安卓端 Clash Meta 使用要点:VpnService 授权、分应用代理与省电白名单

先区分 Android VPN 接口与代理节点

安卓端 Clash Meta 类客户端通常通过 Android 的 VpnService 创建本地虚拟网络接口，再把接收到的流量交给 Mihomo 内核处理。状态栏出现 VPN 钥匙图标，表示系统建立了 VPN 连接，不代表订阅中的节点已经连通，也不代表每个应用都经过代理节点。

一条请求要经过两个独立判断：先由 Android 决定是否把该应用的流量交给 VPN，再由内核根据规则决定使用直连、代理组或拒绝。客户端选择“规则”模式后，命中 DIRECT 的请求仍可能进入过 VPN 接口，只是在内核中选择了直接连接。

VPN 授权：允许客户端接收系统路由给它的网络流量。
订阅与配置：提供节点、代理组、DNS 和分流规则，不会代替系统授权。
省电设置：减少系统终止后台服务的机会，不会修复失效节点。

VpnService 授权弹窗：首次连接与重复请求

首次连接的操作顺序

导入可用配置，确认当前选中的配置能够加载，代理组中已经选好节点。
点击客户端的启动或连接按钮。系统弹出“连接请求”时，核对申请方是刚打开的客户端，再选择允许。
查看系统 VPN 状态和客户端日志，然后打开一个目标网站验证实际连接。
再打开一个预期直连的网站，检查规则分流是否符合预期，不要只用延迟测试结果判断所有流量。

Android 同一用户或配置文件中通常只能有一个活动 VPN。广告过滤器、防火墙、抓包工具和公司 VPN 也可能使用同一套接口。新连接替换旧连接后，原来的客户端可能显示断开；这不是增加节点或改端口就能解决的问题。

每次启动都弹授权，先检查什么

先确认是否在两个 VPN 应用之间切换，或刚执行过卸载重装、清除应用数据、移除 VPN 配置等操作。另一应用获得授权后，当前客户端可能需要重新申请。工作资料中的 VPN 还可能受设备管理策略限制，个人空间与工作空间的状态不能混为一谈。

授权框无法点击时，先退出悬浮窗、屏幕滤镜等覆盖层，再从系统设置或客户端重新发起连接。不要为了通过弹窗去关闭与问题无关的系统安全功能。若设备由单位管理，应先核对管理策略是否允许创建个人 VPN。

始终开启 VPN 与阻止未使用 VPN 的连接

在接近原生 Android 的系统中，入口通常为「设置」→「网络和互联网」→「VPN」→ 客户端右侧设置按钮。三星常见路径为「设置」→「连接」→「更多连接设置」→「VPN」。Android 7.0 起提供始终开启 VPN 的系统机制，但是否显示开关、是否可用，还取决于客户端声明和设备策略。

设置	作用	使用前确认
始终开启 VPN	系统尝试在启动后及连接丢失时维持指定 VPN 服务	客户端支持，配置可在后台加载
阻止未使用 VPN 的连接	限制绕过 VPN 的网络流量	VPN 不可用时可能整体断网
客户端开机启动	由应用处理开机后的启动流程	厂商自启动权限已允许

建议先只开启“始终开启 VPN”，重启手机并完成首次解锁后，确认客户端能恢复连接。经过锁屏、移动数据切换测试后，再决定是否启用“阻止未使用 VPN 的连接”。后者不是后台保活开关，而是网络访问限制。

分应用代理：包含列表、排除列表与规则模式

在客户端设置中查找“分应用代理”“访问控制”或“应用选择”。这些名称可能对应同一类 Android VPN 应用筛选功能。不要仅凭开关名称猜测含义，应阅读页面中“仅所选应用”或“绕过所选应用”的说明。

两种列表的实际含义

仅所选应用进入 VPN：属于包含列表。适合只让浏览器和少数工具接入，其他应用保持系统原有网络路径。
所选应用绕过 VPN：属于排除列表。适合大多数应用进入 VPN，只排除少数明确需要本地网络路径的应用。
进入 VPN 后继续匹配规则：选中应用不等于强制它使用代理节点，域名、IP 和最终兜底规则仍会影响出口。

Android 的底层允许列表与禁止列表不能在同一个 VPN 构建流程中混用。客户端界面可能通过模式切换来选择其中一种。修改后通常需要断开并重新连接 VPN，才能重建接口并应用列表；只返回首页不一定已经生效。

用两个应用验证，不只看一个网页

选择一个浏览器进入 VPN，另一个浏览器设为绕过，记录当前使用的是哪种列表模式。
重新连接客户端，分别完全关闭并重新打开两个浏览器，减少旧连接复用的影响。
在两者中访问相同目标，同时观察客户端连接记录。进入 VPN 的请求应能在记录中找到，并显示对应规则或出口。
新安装一个应用后，复查列表。包含模式通常不会自动把新应用加入，排除模式则通常会让新应用进入 VPN。

双开应用、工作资料和不同用户中的应用身份可能不同，个人空间选中的浏览器不一定覆盖工作空间副本。浏览器还可能启用自身的加密 DNS，导致 DNS 路径与系统解析不同；排查时应一并记录，不能仅凭解析结果判断分应用设置失效。

省电白名单：电池限制与自启动分别放行

Android 的 Doze、应用待机和厂商后台管理是不同层面的限制。客户端一般通过前台服务维持 VPN，并显示持续通知，但前台服务不是永不退出的保证。为代理客户端允许后台运行，也不会自动给订阅中每个节点增加可用性。

先长按客户端图标进入「应用信息」，查找「电池」或「应用电池用量」，把后台策略改为“不受限制”或“允许后台活动”。若系统提供“电池优化”列表，再切换到“所有应用”，找到客户端并允许其不受优化。下表是常见入口，系统升级后名称可能变化。

系统	常见入口	重点操作
Pixel / 接近原生 Android	设置 → 应用 → 查看所有应用 → 客户端 → 应用电池用量	允许后台使用；有策略选项时选“不受限制”
小米 HyperOS / MIUI	应用信息 → 省电策略；设置内搜索“自启动”	选择“无限制”，并允许客户端自启动
三星 One UI	设置 → 电池 → 后台使用限制	移出休眠、深度休眠列表；可选时加入“从不自动休眠的应用”
OPPO / 一加 ColorOS	应用信息 → 耗电管理；设置内搜索“自启动”	允许后台活动，并检查自启动权限
vivo / iQOO	设置 → 电池 → 后台耗电管理；设置内搜索“自启动”	允许后台高耗电或对应放行项，并允许自启动
华为 / 荣耀相关系统	设置内搜索“应用启动管理”	支持时改为手动管理，允许自启动、关联启动、后台活动

如果应用未出现在某个白名单的添加列表中，不必反复安装。它可能已经处于不受限制状态，或当前系统通过另一入口管理。回到应用信息核对实际电池策略即可。最近任务中的“锁定”可以作为补充，但不能代替电池策略和启动权限。

Android 13 及以上的通知检查

允许通知有助于观察 VPN 前台服务状态和使用停止按钮。Android 13 及以上拒绝通知权限，不一定意味着前台服务无法启动，因此“通知栏没有卡片”不能单独证明 VPN 已退出。需要同时检查系统 VPN 状态、客户端运行状态和连接日志。

不要为一个客户端关闭整台手机的全部省电保护。先只调整该应用，再测试。如果系统开启超级省电或极限省电模式，普通应用白名单也可能不足以维持原有运行方式，应在测试记录中注明。

锁屏断连排查：区分进程退出、网络切换与节点故障

按下列顺序做一次可重复的测试。这里的 10 分钟、30 分钟是建议观察间隔，不是特定机型的实测续航或保活承诺。每次只改变一个设置，便于判断哪一项有效。

建立基线：连接 Wi-Fi，启动客户端，记录时间、当前节点、代理模式，以及系统 VPN 图标状态。
锁屏 10 分钟：解锁后先看 VPN 是否仍连接，再打开目标网站。若只能在打开客户端后恢复，重点检查后台限制和服务日志。
延长到 30 分钟：保留相同配置重复测试，避免短时间亮屏掩盖后台问题。
切换网络：从 Wi-Fi 切换到移动数据，再反向切换。若图标始终存在但请求超时，检查日志中的重连、解析错误和节点连接错误。
重启验证：重启后解锁，检查始终开启 VPN、自启动和配置加载是否分别生效。

VPN 图标消失且客户端显示已停止，更像是服务退出或被其他 VPN 替换；图标仍在、规则连接记录正常但目标超时，则更应检查节点、DNS 和网络切换。只有某个应用失败时，先检查分应用模式和该应用的网络设置，不要立刻重置整份订阅。

可长期保留的配置检查清单

只保留一个预期使用的活动 VPN，明确它与广告过滤、公司 VPN 的切换关系。
记录分应用列表采用包含还是排除模式，每次修改后重新建立 VPN。
先验证始终开启 VPN，再评估是否需要阻止 VPN 外连接，保留恢复入口。
同时核对电池策略与自启动权限，不把最近任务锁定当作唯一措施。
保留锁屏、网络切换和重启三类测试结果；更新客户端或系统后重新验证。

需要进一步调整规则、DNS 或 TUN 相关选项时，可查阅新手到进阶配置说明；遇到具体报错可先对照常见问题。提交排查记录时提供系统版本、客户端版本、故障发生时间和相关日志片段，隐藏订阅地址、访问令牌与节点密码。