安卓VPN分流规则怎么设置？指定应用直连一次配好

先理解安卓按应用分流的两种名单

Android 客户端通常通过系统 VPN 接口处理设备流量，并可在客户端内部指定哪些应用参与连接。不同客户端对功能的命名不完全相同：有的称为“按应用代理”“应用过滤”或“分应用代理”，有的使用“绕过应用”与“仅代理应用”等选项。设置前应查看当前版本的说明，不能只凭菜单名称猜测。

仅代理名单也可能叫允许名单、包含名单或“仅允许所选应用使用 VPN”。它的思路是：选中的应用进入客户端处理，其余应用通常不通过这条 VPN 连接。适合只希望浏览器、某个工作应用或特定工具使用代理的场景。名单选得太少时，其他应用不会自动跟随代理；如果误把系统组件或目标应用的依赖程序漏掉，也可能出现登录页面打不开、通知延迟或应用内容加载不完整。

绕过名单也可能叫排除名单或不代理应用。它的思路是：大部分符合客户端接管范围的流量交给 VPN，名单中的应用则排除在这条连接之外。适合多数应用需要代理、只有少数本地应用需要直连的场景。但被排除的应用具体如何联网，仍取决于 Android 系统、客户端实现和网络策略；某些客户端还提供阻止未经过 VPN 的连接等选项，不能把“绕过”简单理解为“永远直连”。

这两种设置的区别在默认范围：仅代理名单侧重“选中项走 VPN”，绕过名单侧重“未选中的应用按常规规则走 VPN”。修改前先确认界面当前采用哪一种，再做小范围测试。不要在没有记录原名单的情况下，连续添加和删除大量应用，否则出现异常时很难还原是哪一项造成的。

• ✅ 只让少数指定应用使用 VPN：优先检查“仅代理名单”模式。
• ✅ 大多数应用使用 VPN、少数应用例外：检查“绕过名单”模式。
• ✅ 需要本地打印机、投屏或公司内网时，先确认相关应用是否应直连。
• ❌ 不要根据“排除”“允许”等单个词判断流量方向，先看客户端对该选项的解释。

设置前检查客户端、系统授权与运行状态

先确认使用的是能够提供按应用规则的 Android 客户端。YiYiVPN 支持 Android 等常见平台，但具体的分流菜单、订阅格式和应用名单功能取决于实际使用的客户端与版本；兼容客户端也不一定会把订阅里的所有规则转换成按应用设置。若使用 Clash 类客户端、sing-box 或其他第三方工具，应以其当前 Android 版本的功能说明为准，不能把桌面端菜单直接套用到手机上。

Android 通常只允许一个应用通过系统 VPN 接口建立活动连接。若手机上另一个 VPN、广告过滤器、防火墙或网络管理工具也在接管连接，可能造成无法启动、频繁断开或规则表现异常。测试前先关闭其他 VPN 类工具，只保留准备检查的客户端。公司或学校设备若由管理员配置了工作 VPN，应先遵循组织要求，不要擅自移除管理配置。

连接时，系统可能询问是否允许客户端建立 VPN 连接。应确认授权提示对应刚刚打开的客户端，并阅读系统显示的说明。常规订阅导入和按应用选择通常不等于需要安装根证书或设备管理描述文件；如果遇到超出预期的权限要求，先暂停并核对来源和官方操作说明。

还要检查客户端当前连接状态、配置是否已更新，以及应用过滤开关是否真的启用。部分客户端保存名单后需要重新连接才能应用新设置；另一些客户端会立即更新，但已有应用连接可能仍使用旧会话。每次调整时只改一个项目，记录原有选项和变更结果，便于回退和定位问题。

按步骤配置名单，并验证实际流量

动手前先选定一个需要代理的测试应用，以及一个明确希望直连的应用。暂时不要把所有应用都放进名单，也不要同时更改节点、DNS、路由模式和应用过滤。这样可以把测试结果对应到具体设置。若需要了解客户端和订阅的基本导入流程，可先查看 YiYiVPN 的相关服务入口与说明，再按实际客户端界面操作。

1. 打开应用过滤设置。启动正在使用的 Android 客户端，进入连接或分流设置，寻找按应用、应用代理、应用过滤等类似选项。不同版本菜单名称可能变化；如果找不到该功能，先查看客户端本身的帮助说明，不要在系统设置里随意添加不明配置。
2. 确认名单模式。读清当前选项是“仅代理所选应用”，还是“绕过所选应用”。先选定一种模式，再打开应用列表。若页面同时出现“允许列表”和“绕过列表”，确认两者是否互斥，不要尝试同时勾选并期待客户端自动推断优先级。
3. 选择少量应用。在仅代理模式中，先加入一个明确需要代理的应用；在绕过模式中，先加入一个确实需要排除的应用。应用列表中的名称或图标可能与桌面图标不同，尤其是系统组件、工作资料中的应用或同一应用的多个版本，应核对包名或应用详情。
4. 保存并重新连接。保存设置后，按客户端要求断开再连接。若 Android 弹出 VPN 授权提示，确认请求来自正在配置的客户端。连接成功后，完全退出并重新打开测试应用，避免已有连接继续沿用旧路由。
5. 分别验证代理与直连。在需要代理的应用中访问目标功能，并结合客户端的连接记录或规则命中信息核对；在预期直连的应用中检查本地服务是否恢复。单独查看一个 IP 查询页面只能说明该页面当时的出口，不能证明手机上每个应用都使用相同路径。
6. 切换网络再测一次。在 Wi-Fi 与移动网络之间切换后，重新连接客户端，并重开两个测试应用。观察名单是否仍按预期工作。若问题只在一种网络出现，记录网络类型、客户端模式和具体失败应用，再分别检查 DNS、局域网规则及应用自身的网络限制。

验证时应看应用的实际功能，而不只是客户端显示“已连接”。例如，目标应用能否完成登录、加载目标内容或保持会话，比单次打开首页更有参考价值。客户端若有连接日志，可检查该应用对应请求是否进入预期策略；日志中可能出现域名、地址或应用标识，分享截图前应遮挡账户信息、订阅地址和其他敏感内容。

常见误配置：名单正确但结果不符合预期

目标应用没有按预期走代理

先确认当前模式。如果设置的是绕过名单，未列入名单的应用通常才是交给 VPN 处理的一方；如果设置的是仅代理名单，则只有被选中的应用才可能进入 VPN。接着确认过滤开关已启用、名单已保存，并按客户端要求重新连接。若应用仍不通，临时用客户端提供的常规规则模式对照，但不要同时切换多个变量；再检查目标应用是否使用了独立的网络组件、工作资料副本或客户端无法识别的系统服务。

绕过应用不能正常直连

排除应用后仍无法联网，不一定是名单失效。检查客户端是否启用了阻止未经过 VPN 的连接、锁定模式或类似的系统级防泄漏选项；这类设置可能阻止被排除流量按普通网络路径访问。也应确认手机当前网络本身可用，并检查应用是否需要局域网访问、专用 DNS 或额外登录。只在关闭 VPN 后能访问、启用连接后失败时，逐项检查上述选项，不要直接删除所有规则。

局域网和后台应用受到影响

投屏、打印、智能家居和公司内网往往依赖本地地址、局域网发现或特定 DNS 解析。若客户端有局域网直连、私有地址绕过或本地网络访问选项，应先确认其作用范围，再结合设备说明调整。应用在后台被系统限制时，也可能延迟同步或通知，这未必是分流名单问题；排查时同时检查 Android 的电池优化、后台数据权限和客户端连接记录。

应用被排除在 VPN 外，不代表客户端会替它选择另一条代理线路；同样，应用进入 VPN 也不代表其每个请求都会使用同一个远端策略。客户端规则、DNS、系统网络限制以及应用自身的代理实现都可能影响结果。排错时区分“应用是否进入 VPN”“请求命中了哪条规则”和“目标服务是否可达”这几个层次，避免把不同问题混为一谈。

恢复默认并长期维护分流规则

如果修改后多个应用异常，先暂停继续添加规则。回到应用过滤页面，恢复记录过的原模式和名单；若没有保存记录，可暂时关闭按应用过滤，重新连接客户端，再分别确认基础连接和目标应用是否恢复。不要同时卸载客户端、清除系统 VPN 配置并重置网络设置，这些操作会扩大排查范围，也可能影响其他网络工具。

如果只有单个应用异常，先把它从当前名单中移除或切换名单模式做对照，随后完全关闭并重新打开该应用。若问题仍在，恢复原配置，检查客户端日志和应用自身网络设置。确认是某条规则导致后，再逐项恢复其他配置；如果始终无法判断，可以记录客户端名称与版本、Android 版本、名单模式、网络类型、错误表现和已做过的测试，向客户端或服务支持渠道咨询，但不要公开完整订阅链接。

• ✅ 每次只调整一个应用或一个设置，并在改动前记下原值。
• ✅ 更新客户端或订阅后，重新检查应用名单模式和连接状态。
• ✅ Wi-Fi、移动网络以及局域网业务分别验证，不用单一测试代替所有场景。
• ❌ 不同时运行多个 VPN 客户端，也不把“已连接”当作所有应用均已验证。

稳定可维护的配置通常从少量规则开始：先确定哪些应用确实需要代理，再识别必须直连的本地业务，最后用客户端记录和实际功能验证。确认这一基础后，再考虑细化域名规则或其他网络选项。这样既能减少互相矛盾的设置，也能在 Android、客户端或订阅更新后更快发现变化。