適合已匯入節點,卻遇到授權失敗、鎖定螢幕後斷線,或指定應用程式未走代理的 Android 使用者。先確認系統 VPN 接管正常,再解除背景執行限制,最後設定應用程式範圍與路由規則。依序處理,才能避免把系統回收程序、排除應用程式和節點故障混為一談。
一、VPN 權限負責接管流量,不代表節點已連線
v2rayNG 是採用 Xray 核心的 Android 用戶端。一般使用的 VPN 模式仰賴 Android 的 VpnService:系統建立虛擬網路介面,將符合條件的應用程式流量交給本機服務,再由核心依據節點設定和路由規則處理。這不是替手機新增遠端 VPN 帳戶,也不需要取得系統最高權限來接管流量。
首次啟動連線時,系統會顯示 VPN 連線要求。確認後,v2rayNG 才能建立介面。狀態列上的鑰匙或 VPN 圖示只代表本機 VPN 已建立,無法證明伺服器連得上,也不保證網域解析、TLS 交握和路由設定都正確。仍須另外檢查節點測試結果及實際網頁連線。
在同一使用者或設定檔空間中,啟動另一個使用本機 VPN 的網路過濾工具,可能會取代 v2rayNG 的連線。工作設定檔和個人設定檔也可能套用不同的管理政策。排查時先停用同一空間內的其他 VPN 服務,別把 VPN 連線遭取代誤判為節點斷線。
二、首次連線:分四步確認授權與服務狀態
以下路徑以常見的簡體中文介面為例。系統版本和廠商介面可能會調整選單名稱;找不到相應選項時,可在系統設定中搜尋「VPN」或「電池最佳化」。先用已知可用的節點完成基本連線,再新增應用程式分流設定。
-
排除連線衝突
開啟系統「設定」→「網路和網際網路」→「VPN」,確認是否已有其他連線。若其他應用程式設為「永遠開啟的 VPN」,請先關閉該選項,再返回 v2rayNG。
-
確認執行模式
在 v2rayNG 側邊欄的「設定」中查看「服務模式」,選擇需要接管應用程式流量的 VPN 模式。僅代理模式只會提供本機代理入口,不會自動將一般 Android 應用程式的流量導入核心。
-
接受系統授權
返回主畫面,選取節點並點選連線按鈕。在系統 VPN 要求畫面中確認授權;若先前取消過要求,再次啟動連線通常會重新提示確認。
-
確認實際連線
確認系統 VPN 圖示和執行通知,再開啟瀏覽器瀏覽要測試的網站。若連線失敗,請查看側邊欄的「記錄」,分辨網域解析錯誤、連線逾時或交握失敗,別只看連線按鈕的顏色。
「永遠開啟的 VPN」和「封鎖未經 VPN 的連線」是系統政策,並非一般的背景常駐選項。後者會限制未經 VPN 的網路存取;若同時排除部分應用程式,被排除的應用程式可能無法連網,而不是自動改為直接連線。基本排查時,先不要啟用這項封鎖設定。
三、省電設定:同時檢查電池、背景執行與自動啟動
常見的背景執行受限症狀是:螢幕亮著時連線正常,鎖定螢幕一段時間後無法存取網路,重新開啟 v2rayNG 又恢復正常。但這只能作為線索,不能直接下結論。行動網路切換、節點斷線和網域解析失敗也可能造成類似狀況,應搭配執行通知是否消失、服務是否重新啟動來判斷。
| 系統介面 | 常見設定路徑 | 檢查項目 |
|---|---|---|
| 原生 Android / Pixel | 「設定」→「應用程式」→「查看所有應用程式」→「v2rayNG」→「應用程式電池用量」 | 允許背景使用;若有「不受限制」選項,可用於排查 |
| 小米 HyperOS / MIUI | 「設定」→「應用程式設定」→「應用程式管理」→「v2rayNG」→「省電策略」 | 選擇「無限制」;再搜尋「自動啟動」並確認相關權限 |
| 華為 EMUI / HarmonyOS Android 應用程式環境 | 「設定」→「應用程式和服務」→「應用程式啟動管理」→「v2rayNG」 | 改為手動管理,並確認已允許自動啟動、關聯啟動和背景活動 |
| OPPO ColorOS / 一加 ColorOS | 「設定」→「應用程式」→「應用程式管理」→「v2rayNG」→「耗電管理」 | 允許背景活動;部分版本另有允許自動啟動的選項 |
| vivo OriginOS | 「設定」→「電池」→「背景耗電管理」→「v2rayNG」 | 允許背景高耗電;另至應用程式權限中確認自動啟動 |
| 三星 One UI | 「設定」→「電池與裝置維護」→「電池」→「背景使用限制」 | 從休眠清單移除,並檢查「永不自動休眠的應用程式」 |
上表列出常見入口,並非所有機型都適用相同路徑。較新的 One UI 可能會將「電池」直接顯示在設定首頁;其他系統也可能將「耗電管理」移至應用程式資訊頁。最可靠的替代方式是長按主畫面上的 v2rayNG 圖示,進入「應用程式資訊」,再檢查電池與背景權限。
- 先調整應用程式層級的限制:允許 v2rayNG 在背景執行,再評估系統全域省電模式是否造成影響,不必一開始就關閉整台裝置的所有省電功能。
- 分清自動啟動與背景常駐:允許自動啟動不代表用戶端已設定開機連線;電池設定為「不受限制」,也無法保證系統永遠不會回收程序。
- 不要用強制停止來測試:系統的「強制停止」本來就會終止服務。在最近使用的應用程式清單中鎖定應用程式,只能作為廠商介面的輔助措施,不能取代背景權限設定。
判斷方式:先測試鎖定螢幕,再擴大分流範圍
調整權限後,保持使用相同節點和網路,分別在鎖定螢幕前,以及鎖定螢幕約 10 分鐘後測試同一個網站,並記錄通知和記錄是否持續顯示。這段時間只是重新測試的時間間隔,不是系統固定的程序回收門檻;如果服務持續執行但仍無法連線,就該檢查網路線路和 DNS,而不是繼續增加背景常駐設定。
四、應用程式分流與繞過模式:先選應用程式,再看流量去向
在 v2rayNG 側邊欄的「設定」→「應用程式分流」中啟用此功能,然後選取應用程式。部分版本會將這項設定放在「VPN 設定」分類中。這裡的選擇決定 VPN 接管哪些應用程式,不等於指定網域最後使用哪種出站方式。
關閉繞過模式:選取要接管的應用程式
建議啟用應用程式分流,並保持「繞過模式」關閉。勾選的應用程式會進入 VPN,未勾選的應用程式通常會使用系統網路。初次確認時,只勾選一個瀏覽器最容易判斷設定方向是否正確。
適用情況:初次設定,或只讓少數應用程式使用 VPN
啟用繞過模式:選取要排除的應用程式
勾選清單會變成排除清單。選取的應用程式不會進入此 VPN,其餘應用程式則由 VPN 處理。若系統啟用了封鎖未經 VPN 的連線,被排除應用程式的網路連線也會受到系統政策限制。
適用情況:大多數應用程式都要由 VPN 接管,只排除少數本機服務應用程式
關閉應用程式分流:不依應用程式篩選
恢復一般的 VPN 接管範圍,不再使用這份應用程式清單進行篩選。之後仍由核心路由決定直連、代理或封鎖;關閉應用程式分流不代表強制所有要求都透過代理連線。
適用情況:需要統一管理網域規則,或排查應用程式漏選問題
修改清單或繞過模式後,先停止再重新啟動 v2rayNG 連線,讓 VPN 介面重新建立;也請完全關閉並重新開啟測試用的應用程式,避免舊連線影響判斷。分身應用程式和工作設定檔中的應用程式可能使用不同的系統身分,只勾選個人空間中的原始應用程式,不一定能套用到另一個執行個體。
五、繞過區域網路、DNS 與訂閱設定應分開排查
應用程式清單中的「繞過模式」與路由設定中的「繞過區域網路」並非同一層級。前者依應用程式身分決定是否接管,後者則依目標 IP 位址或網域決定出站方式。若要連線到家用印表機、路由器管理頁或區域網路服務,應檢查區域網路路由規則,而不是隨意切換應用程式清單的模式。
- 區域網路目標:
192.168.0.0/16、10.0.0.0/8、172.16.0.0/12是常見的 IPv4 私有位址範圍。是否直接連線應以目前的路由設定為準,不能只根據應用程式名稱推斷。 - 網域解析:DNS 通常使用 UDP 或 TCP 的
53連接埠;DoH 使用 HTTPS,常見連接埠為443。這些是協定用途的說明,不是建議將節點連接埠改成相同數值。 - 私人 DNS:如果手機設定了自訂私人 DNS,可前往系統「設定」→「網路和網際網路」→「私人 DNS」,暫時改為「自動」進行比較;測試後再依實際需求恢復設定。
- 自訂設定檔:匯入完整 JSON 的設定檔可能自行定義 DNS、路由和出站方式,介面中的一般設定不一定能如預期覆寫這些內容。請先確認目前使用的是一般節點設定,還是自訂設定檔。
訂閱提供節點參數,不會授予系統 VPN 權限,也無法解除手機的背景執行限制。VMess 或 VLESS 的節點類型、傳輸方式和安全參數必須與伺服器相符;不要為了解決鎖定螢幕後斷線而隨意切換協定。若只有特定節點失敗,應優先比對節點設定和網路線路,而不是重設所有應用程式權限。
六、常見問題:依照症狀檢查對應設定
點選連線後沒有 VPN 圖示,該怎麼辦?
先確認目前使用 VPN 模式,再檢查系統授權是否已取消。前往系統「VPN」頁面查看其他應用程式是否設為永遠開啟;若企業管理裝置限制建立 VPN,須請管理員調整政策。若問題仍未解決,請查看用戶端記錄中的介面或服務啟動錯誤。
鎖定螢幕後就斷網,開啟用戶端馬上恢復?
依手機機型檢查電池限制與背景活動權限,並允許執行通知,再使用同一個節點測試鎖定螢幕前後的差異。如果通知仍顯示且服務沒有重新啟動,請檢查行動網路切換後能否恢復連線,不要直接認定是系統在背景關閉程序。
已勾選瀏覽器,為什麼還是沒有走代理?
檢查是否啟用了「繞過模式」:開啟時,勾選代表排除。修改後重新啟動 VPN 和瀏覽器,再查看目前的路由是否將測試網域指定為直連出站。不要只用能否開啟本機網站來判斷代理是否生效。
被排除的應用程式完全無法連網,如何恢復?
前往系統 VPN 設定,檢查「封鎖未經 VPN 的連線」。若要讓被排除的應用程式直接連線,就應重新評估這項封鎖政策;也可以取消排除,讓該應用程式進入 VPN,再透過路由規則處理。先了解政策的影響,再決定是否關閉封鎖。
更新訂閱後,需要重新授予 VPN 權限嗎?
一般訂閱更新通常不會撤銷系統授權。更新後若無法連線,請先確認目前選取的節點是否仍存在,以及參數是否有變動,再查看記錄。清除應用程式資料或重新安裝才可能需要重新授權及設定,不建議一開始就採取這些做法。
最後保留一組最精簡、可重現問題的設定:一個已知可用的節點、一個測試用瀏覽器,以及一種網路環境。先確認 VPN 能正常接管,再確認背景服務穩定,最後逐一增加應用程式和規則。每次只變更一項設定,才能判斷問題究竟出在哪個環節。