v2rayNG Android 設定指南:VPN 授權、省電限制與應用程式分流

整理 v2rayNG Android 三項重要設定:VpnService 授權、省電限制造成的背景斷線,以及應用程式分流設定。

本文摘要

適合已匯入節點,卻遇到連線授權反覆跳出、螢幕鎖定後斷線,或只想讓部分應用程式使用代理的 Android 使用者。先確認 v2rayNG 是否已接管 VPN 連線,再調整背景電池限制,最後設定應用程式分流;每個步驟都附上檢查方式,避免把節點故障、系統限制和應用程式選擇問題混在一起處理。

VpnService 授權與節點連線有何不同

v2rayNG 是採用 Xray 核心的 Android 用戶端。一般使用的 VPN 模式會透過 Android 的 VpnService 建立本機虛擬網路介面,將納入接管範圍的應用程式流量交由核心處理,再依路由規則決定直連、代理或封鎖。這個本機介面並不是節點伺服器;系統顯示 VPN 已連線,也不代表遠端節點一定可用。

首次點選主畫面的連線按鈕時,系統通常會跳出「連線要求」,提示應用程式需要設定 VPN 連線。確認後,授予的是接管本機流量的權限,不是訂閱登入權限。即使授權成功,節點位址、連接埠、UUID、傳輸方式或 TLS 設定有誤,仍可能導致連線失敗。

  1. 選擇節點

    在 v2rayNG 主畫面選取要使用的設定檔,再點選連線按鈕。先用一筆已知可用的設定檔進行驗證,不要同時修改訂閱、路由和應用程式清單。

  2. 確認授權

    在 Android 的「連線要求」視窗中確認。如果無法操作,先關閉懸浮視窗、螢幕濾鏡等覆蓋層,再回到用戶端重新發起連線。

  3. 查看系統狀態

    前往系統「設定」並搜尋「VPN」,確認目前的連線是由 v2rayNG 建立。不同系統的狀態列圖示各異,別只憑圖示判斷服務是否正常。

  4. 測試實際連線

    使用已納入代理範圍的瀏覽器開啟要測試的網頁,同時查看用戶端的「記錄」。若 VPN 狀態正常但請求逾時,請接著檢查節點和路由,不要反覆撤銷系統授權。

連線遭取代:先檢查 VPN 是否被其他應用程式占用

同一個 Android 使用者或資料空間通常只能有一個透過 VpnService 建立的 VPN 連線。其他使用本機 VPN 的網路過濾、安全或企業連線工具啟動後,可能會取代 v2rayNG;這和背景省電清理是兩種不同問題。工作資料空間也可能有獨立的管理政策,不能直接套用個人空間的判斷。

初次排查時,建議先不要啟用「一律開啟 VPN」和封鎖非 VPN 連線。確認連線穩定、應用程式分流規則符合預期後,再評估是否啟用這兩項功能。尤其啟用封鎖後,未納入 VPN 的應用程式可能無法直接連網,因此「繞過」不一定代表能使用一般網路。

鎖定螢幕後斷線:電池與背景執行限制

前景使用正常、螢幕熄滅後失去連線,回到用戶端又恢復,是背景限制的常見現象,但不能只憑這點斷定原因。無線網路切換、伺服器中斷或系統休眠期間的網路限制,也可能造成類似狀況。先記錄斷線時系統是否仍顯示 VPN,以及用戶端是否仍在執行,再決定要調整哪項設定。

背景執行檢查:分開處理系統限制與廠商策略

Android 應用程式電池設定
  • 長按 v2rayNG 圖示進入「應用程式資訊」,尋找「電池」或「應用程式耗電量」。
  • 若系統提供此選項,將背景耗電設定為「不受限制」,或允許背景活動。
  • 檢查「通知」權限並允許顯示連線狀態通知;Android 13 以上版本可能會另外要求通知權限。
廠商背景管理設定
  • 在系統設定中搜尋「自動啟動」;若有此選項,請允許 v2rayNG 視需要啟動。
  • 在「背景活動」或「電池最佳化」中,放寬針對該應用程式的清理限制。
  • 若系統支援鎖定最近使用的應用程式,可將此做為輔助措施,但不能取代電池設定。

只調整 v2rayNG 的應用程式權限,不必關閉整台裝置的省電功能;放寬限制可能會增加耗電,請依實際使用情況保留必要設定。

連線狀態通知有助於判斷服務是否仍在執行,但「允許通知」和「允許背景執行」是不同權限。拒絕通知權限不代表 Android 一定會禁止前景服務執行;反過來說,能看到通知也無法證明每個請求都已成功送達節點。

  1. 先在前景使用同一個瀏覽器完成一次連線測試,記下時間和網路類型。
  2. 鎖定螢幕 5 分鐘後解鎖,再用同一個應用程式開啟同一個網頁。這裡的 5 分鐘是建議的測試間隔,不是系統清理的時間門檻。
  3. 若連線失敗,先檢查 VPN 連線是由哪個應用程式建立,以及用戶端記錄,再重新連線;記下重新連線前後的差異。
  4. 分別使用無線網路和行動數據重複測試,每次只更改一項電池設定,才容易判斷是哪項設定發揮作用。

應用程式分流:選取清單有兩種意義

在 v2rayNG 中前往「設定」→「應用程式分流」,先確認是否已啟用分流功能,再查看「繞過模式」。這兩個開關會共同決定清單的含義:一般模式通常只接管已選取的應用程式;繞過模式則會將已選取的應用程式排除在 VPN 之外。不要只看勾選了哪些項目,而忽略目前使用的模式。

只有選取的應用程式使用 VPN

建議

啟用應用程式分流,關閉「繞過模式」,只勾選需要測試或使用代理的應用程式。先從一個瀏覽器開始,清單越短,遇到問題時越容易確認流量是否進入 v2rayNG。

適用情境:只有少數應用程式需要代理、首次設定或排查問題。

選取的應用程式略過 VPN

啟用應用程式分流並開啟「繞過模式」,勾選要排除的應用程式。其他符合接管條件的應用程式會使用 VPN;新安裝的應用程式通常也會納入範圍,安裝後請重新檢查。

適用情境:大多數應用程式都需要由 VPN 接管,只有少數要保留直接連線。

此處的「建議」是指首次設定時較容易驗證,並非表示選取模式在所有情境下都比較快。設定前最好先記下原有清單和模式,尤其清單中已有許多勾選項目時,不要直接切換「繞過模式」,否則同一份清單的含義會完全相反。

  1. 確認清單的含義

    前往「設定」→「應用程式分流」,啟用功能後先決定是否使用「繞過模式」。若介面有提供說明文字,請以說明中對已選取應用程式的描述為準。

  2. 勾選測試用的應用程式

    使用「只接管選取項目」模式時,先勾選一個瀏覽器。若應用程式名稱相似,可核對套件名稱;個人空間的應用程式也不能和工作資料中的副本視為同一項。

  3. 重新建立 VPN 連線

    儲存設定並返回主畫面,先中斷連線,再重新連線。應用程式接管清單會在建立 VPN 介面時生效,不能假設修改清單後,現有介面已同步更新。

  4. 重新開啟目標應用程式

    關閉後重新開啟目標應用程式,避免舊連線影響判斷。同時測試一個未選取的應用程式,確認兩者的行為符合清單設定。

分開驗證應用程式清單與核心路由

應用程式分流決定「哪些應用程式的流量進入 VPN」,核心路由則決定「進入後的連線使用哪個出口」。即使已選取應用程式,部分網域的流量仍可能依規則直連;因此「已勾選,但顯示本機網路出口」不一定代表應用程式分流失效。先檢查目前的路由模式和目標網域對應的規則,再判斷是否需要調整應用程式清單。

DNS 也需要另外考量。應用程式可能使用系統 DNS,也可能內建加密 DNS;網頁快取和既有連線也可能保留舊結果。出口檢測網頁只能反映該次請求,無法證明所有應用程式和網域都採用相同路徑。驗證應用程式分流設定時,請保持 DNS 和路由設定不變,只調整應用程式清單,結果才容易重現。

常見問題與復原順序

已確認授權,為什麼節點還是逾時?

授權只代表系統允許建立 VPN。先確認裝置的日期和時間正確,再核對節點位址、連接埠、傳輸方式和 TLS 參數,並查看「記錄」中的連線錯誤。若只有特定應用程式失敗,先檢查分流清單;若所有已接管的應用程式都失敗,再集中排查節點和網路。

電池設為不受限制,鎖定螢幕後還是斷線怎麼辦?

檢查廠商的自動啟動和背景管理是否另有獨立限制,再確認系統 VPN 是否已被其他應用程式取代。使用相同的應用程式,分別在無線網路和行動數據下測試,區分背景程序遭停止與網路切換問題。每次只修改一項設定並記錄重現條件,避免把短暫恢復誤認為問題已解決。

勾選應用程式後沒有變化,需要重新匯入訂閱嗎?

先確認「啟用應用程式分流」和「繞過模式」的組合,再中斷並重新連線 v2rayNG,接著重新開啟目標應用程式。訂閱主要提供節點設定,與應用程式清單屬於不同層級;修改分流規則後,不必例行刪除訂閱。

被排除的應用程式也無法上網,該先檢查什麼?

前往系統「設定」→「VPN」→目前 VPN 的詳細資料,檢查是否啟用了「封鎖未使用 VPN 的連線」。若要讓排除的應用程式直接連網,請依安全需求調整此選項;之後再檢查系統網路、應用程式本身的代理設定和工作資料管理政策。

依固定順序復原設定:先確認 VPN 連線由哪個應用程式建立,再確認背景服務正常運作,最後驗證應用程式清單與路由。需要進一步查閱時,可使用疑難排解手冊定位網路問題,或在名詞解釋中釐清訂閱、路由與 DNS。保留錯誤發生時間和必要記錄即可;分享記錄前,請遮蔽訂閱連結、節點憑證及其他個人資訊。

下載v2rayN