安卓 VPN 分流规则可以按应用决定哪些流量经过 VPN、哪些直接使用当前网络。设置前先确认客户端确实提供“按应用分流”功能：不同客户端的选项名称、可用模式和规则优先级可能不同，不能仅凭 Android 系统设置里的 VPN 开关判断分流已经启用。本文介绍通用操作思路；具体菜单以所用客户端版本为准。
先弄清应用代理与绕过的区别
按应用分流通常有两种方向。一种是“仅代理所选应用”，列表中的应用走 VPN，其他应用直连；另一种是“绕过所选应用”，未被排除的应用走 VPN，列表中的应用直连。客户端可能将它们称作“包含模式”“排除模式”“仅选择应用”或“绕过应用”，应先读清页面说明，再勾选应用。
两种模式的结果正好相反。同一个应用出现在列表中，在一种模式下可能走代理，在另一种模式下则可能直连。不要根据选项名称的直觉操作；确认模式后，可先只添加一个测试应用，保存并连接，再观察它的网络行为。
分流通常以应用包名或系统识别的应用为单位，而不是按某个网站的域名区分。因此，把浏览器加入代理列表，往往会让浏览器访问的多个网站都使用同一路由，不能自然地实现“同一浏览器只代理某个网站”。若客户端还支持域名规则或规则模式，那是另一层配置，应以客户端说明为准。
- ✅ 只希望指定应用走 VPN：选择仅代理所选应用一类的模式。
- ✅ 大部分应用走 VPN、少数应用直连：选择绕过所选应用一类的模式。
- ✅ 修改前记下当前模式和已选应用，方便出现问题时恢复。
- ❌ 不要把“分流列表为空”直接理解为所有应用都直连，实际行为取决于客户端模式。
设置前确定哪些应用应该直连
先按使用目的列出应用，而不是一开始就勾选一长串。需要稳定使用 VPN 出口的浏览器、工作工具或特定服务，可以考虑放入代理范围；依赖本地网络的设备管理、家庭网络控制或本地服务应用，则可评估是否应直连。应用是否适合排除，取决于它访问的服务和你的隐私需求，不存在适用于所有人的固定名单。
直连意味着该应用不经过 VPN 隧道，其网络请求会使用当前网络的常规出口。若应用处理敏感信息或需要特定地区的网络出口，把它设为绕过对象可能改变服务看到的来源，也可能影响连接安全边界。反过来，强制让所有应用走 VPN，也可能使本地设备发现、局域网访问或某些依赖本地网络的功能无法正常工作。
VPN 客户端通常需要占用 Android 的 VPN 服务接口。部分系统或应用不允许多个 VPN 服务同时接管网络；若手机上已有其他 VPN、广告过滤器或安全软件在使用该接口，客户端可能无法连接，或切换后出现路由冲突。开始配置前先关闭不需要的 VPN 类应用，并遵循工作设备或组织的网络管理要求。
在选择服务和客户端时，也要区分套餐服务、订阅配置与分流能力：订阅可导入不代表客户端一定支持按应用路由。可从 VPNPen 了解本站服务信息，再按设备系统和客户端说明确认所需功能；不要把某个客户端的选项当成所有 Android 版本都相同的系统功能。
动手设置：添加应用并验证路由
菜单名称会因客户端和系统版本而变化，以下步骤描述通用流程。若找不到对应选项，先确认客户端版本、配置模式和使用说明；不要为了寻找菜单而随意更改系统网络或安全设置。
- 确认只有一个 VPN 客户端接管网络。断开其他 VPN 或使用 Android VPN 接口的应用，打开准备使用的客户端。若设备由单位管理，先确认是否允许调整相关网络策略。
- 找到按应用分流设置。在客户端的设置、路由或 VPN 配置页面中查找应用列表。确认页面提供的是按应用选择，而不是域名规则、代理模式或系统代理选项。
- 先选定一种模式。根据目标选择“仅代理所选应用”或“绕过所选应用”一类模式，并阅读客户端对未选应用的处理说明。模式名称不清楚时，暂不批量选择，先查客户端文档。
- 添加少量应用。从应用列表中选择一个便于测试的应用。若目标应用有多个版本或工作资料副本，确认选中的是实际启动的那个实例；列表显示方式由客户端和系统决定。
- 保存并重新连接。保存设置，断开后重新连接 VPN。部分客户端会立即应用规则，另一些则需要重连或重新载入配置；以界面提示为准。
- 分别检查代理与直连。打开已选应用和未选应用，确认页面能否正常加载，并用可信的网络信息页面辅助检查出口差异。测试结果可能受应用缓存、账户地区或平台策略影响，不能只凭一次页面结果断定规则错误。
- 记录可复现的设置。记下所用模式、应用名称和出现异常的现象。后续一次只调整一项，避免同时换节点、改规则和重装应用，导致无法判断问题来源。
如果你还在选择客户端或导入配置，可参考使用教程了解通用准备流程。分流开关通常属于客户端本地设置，不一定会随着订阅更新保留；更新配置后应重新检查规则是否仍在。
应用断网时按顺序排查
先判断是单个应用异常，还是所有应用都无法联网。若只有一个应用出问题，检查它是否被加入了错误的列表、当前模式是否选反，以及设置保存后是否重新连接。若代理应用正常而直连应用失败，可先暂时移除该应用的绕过规则，观察恢复情况；若直连应用正常、代理应用失败，则检查 VPN 连接状态、所选配置及客户端是否支持该应用流量。
应用能打开但内容不更新时，也可能是应用缓存或账户状态造成的。完全退出后重新打开，必要时在不清除重要数据的前提下检查应用自己的网络设置。不要把清除数据当作第一步，因为这可能移除登录状态或本地内容。
如果多个应用一起断网，先断开 VPN，确认普通网络本身可用，再检查是否有另一个 VPN、安全过滤器或设备管理策略争用连接。恢复默认设置时，可清空应用选择或切回客户端的默认路由模式，保存后重新连接；若客户端提供恢复默认选项，优先使用该选项。每次只恢复一类设置，便于确认是哪项规则引起异常。
- ✅ 只有一个应用异常：先核对该应用是否被加入了正确的列表，以及模式方向是否正确。
- ✅ 多个应用同时异常：先检查 VPN 连接、普通网络和其他 VPN 类应用是否冲突。
- ✅ 修改后没有变化：确认设置已保存，并按客户端要求重连或重新载入配置。
- ❌ 不要同时切换多个规则、节点和客户端，否则难以定位问题。
规则保持简单，并留好回退路径
稳定的分流配置不需要把所有应用都纳入复杂名单。先明确哪些应用必须走 VPN、哪些确实需要直连，其余保持客户端默认处理；确认日常任务正常后，再按实际需要增加规则。应用升级、系统更新或客户端更新后，列表和行为可能变化，遇到异常时先重新检查模式与已选应用，不要假设旧配置一定仍然生效。
还要留意始终开启 VPN、无 VPN 时阻止连接等 Android 或客户端选项。这些设置可能让断开 VPN 后的网络表现与预期不同；若用于测试直连是否可用，应理解其影响并按需要暂时调整，测试完成后恢复适合自己的安全设置。客户端的分流功能也不能替代应用自身的权限管理、账户安全措施或组织网络要求。
设置完成后，保留一份简短记录：当前采用哪种模式、哪些应用例外、异常时如何恢复。这样在网络环境变化或更新客户端后，可以先回到已知的默认状态，再逐项重建规则。按用途选择、少量测试、逐步扩展，通常比一次性配置大量应用更容易维护。