v2rayNG 安卓设置要点:VpnService 授权、省电白名单与分应用代理

从首次连接时的 VpnService 授权讲起,说明系统省电白名单的加入方式,以及分应用代理的绕行与仅代理两种模式该怎么选。

本文速览

适合已经导入服务器、准备在安卓手机上使用 v2rayNG 的用户。按系统授权、后台电池设置、分应用名单、重连验证的顺序操作,先解决“服务能否持续运行”,再决定哪些应用进入代理。无需先修改节点协议,也不要同时打开多个使用系统 VPN 通道的工具。

VpnService 授权:系统通道与服务器连接分开检查

v2rayNG 使用 Xray 内核处理代理连接,在安卓上通过 VpnService 建立虚拟网络接口。首次点击连接时,系统会显示 VPN 连接请求;确认后,客户端才能接管符合配置的应用流量。这一步是系统权限,不是服务器认证,也不代表订阅地址或节点已经可用。

状态栏出现 VPN 标记,只能说明系统通道处于建立状态。服务器地址、端口、用户标识、TLS 或 REALITY 参数仍需与服务端对应。若标记存在但网页打不开,应继续看日志和实际访问结果,不要反复卸载客户端来重新索取授权。

  1. 选定服务器

    在 v2rayNG 主界面的配置列表中点选一条已导入的配置,确认选中状态。先使用单个已知可用的节点验证,暂时不要频繁切换订阅分组。

  2. 确认服务模式

    打开主界面侧栏「设置」,检查「服务模式」是否为 VPN。不同版本可能调整分组位置;仅代理模式不会自动接管其他应用的网络请求。

  3. 允许连接请求

    返回主界面点击连接按钮,在安卓系统弹出的 VPN 连接请求中选择确认。若此前已授权,后续连接不一定再次弹窗。

  4. 验证实际访问

    用准备纳入代理的浏览器访问一个已知可达的 HTTPS 页面,再查看客户端连接状态与日志。延迟测试成功不能替代一次完整的网页访问。

省电白名单:只调整 v2rayNG 的后台限制

“亮屏正常、锁屏后断开”应先检查后台限制,而不是直接改传输协议。安卓的低电耗模式、厂商后台清理和网络切换都可能影响连接;把应用设为允许后台运行能够减少被限制的机会,但不能保证移动网络始终保持同一条连接。

常见入口是系统「设置」→「应用」→「v2rayNG」→「电池」→「不受限制」。如果页面提供「允许后台活动」,同时检查该项。另一类系统使用「特殊应用权限」→「电池优化」:切换到全部应用,找到 v2rayNG,再选择不优化。这里的菜单属于安卓系统,不在客户端的订阅设置中。

系统设置项建议操作判断依据
电池使用限制仅为 v2rayNG 选择不受限制或不优化亮屏可用,熄屏一段时间后服务消失
自启动管理系统提供该项时,按需允许后台或关联启动进程退出后不能恢复;仍需检查客户端是否配置自动连接
后台数据允许后台数据;启用流量节省时检查不受限数据权限移动网络下前台正常,后台访问受限
通知权限Android 13 及以上按需允许通知,便于观察运行状态通知可见性与 VPN 授权是两件事,不能互相替代

部分厂商系统还提供最近任务锁定。它可以作为补充,但不能代替电池设置;也不建议为了一个应用关闭全机省电策略。修改后保持同一节点,分别在亮屏和锁屏状态测试,记录断开时间及当时使用的是 Wi-Fi 还是移动数据。

1 个
同一用户空间的活动 VPN 服务
2 种
分应用名单方向:仅代理与绕过
15 分钟
建议的首轮锁屏观察时长,非性能实测

分应用代理:先确定勾选名单的含义

进入主界面侧栏「设置」→「分应用代理」,启用分应用功能,再检查「绕过模式」的开关状态。部分版本把开关和应用列表放在同一页面。不要只看勾选了哪些应用:同一份名单在两种模式下的作用相反。未启用分应用功能时,名单不会按预期限制接管范围。

仅代理所选应用

推荐

启用分应用代理,关闭「绕过模式」。勾选需要进入 VPN 通道的应用,未选中的应用不由此通道接管。首次配置建议从一个浏览器开始,范围更容易核对。

适合:只为浏览器或少数应用配置代理的用户。

绕过所选应用

启用分应用代理,同时打开「绕过模式」。勾选的应用绕过 VPN 通道,其他应用进入通道。可以把需要本地直连的应用列入排除名单,但仍要验证它们依赖的登录或下载组件。

适合:多数应用需要代理、只有少量应用需要排除的用户。

例如只希望浏览器进入代理,可关闭绕过模式并仅勾选该浏览器;希望多数应用进入代理、某个本地服务应用直连,则打开绕过模式并勾选该本地应用。每次修改名单或模式后,回到主界面停止连接,再重新启动,让新的 VPN 应用范围生效。

结论:先用一个应用验证名单方向

先只勾选浏览器,保持绕过模式关闭,重连后检查该浏览器的访问和客户端日志。确认方向正确,再逐项增加应用;不要同时改名单、路由规则和服务器,否则难以判断是哪项设置起了作用。

应用名单与路由分流:进入通道不等于全部走远端

分应用代理先决定哪些应用的流量进入 VPN 通道;进入以后,Xray 的路由规则再决定具体连接走代理出口、直连出口或被阻断。因此,“浏览器被勾选”与“浏览器每一个请求都经过远端服务器”不是同一个结论。订阅提供的节点参数也不会自动替你选择安卓应用名单。

购物、支付或视频应用有时会把链接交给外部浏览器,登录流程也可能调用另一个应用。看到某个页面行为与预期不同,先确认真正发起连接的是谁,再决定是否补充名单。不要为了覆盖一个跳转页面,直接把所有系统组件全部勾上。

连接验收:按授权、后台、名单分三轮测试

配置完成后,用固定步骤验收,比连续切换节点更容易复现问题。测试期间保持同一服务器和同一网络,先确认前台可用,再观察锁屏,最后才加入 Wi-Fi 与移动数据切换。每轮只改变一个条件,日志也更容易对应到具体操作。

  1. 第一轮,前台访问:确认主界面显示服务运行,打开所选浏览器访问 HTTPS 页面,再测试一个正常直连页面。若两者都失败,先查节点参数、系统时间和网络连通性。
  2. 第二轮,锁屏观察:按前述建议锁屏 15 分钟,解锁后立即检查 VPN 状态和新页面访问。记录服务是否退出,而不是只记录“页面慢”。持续运行但连接超时,与进程被清理是两类问题。
  3. 第三轮,应用范围:分别打开一个名单内应用和一个名单外应用。结合客户端日志中的新连接记录、路由设置和访问结果判断;缓存页面与后台预加载不能充当可靠证据。
  4. 补充网络切换:关闭 Wi-Fi,改用移动数据后重新访问。短暂重连可以由网络变化引起;如果一直不能恢复,再检查后台数据权限并尝试手动停止、启动服务。

向他人求助时,记录安卓版本、v2rayNG 版本、服务模式、绕过开关状态,以及故障发生在亮屏还是锁屏之后。日志可以提供具体报错,但分享前应隐藏订阅地址、服务器地址和用户标识;不需要公开完整配置才能描述上述设置问题。

常见问题:授权弹窗、锁屏断开与名单不生效

点击连接没有授权弹窗,是不是没有权限?

先看系统 VPN 页面和客户端日志。已经授权时不重复弹窗是正常情况;若服务无法启动,检查是否有另一个 VPN 服务正在运行,或另一个应用被设为始终开启的 VPN。确认服务模式为 VPN 后再尝试连接,不要先清空全部应用数据。

锁屏后断开,加入电池白名单还不够吗?

先区分服务退出与服务器连接中断。服务退出时继续检查系统自启动、后台活动和厂商清理设置;服务仍在时检查网络切换、移动数据信号及节点可用性。通知不显示不能单独证明服务已被关闭,应回到客户端确认。

勾选了应用,为什么它反而没有走代理?

进入「设置」→「分应用代理」,确认功能已启用,并检查「绕过模式」。打开绕过时,勾选项恰好是排除项。修改后停止再启动连接;仍不符合预期时,检查路由是否把目标域名设为直连,以及页面是否由外部应用打开。

新增应用后,每次都要重新勾选吗?

仅代理模式下,新安装应用通常需要手动加入所选名单,再重连才会进入通道;绕过模式下,新应用通常不在排除名单内。若原应用被卸载重装,或使用了应用分身,也应重新核对列表,不要仅凭桌面名称判断已经选中。

客户端下载按平台选择安装包