安卓 VPN 分流的核心不是让连接“更快”，而是决定哪些应用进入代理隧道、哪些应用继续使用本地网络。设置得当时，浏览器或需要特定出口的应用可以按规则连接，网银、打印、局域网控制等应用则可以保持直连；设置不当时，常见表现包括应用无法联网、部分页面打不开，或以为某个应用已直连，实际仍走代理。不同安卓客户端的菜单名称、规则能力和默认模式并不相同，操作前应先确认自己要调整的是应用分流，还是域名、IP 等规则分流。
先分清按应用与按规则分流
安卓客户端通常通过系统 VPN 接口接管选定的网络流量，但“建立了 VPN 连接”不代表设备上的每个应用都必然采用同一路径。应用分流一般提供两种列表逻辑：只代理列表内的应用，或代理所有应用但排除列表内的应用。前者适合明确指定少数需要代理的应用；后者适合大多数应用都需要代理、只想让少数本地服务直连的情形。名称可能写成“按应用代理”“绕过应用”“排除应用”或“应用路由”，应结合界面上的说明确认逻辑。
按规则分流则依据域名、IP 地址、地理区域或规则集决定流量走向。它不一定等同于按应用分流：同一个应用访问不同域名时，可能分别进入不同路径；而同一个域名也可能被多个应用访问。若客户端同时提供应用列表与规则集，应留意规则优先级和最终匹配结果，不要假设列表中选中的应用会覆盖所有其他规则。
按应用
选择需要代理的软件
按规则
根据域名或地址分流
全局
流量按客户端模式处理
“全局”常用于排查配置是否生效，不适合作为所有问题的默认答案。它可能改变本地服务、内网设备和应用更新的访问路径。判断模式时，除了看开关名称，还要查看客户端对“代理”“直连”“绕过”的定义，以及规则页面是否还有独立的路由模式。
选择应用前，先确定边界
先列出确实需要不同网络路径的应用，再决定使用代理列表还是排除列表。不要因为某个应用偶尔打不开，就把整台设备改成全局代理；也不要把所有系统应用都加入直连名单。安卓应用可能通过系统组件、浏览器内核或独立服务访问网络，单独选择主应用图标未必覆盖相关组件。应用更新、系统版本变化或客户端更换后，列表也可能需要重新检查。
- ✅ 先选择一两个用途明确的应用测试，再逐步扩展列表。
- ✅ 网银、投屏、局域网设备等本地用途异常时，检查应用是否被排除在代理之外。
- ✅ 先确认列表的含义是“仅代理所选应用”还是“绕过所选应用”，避免方向选反。
- ❌ 不要同时启动多个会接管系统网络的代理客户端，以免 VPN 接口或路由互相冲突。
- ❌ 不要把应用分流等同于隐私隔离；直连流量仍由当前网络连接处理。
还有一种常见误解是认为“绕过应用”就意味着应用完全不受其他设置影响。实际结果还可能受客户端的 DNS 处理、规则顺序、IPv6 路由、系统省电策略以及应用自身网络设置影响。若同一应用有多个安装版本或工作资料副本，系统可能把它们视为不同应用条目，需要分别确认。
如果你同时在整理设备上的客户端和连接方式，可以从 VPNGH 进入站点，再按当前安卓客户端的配置说明核对订阅导入与规则能力。不要仅凭客户端名称推断它支持某个分流选项；以当前版本实际显示的设置和对应说明为准。
在安卓客户端中逐步设置分流
不同客户端的界面可能有差异，下面按常见流程说明。开始前，先确保配置已经导入、节点可以正常连接，并记下当前的代理模式；这样设置无效时可以恢复到原状。系统弹出 VPN 连接授权时，应确认授权对象是自己正在使用的客户端。
- 打开路由或分流设置。在客户端的设置、路由、应用代理或 VPN 模式页面寻找应用列表。部分客户端会把它放在配置文件详情中，进入后先确认当前正在使用的配置。
- 选择列表逻辑。确定是“仅代理所选应用”还是“排除所选应用”。若目标是让少数应用直连，而其他常用应用仍走代理，通常要选排除逻辑；如果只有少数应用需要代理，则选择仅代理逻辑更容易检查。
- 添加应用并保存。从系统应用列表中选择目标软件，注意区分正式应用、克隆应用和工作资料中的应用。保存后回到客户端，确认新选择仍然显示，避免只退出选择页面却没有应用变更。
- 检查规则模式与 DNS 选项。如果应用列表和规则集可以同时使用，先保留默认优先级，避免同时改动多个因素。对不熟悉的 DNS、IPv6 或绕过局域网选项，不要一次全部切换。
- 重新连接并做对照测试。断开后重新连接一次，分别测试一个应走代理的应用和一个应直连的应用。用客户端的连接日志或路由信息确认匹配结果；仅凭应用能打开页面，无法判断它究竟走了哪条路径。
测试时尽量使用相同网络环境，并关闭其他代理、加速器或会修改 DNS 的工具。先记下哪些应用正常、哪些异常，再只调整一个设置并复测。如果同时更改节点、规则、DNS 与应用名单，即使问题消失，也很难知道真正起作用的是哪一项。
完成初次验证后，可保留一份简短记录：当前模式、选中的应用、规则来源以及最近一次正常测试的结果。记录不必包含订阅链接、账户凭据或完整日志。客户端更新、导入新配置或重置应用数据后，检查名单和规则是否仍然有效。
官方客户端与兼容客户端的差异
安卓官方客户端通常围绕服务提供的配置流程设计，常见重点是登录、导入配置、选择线路与连接；应用级分流是否提供、位于何处，应以该客户端版本为准。兼容客户端则可能提供更细的路由规则、应用列表、DNS 策略和配置文件管理，但功能丰富也意味着更多选项需要理解。不要因为某个桌面客户端有分流菜单，就推断安卓版本也有相同功能。
基于不同代理内核的客户端，对订阅格式、规则语法和配置字段的支持可能不同。sing-box 客户端通常按其配置结构处理路由和规则；其他兼容客户端也可能把应用选择放在 VPN 设置、配置文件或路由页面。Shadowrocket 主要用于苹果移动设备，不应把它的界面步骤直接套用到安卓。导入订阅后若客户端提示格式不兼容，应先查当前服务与客户端的适配说明，不要通过来源不明的在线转换工具处理包含凭据的配置。
还要区分系统 VPN 接口和传统意义上的 VPN 协议。安卓客户端申请系统 VPN 权限，是为了让系统把指定流量交给应用处理；这并不能单独说明线路采用哪种协议。Shadowsocks、VMess、Trojan、Hysteria2 等协议或方案的配置格式与客户端支持范围不同，应用分流能力也不能仅凭协议名称判断。
分流失效时的检查与回退
遇到“已连接但某个应用没网”，先确认它是不是被误加入排除列表，再检查是否选错了列表逻辑。若只有部分页面异常，问题也可能来自域名规则、DNS 返回结果或目标服务自身，而不一定是应用列表失效。对于网银、局域网控制或打印应用，先测试直连是否恢复，再决定是否调整更广的规则。
当所有应用都无法联网时，先停止反复切换不同选项。断开客户端，确认系统没有残留的始终开启 VPN 或“无 VPN 时阻止连接”设置，再用客户端默认模式连接测试。如果恢复默认后网络正常，逐项重新应用分流设置；如果仍然异常，检查当前网络、配置更新状态和系统权限，并按客户端说明收集必要的故障信息。
安卓的后台限制也可能让客户端在切换应用或锁屏后暂停运行。可检查电池优化、后台数据和系统 VPN 授权是否影响客户端，但不要为解决单一应用故障而随意授予无关权限。更改系统设置后重新连接，观察前台与后台使用时是否有差异；如果问题只在后台出现，应优先检查省电管理，而不是先改写整套分流规则。