client/mobile · 集群 B · Android 客户端 · 4/6

Android 分应用代理设置:哪些应用走代理、哪些应用直连

发布时间 待核实核实日期 待核实最近更新 待核实测试状态 Not Tested
Answer First · 核心结论

Android 分应用代理是在系统 VPN 层面决定哪些应用的流量进入代理客户端:白名单模式只让选中应用走代理,黑名单模式让选中应用绕过代理。它和规则分流可以叠加使用。如果你常遇到银行、支付类应用检测 VPN,可以把它们设为绕过;如果只有少数应用需要代理,白名单模式更省流量。

分应用代理是什么

分应用代理是 Android 系统 VPN 接口提供的能力:代理客户端可以声明「哪些应用的流量交给我处理」,没有被选中的应用流量则直接走本地网络。

这是 Android 相对 iOS 的一个明显优势。iOS 客户端通常只能按域名和 IP 规则分流,而 Android 可以在更上游的「应用」层面先做一次筛选。

                Android 应用
     ┌────────┬────────┬────────┐
     │ 浏览器  │ 社交 A  │ 银行 B  │
     └───┬────┴───┬────┴───┬────┘
         │        │        │
   ┌─────▼────────▼──┐     │  ← 分应用代理:银行 B 被设为绕过
   │ 系统 VPN 接口    │     │
   └────────┬────────┘     │
            ▼              ▼
   代理客户端(规则分流)   本地网络直连
     ├─ 国内域名 → 直连
     └─ 境外域名 → 代理节点

从图中可以看到:分应用代理先决定「进不进客户端」,规则分流再决定「进来之后怎么走」。

白名单与黑名单两种模式

分应用代理一般有两种工作模式,菜单名称在不同客户端中各不相同,但逻辑一致。

模式 常见叫法 行为 适合场景
白名单 仅允许 / 代理所选应用 只有选中的应用走代理 只有少数应用需要代理
黑名单 绕过 / 不代理所选应用 选中的应用不走代理,其余都走 大部分应用需要代理,排除少数

选择建议:

  • 如果你主要用代理访问一两个特定应用或浏览器,白名单模式更简单,流量消耗也更可控;
  • 如果你希望手机上大部分境外服务都能用,只想排除银行、支付、政务等国内应用,黑名单模式更方便;
  • 无论哪种模式,都建议保留规则分流,作为第二层保障。

在 Clash 系客户端中设置

Clash 系 Android 客户端通常把这个功能放在设置的网络或 VPN 相关页面,名称可能是「访问控制」「分应用代理」「应用过滤」等。

通用步骤(以当前版本界面为准):

  1. 进入设置,找到网络或 VPN 服务相关页面;
  2. 找到访问控制 / 分应用代理选项,选择模式(允许所选或排除所选);
  3. 进入应用列表,勾选目标应用;
  4. 返回后重启代理服务使设置生效。

Clash 系客户端的配置教程见 Clash 系 Android 客户端配置教程。

在 v2rayNG 中设置

v2rayNG 的分应用代理入口在设置页面中,开启后可以选择代理模式或绕过模式,再从应用列表中勾选。

通用步骤:

  1. 打开设置,找到分应用代理相关选项并开启;
  2. 选择是「代理所选应用」还是「绕过所选应用」;
  3. 在应用列表中勾选,列表菜单中通常可以显示或隐藏系统应用;
  4. 断开并重新连接使设置生效。

v2rayNG 的其他设置项说明见 v2rayNG 使用教程。

常见使用方案

下面是几种常见的组合方案,供你按需求选择。

方案 设置 优点 缺点
全部应用 + 规则分流 不开分应用代理 配置最简单 部分国内应用可能检测到异常
黑名单排除国内应用 绕过银行、支付等应用 兼顾便利与兼容 新装应用需要手动加入
白名单仅指定应用 只代理浏览器等少数应用 流量可控、耗电较低 其他应用需要时要手动添加
白名单 + 全局模式 少数应用全部走代理 指定应用不受规则误判影响 这些应用的国内请求也会绕道

常见误区

分应用代理很实用,但有几个常见误区需要了解。

误区一:绕过代理就能隐藏 VPN。 部分应用检测的是系统是否存在 VPN 连接,而不是自己的流量是否经过代理。把它设为绕过,它的流量确实不走代理,但系统 VPN 状态依然存在,应用仍可能提示异常。这种情况只能在使用该应用时临时断开代理。

误区二:设置后立刻生效。 多数客户端需要重启代理服务才会应用新的应用列表。

误区三:系统应用不受影响。 部分系统组件(如系统下载管理器、应用商店)也会产生网络请求。如果你使用白名单模式,又发现某些系统功能需要代理,需要在列表中显示系统应用后手动勾选。

误区四:分应用代理可以替代规则。 分应用代理只能按应用整体划分,一个浏览器里既有国内网站也有境外网站,仍需要规则分流来细分。规则顺序与写法可参考 iOS 客户端规则模式与常见故障排查,原理在两个平台上是相通的。

设置后怎么验证是否生效

设置完成后,建议用一组对照测试确认分应用代理确实按预期工作,而不是凭感觉判断。

  1. 准备两个应用:一个在列表中被设为走代理(例如某个浏览器),一个被设为绕过(例如另一个浏览器);
  2. 分别访问同一个境外网站:走代理的应用应能打开,绕过的应用应表现为直连访问的结果;
  3. 查看客户端连接记录:在 Clash 系客户端的连接页面中,被绕过的应用不应产生任何连接记录;v2rayNG 可以通过日志观察;
  4. 重启后再测一次:部分系统在重启或客户端被回收后,可能需要重新连接才会加载应用列表。

如果发现被设为绕过的应用仍有流量进入客户端,通常是设置后没有重启代理服务,或者勾选的是同名的另一个应用(例如应用分身、工作资料中的副本)。在双开或工作资料场景下,同一个应用可能以两个不同的身份出现在列表中,需要分别勾选。

安全与合规提醒

分应用代理本身是系统提供的正常功能,但有两点需要注意:

  1. 分应用代理需要客户端读取已安装应用列表,这也是为什么一定要从官方渠道获取客户端,被篡改的版本可能滥用这一权限,参见 安全与隐私;
  2. 涉及 AI 工具与流媒体平台时,请遵守平台服务条款与支持地区,本站不提供规避平台风控的操作。本站统一说明:品牌资料显示覆盖相关场景,具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化,建议以最新实际测试结果为准。

小结

分应用代理是 Android 上控制「哪些应用用代理」的第一道闸门,规则分流是第二道。白名单省流量、黑名单更方便,两者都无法隐藏系统 VPN 状态。更多 Android 设置见 移动客户端专题;如果你在选择服务商时关心流量额度,可以在 机场品牌库 中查看各品牌入门套餐的流量与价格类型。

常见问题

分应用代理和规则分流有什么区别?

分应用代理在应用层面决定流量是否进入代理客户端,规则分流在流量进入客户端后按域名或 IP 决定直连还是代理。前者先生效,两者可以叠加使用。

白名单模式和黑名单模式应该选哪个?

如果只有少数几个应用需要代理,白名单模式更简单、流量更可控;如果大多数应用都需要代理、只想排除个别国内应用,黑名单模式更方便。

把银行应用设为绕过代理后,为什么还是提示检测到 VPN?

部分应用检测的是系统是否存在 VPN 连接,而不是自身流量是否经过代理。绕过只能让它的流量不走代理,无法隐藏 VPN 状态,这种情况只能在使用时临时断开。

分应用代理列表里找不到某个应用怎么办?

部分客户端默认隐藏系统应用,可以在列表菜单中开启显示系统应用;另外新安装的应用需要回到列表中重新勾选。

信息来源与更新时间

信息来源
品牌清单资料(品牌公开信息整理)
测试范围
本站未进行测速与解锁实测,所有能力描述均为资料声明或未测试状态。
发布时间
待核实
核实日期
待核实
最近更新
待核实

字段含义与数据状态见 字段说明;核查进度见 品牌动态与核查日志。