应用管理」→「v2rayNG」→「耗电管理」 | 允许后台活动；部分版本另有允许自启动选项 |
| vivo OriginOS | 「设置」→「电池」→「后台耗电管理」→「v2rayNG」 | 允许后台高耗电；在应用权限中另查自启动 |
| 三星 One UI | 「设置」→「电池和设备维护」→「电池」→「后台使用限制」 | 从休眠名单移除，并检查「从不自动休眠的应用程序」 |
上表是常见入口，不是所有机型的固定路径。较新的 One UI 可能把「电池」独立放在设置首页；其他系统也可能把「耗电管理」移入应用信息页。最稳妥的备用入口是长按桌面上的 v2rayNG 图标，进入「应用信息」，再查电池与后台权限。
- 先改应用级限制：允许 v2rayNG 后台活动，再考虑系统全局省电模式是否造成影响，不必一开始就关闭整机所有节电功能。
- 区分自启动与保活：自启动许可不等于客户端已经设置开机连接；电池“不受限制”也不保证系统永远不回收进程。
- 不要用强行停止测试：系统「强行停止」本来就会终止服务。最近任务中锁定应用只能作为厂商界面的辅助措施，不能替代后台权限。
判断方法：先锁屏复测，再扩展分流
调整权限后，保持同一节点和同一网络，分别在锁屏前、锁屏约 10 分钟后测试同一个站点，并记录通知与日志是否连续。这里的时间是复测窗口，不是系统固定的回收阈值；服务保持运行却仍访问失败时，应转查线路与 DNS，而不是继续堆叠保活设置。
四、分应用代理与绕行模式：先选谁，再看流量去哪
在 v2rayNG 侧栏「设置」→「分应用代理」中启用该功能，然后选择应用。部分版本将其放在「VPN 设置」分组。这里的选择作用于 VPN 接管范围，不等同于某个域名的最终出站策略。
关闭绕行模式：选中应用接管
推荐启用分应用代理，并保持「绕行模式」关闭。勾选的应用进入 VPN，未勾选的应用通常使用系统网络。初次验证只勾选一个浏览器，最容易确认设置方向是否正确。
适合：初次配置、只让少数应用进入 VPN
开启绕行模式：选中应用排除
勾选列表变成排除列表。选中的应用不进入该 VPN，其余应用交给 VPN 处理。若系统启用了阻断非 VPN 连接，被排除应用的联网结果还会受到系统策略限制。
适合：多数应用需要接管，仅排除少数本地服务应用
关闭分应用代理：不按应用筛选
恢复通常的 VPN 接管范围，不再用这份应用列表筛选。后续仍由内核路由判断直连、代理或阻断；关闭分应用功能并不等于强制所有请求使用代理出站。
适合：需要统一管理域名规则、排查应用漏选
修改名单或绕行模式后，停止再启动 v2rayNG 连接，以便重建 VPN 接口；同时彻底关闭并重新打开测试应用，避免旧连接影响判断。双开应用、工作资料应用可能拥有不同的系统身份，只勾选个人空间里的原应用，不一定覆盖另一个实例。
五、绕过局域网、DNS 与订阅配置要分开排查
应用列表中的「绕行模式」与路由里的“绕过局域网”不是同一层设置。前者按应用身份决定是否接管，后者按目标地址或域名决定出站。访问家中打印机、路由器管理页或局域网服务时，应检查局域网路由规则，而不是盲目反转应用列表。
- 局域网目标：
192.168.0.0/16、10.0.0.0/8、172.16.0.0/12是常见的 IPv4 私有地址范围。是否直连应以当前路由配置为准，不能只根据应用名称推断。 - 域名解析：DNS 通常涉及 UDP 或 TCP 的
53端口；DoH 使用 HTTPS，常见端口为443。这些是协议用途说明，不是建议把节点端口改成相同数值。 - 私人 DNS：如果手机设置了自定义私人 DNS，可在系统「设置」→「网络和互联网」→「私人 DNS」中临时改为「自动」做对照，测试后再按实际需要恢复。
- 自定义配置：导入完整 JSON 的配置可能自行定义 DNS、路由与出站，界面的通用设置不一定按预期覆盖它。先确认当前使用的是普通节点配置还是自定义配置。
订阅负责提供节点参数，不负责授予系统 VPN 权限，也不能解除手机的后台限制。VMess 或 VLESS 的节点类型、传输方式和安全参数必须与服务端一致；不要为修复锁屏断连随意切换协议。若只有某个节点失败，优先比较节点配置与线路，而不是重置全部应用权限。
六、常见问题：按症状回到对应设置层
点了连接却没有 VPN 标识，怎么办？
先确认处于 VPN 模式，再检查系统授权是否被取消。到系统「VPN」页面查看其他应用的始终开启设置；企业管理设备若限制创建 VPN，需要由管理员调整策略。仍失败时查看客户端日志中的接口或服务启动错误。
锁屏后断网，打开客户端马上恢复？
按机型检查电池限制与后台活动权限，允许运行通知，再用同一节点做锁屏对照。若通知仍在、服务未重启，检查切换移动网络后的连接恢复情况，不要直接认定是系统杀后台。
已经勾选浏览器，为什么还是没走代理？
检查「绕行模式」是否开启：开启时勾选表示排除。修改后重启 VPN 与浏览器，再查看当前路由是否把测试域名分配到直连出站。不要只用本地站点能否打开来判断代理是否生效。
排除的应用完全不能联网，怎么恢复？
到系统 VPN 设置检查「屏蔽未通过 VPN 的连接」。若需要被排除应用直连，就应重新评估这一阻断策略；也可取消该应用的排除，让它进入 VPN，再用路由规则处理。先理解策略影响，再决定是否关闭阻断。
更新订阅后，VPN 权限需要重新授予吗？
普通订阅更新通常不会撤销系统授权。若更新后连接失败，先确认选中节点是否仍存在、参数是否变化，再检查日志。清除应用数据或重新安装才可能需要重新完成授权与配置，不建议把它作为第一步。
最终保留一套最小可复现配置：一个已知可用节点、一个测试浏览器、一种网络环境。先证明 VPN 接管正常，再证明后台服务稳定，最后逐个增加应用与规则。每次只改变一个设置，才能知道问题究竟发生在哪一层。