v2rayNG Android 使用重點:VpnService 授權、省電排除與分應用程式代理設定

在 Android 上穩定使用 v2rayNG 的 3 個關鍵設定:完成首次 VpnService 授權、將用戶端加入省電排除以避免背景斷線,並透過分應用程式代理指定需要走代理的應用程式。

先確認 v2rayNG 的連線流程

v2rayNG 啟動後,會在本機執行 Xray 核心,並透過 Android 提供的 VpnService 接管符合條件的網路流量。應用程式發出的連線會先進入系統 VPN 介面,再由用戶端依目前的設定、路由規則與節點參數處理。狀態列出現 VPN 標誌,只能代表系統介面已建立,無法單獨證明遠端節點可用。

開始調整系統設定前,先完成一輪基本檢查。確認訂閱已更新、目前設定確實已選取,且伺服器位址、連接埠、傳輸方式與安全設定來自同一份有效設定。VMess、VLESS 等協定的參數不能混搭。若節點要求 TLS、REALITY 或特定傳輸路徑,相應欄位也必須保持一致。

  1. 開啟 v2rayNG,手動更新訂閱。
  2. 在設定清單中點選一個明確可用的節點。
  3. 啟動連線,接受系統跳出的 VPN 授權。
  4. 先用瀏覽器測試一般網頁,再檢查目標應用程式。
  5. 鎖定螢幕數分鐘後重新喚醒,確認連線是否仍然有效。

VpnService 授權與系統 VPN 衝突

首次啟動連線時,Android 會顯示系統層級的 VPN 連線確認視窗。這個確認視窗由系統提供,不是一般的通知權限。只有完成授權,v2rayNG 才能建立虛擬網路介面。若點選取消,用戶端可能短暫顯示正在啟動,隨後停止,目標應用程式也不會進入代理流程。

首次授權的正確步驟

  1. 在 v2rayNG 中選取設定,點選啟動按鈕。
  2. 看到系統連線要求後,確認申請方是 v2rayNG。
  3. 點選允許,等待狀態列出現 VPN 標誌。
  4. 返回用戶端,查看底部狀態與即時流量是否有變化。

部分系統升級、重新安裝應用程式或工作資料環境變更後,可能需要重新確認授權。若點選啟動後沒有出現確認視窗,也沒有建立連線,可先停止目前的連線,再到系統的 VPN 設定中查看是否有其他正在運作的 VPN 服務。

同一個使用者空間通常只能保留一個作用中的 VPN

Android 的 VpnService 由系統統一管理。在同一個使用者空間中,若另一個 VPN 服務處於作用中,新連線可能會取代舊連線,也可能直接啟動失敗。某些安全工具、企業網路工具與系統網路功能同樣會佔用 VPN 介面。排查時先停用其他作用中的服務,再單獨啟動 v2rayNG。

如果系統 VPN 設定中啟用了「永遠開啟」或類似的強制連線選項,還要確認綁定的應用程式是否正確。強制阻止未經 VPN 的連線時,一旦 v2rayNG 被系統停止或設定連線失敗,裝置可能會呈現所有應用程式都無法上網。首次設定階段建議先驗證節點穩定,再決定是否啟用這類系統策略。

有 VPN 標誌但網頁無法開啟

這種情況通常不是授權問題,而是遠端連線、DNS 或路由問題。先切換至已知可用的設定,接著執行用戶端提供的連線測試。若延遲測試失敗,重點核對伺服器位址、連接埠、網路環境與系統時間。若延遲正常但網域無法開啟,可繼續檢查 DNS 設定;若只有特定應用程式失敗,則檢查分應用程式代理與路由規則。

省電排除與背景斷線處理

螢幕亮起時連線正常,鎖定螢幕幾分鐘後斷線,是 Android 背景管理中最常見的現象。系統可能限制背景執行、暫停網路活動,或在記憶體不足時結束用戶端程序。不同裝置的設定名稱不完全相同,但檢查目標一致:允許 v2rayNG 持續在背景執行,並減少系統對其網路活動的限制。

第一項:取消電池最佳化限制

進入系統設定中的應用程式資訊,找到 v2rayNG 的電池或耗電管理頁面。將背景策略調整為「不受限制」、「允許背景活動」或裝置上意思相近的選項。若系統提供電池最佳化應用程式清單,將 v2rayNG 設為不最佳化。修改後重新啟動連線,不要只返回主畫面觀察舊程序。

第二項:允許背景執行與自動啟動

部分裝置會將背景活動、自動啟動與關聯啟動分成多個開關。至少應允許 v2rayNG 在背景執行。若重新啟動裝置後需要自動恢復使用,可再檢查自動啟動權限。設定入口常見於應用程式管理、電池管理或系統管家類頁面,具體名稱會隨系統版本而異。

第三項:保留常駐通知

連線期間的常駐通知用於顯示服務狀態,也能讓背景服務符合系統對前景服務管理的要求。不要為了清理通知而停用與連線狀態相關的通知類別。若關閉通知後出現背景不穩定,可恢復 v2rayNG 的通知權限並重新連線。

第四項:檢查數據節省與背景數據

啟用系統數據節省模式時,背景應用程式的行動網路活動可能受到限制。開啟 v2rayNG 的行動數據設定,允許背景數據;如果系統提供「不受數據節省限制」的清單,也可以將用戶端加入。此項主要影響行動網路;家庭 Wi-Fi 正常而行動網路在鎖定螢幕後斷線時,應優先檢查這裡。

現象 優先檢查 處理方式
鎖定螢幕數分鐘後斷線 電池最佳化 允許背景活動並設為不最佳化
清理背景後立即失效 背景程序管理 保留用戶端程序,不要強制結束
使用行動網路時容易斷線 背景數據與數據節省 允許背景數據與不受限制的數據使用
裝置重新啟動後沒有連線 自動啟動與系統 VPN 策略 依使用需求允許自動啟動,再確認目前設定

完成這些設定後,按照固定方式重新測試:啟動連線,開啟網頁確認可用,鎖定螢幕 5 到 10 分鐘,再喚醒螢幕測試同一個網頁。接著在 Wi-Fi 與行動網路之間切換一次。若每次切換網路後都需要手動重新連線,先更新用戶端版本,再檢查目前節點是否能在新網路下建立連線。

分應用程式代理的選擇與旁路模式

分應用程式代理用於決定哪些 Android 應用程式將流量交給 v2rayNG。它處理的是「哪些應用程式進入 VPN 介面」的問題。路由分流則是在流量進入用戶端後,依網域、IP 或規則決定直連、代理或阻擋。兩者層級不同,不應混作同一個開關。

只讓選取的應用程式使用代理

如果只需要瀏覽器或少數工具經過代理,可在 v2rayNG 設定中開啟分應用程式代理,再選取目標應用程式。確認旁路模式處於關閉狀態,讓清單代表「選取的應用程式進入代理」。不同版本的文字可能略有差異,儲存前應閱讀開關說明,確認清單代表包含還是排除。

這種模式的優點是範圍明確,未選取的應用程式會繼續使用系統預設網路。適合只處理少數應用程式的情境。缺點是新安裝的應用程式不會自動加入清單,需要手動補選。某些應用程式會呼叫獨立元件或外部瀏覽器完成登入;若只選取主應用程式,登入頁面可能會走不同流程。遇到登入跳轉失敗時,應一併檢查參與流程的應用程式。

讓選取的應用程式繞過代理

需要讓大多數應用程式進入代理,只排除銀行、區域網路控制或其他指定應用程式時,可以啟用旁路模式。此時清單中的應用程式直接使用預設網路,其餘應用程式進入 v2rayNG。修改此模式前必須再次核對介面說明,因為誤解清單含義會造成「勾選後反而不走代理」的結果。

分應用程式代理與路由規則如何搭配

應用程式獲准進入 v2rayNG 後,其連線仍會接受用戶端路由規則判斷。例如某個瀏覽器已被選取,但路由規則將區域網路位址與特定網域設為直連,這些要求仍可能直接連線。反過來,未進入 VPN 介面的應用程式,不會因為某條網域規則而自動進入代理。

建議先用簡單設定驗證分應用程式範圍,再加入複雜路由。第一輪測試可暫時使用容易理解的路由模式,分別開啟已選取與未選取的應用程式,觀察兩者的出口與存取結果。確認應用程式選擇無誤後,再恢復網域、IP 與區域網路分流規則。

DNS、訂閱與節點切換的連動檢查

分應用程式設定正確但網域仍無法開啟時,需要將 DNS 單獨列為檢查項目。用戶端可能依本機 DNS、遠端 DNS、網域策略與路由規則處理查詢。系統的私人 DNS 設定也可能改變部分解析流程。不要一開始就同時啟用多組實驗性 DNS 選項,先保留清楚且可重現的設定。

可以先比較網域存取與直接以 IP 存取的差異。若節點連線測試成功、部分 IP 可連線,但所有網域都失敗,DNS 問題的可能性較高。若只有某一類網域失敗,則檢查路由規則是否將解析結果送往不合適的出口。修改 DNS 後應重新建立連線,舊連線與快取可能導致測試結果延遲變化。

更新訂閱後確認目前設定

更新訂閱負責取得設定清單,不代表會自動選出目前網路下最快或最穩定的節點。更新完成後,檢查目前選取的設定是否仍然存在,並確認沒有誤選已停用的項目。節點名稱相近時,可查看協定、位址與連接埠等關鍵欄位,不要只依清單順序判斷。

批次測試延遲只能反映測試當下的連線狀況。低延遲不代表所有傳輸參數都正確,也不能取代實際網頁測試。確定候選節點後,應執行一次連線、網域解析、網頁載入與鎖定螢幕後恢復的測試,再將其作為日常設定。

切換 Wi-Fi 與行動網路

切換網路會改變本機位址、DNS、IPv4 或 IPv6 的可用性,以及電信網路路徑。切換後短暫重新連線屬於正常過程,但長時間沒有恢復時應手動停止再啟動。若某個節點只在一種網路下失敗,問題更可能與網路路徑、位址族或伺服器端可達性有關,不必反覆修改 VpnService 授權。

依症狀執行的排查清單

點選啟動後立即停止

  • 確認已完成系統 VPN 授權。
  • 停止其他佔用 VPN 介面的服務。
  • 重新選取一份完整設定,避免使用缺少伺服器或連接埠的項目。
  • 查看用戶端提示,區分設定解析失敗與網路連線失敗。

連線顯示成功,但所有應用程式都無法開啟

  • 先檢查節點延遲與實際連線結果。
  • 確認系統時間與時區正確,涉及 TLS 或 REALITY 時尤其重要。
  • 暫時簡化 DNS 與路由設定,排除規則衝突。
  • 檢查是否啟用了分應用程式代理,但沒有選取任何目標應用程式。

只有一個應用程式無法存取

  • 確認該應用程式是否在分應用程式清單中。
  • 核對旁路模式,判斷清單目前代表包含還是排除。
  • 檢查該應用程式是否呼叫獨立瀏覽器、登入元件或系統下載元件。
  • 清除目標應用程式的 DNS 快取,或徹底結束後重新開啟。

鎖定螢幕後連線消失

  • 將 v2rayNG 設為允許背景活動。
  • 取消針對用戶端的電池最佳化。
  • 允許常駐通知與背景數據。
  • 避免在連線期間強制結束用戶端程序。

修改設定後結果沒有變化

先停止目前的連線,等待狀態列的 VPN 標誌消失,再重新啟動。接著徹底結束用於測試的目標應用程式並重新開啟。測試時固定節點、網路與網址,只修改一項設定。如此才能判斷變化來自分應用程式清單、省電策略、DNS 還是遠端節點。

穩定使用的最終確認項目

完成設定後,不需要頻繁修改所有進階選項。保留一套已驗證的基準設定會更容易維護。日常使用前後可依照以下順序快速確認:

  1. 訂閱更新成功,目前節點仍然有效。
  2. VpnService 已獲授權,沒有其他作用中的 VPN 衝突。
  3. v2rayNG 已取得背景執行、背景數據與必要的通知權限。
  4. 分應用程式清單與旁路模式的含義一致。
  5. 路由規則沒有將目標流量送往錯誤出口。
  6. Wi-Fi、行動網路與鎖定螢幕後恢復的測試都能通過。

如果問題只在某次更新訂閱後出現,先切換回已驗證的設定,不要立即重設所有系統設定。如果問題只在鎖定螢幕後出現,優先檢查省電限制。如果問題只影響單一應用程式,優先檢查分應用程式代理。依症狀縮小範圍,比反覆匯入訂閱或同時切換多個節點更有效。

下載 v2rayNG