v2rayNG 的安卓连接问题要分成三层：系统是否允许建立 VPN、后台服务是否能持续运行、目标应用是否被纳入代理范围。本文适合首次授权、锁屏后断连或只想代理几个应用的用户。按授权、后台限制、分应用名单的顺序检查，可以把系统设置问题与节点、DNS、路由问题分开处理。
VpnService 授权：建立本地隧道，不等于节点可用
v2rayNG 使用安卓的 VpnService 接口建立本地虚拟网络接口，再把接管到的流量交给 Xray 内核处理。第一次启动 VPN 模式时，系统通常会显示连接请求，提醒该应用能够监控网络流量。确认弹窗意味着允许建立这条本地隧道，不代表远端服务器通过了可用性测试，也不会自动修正订阅中的地址、端口或安全参数。
这里的 VPN 是安卓系统提供的流量接管机制，不等同于某一种远端协议。节点可以使用 VMess、VLESS 等协议；应用是否进入隧道由安卓侧决定，进入隧道后的连接方式则由节点配置和内核路由决定。v2flyNG 使用 V2Fly 内核，不应直接套用 v2rayNG 的全部设置说明。
状态栏钥匙图标说明系统存在 VPN 连接，不能单独证明代理出口正常。部分系统会隐藏图标，或把状态放进快捷设置；还应结合 v2rayNG 的运行状态、服务通知和实际访问结果判断。上述数字是安卓平台机制，不是当前安装包的最低系统版本要求。
-
选择节点
打开 v2rayNG，在主界面选中一个已导入的节点。先核对服务器地址、端口与协议，不要把订阅分组名称当成当前节点。
-
启动服务
点主界面右下角启动按钮。出现安卓「连接请求」时，核对应用名称为 v2rayNG，再点「确定」允许建立 VPN。
-
核对冲突
进入系统「设置」→「网络和互联网」→「VPN」检查已有服务。其他系统的入口可能在「连接与共享」或「更多连接」中，可用设置搜索定位。
-
验证访问
用纳入代理范围的浏览器打开目标网站，再观察 v2rayNG 日志。仅有启动成功提示而访问失败时，继续检查节点连接与 DNS，不要反复重装应用。
锁屏后断连：先确认服务被杀，还是网络发生变化
屏幕亮着能用，锁屏几分钟后失效，常见原因是系统限制后台活动、厂商清理进程，或 Wi-Fi 与移动网络切换后旧连接失效。省电白名单只处理应用的后台限制，不能保证运营商网络稳定，也不能让失效节点恢复。应先记录断连时服务通知是否消失，以及解锁后是否需要重新点启动按钮。
| 可见现象 | 优先检查 | 具体操作 |
|---|---|---|
| 服务停止，通知也消失 | 后台运行或进程清理 | 把应用电池策略改为不受限制，再检查自启动权限 |
| 服务显示运行，但切换网络后超时 | 底层网络或旧连接 | 确认移动数据可用，停止并重新启动服务，再测试同一网站 |
| 只有一个应用打不开 | 分应用名单或该应用连接 | 核对名单，完全关闭目标应用后重新打开 |
| 所有应用持续失败，重启也无效 | 节点、DNS 或认证参数 | 查看日志中的解析失败、连接超时或握手错误，换已知可用节点对照 |
建议做一轮可复现的检查：保持同一节点与同一网络，先前台访问，再锁屏 10 分钟，解锁后立即查看服务状态；另做一次 Wi-Fi 切换移动网络测试。10 分钟是排查用的观察窗口，不是保证不会断连的阈值。记录具体时间比“经常断”更容易定位原因。
结论：一次只改一个变量
先放宽电池限制，再用相同节点重复锁屏检查；若服务一直存活却仍超时，就转查网络和日志，不要继续叠加与连接无关的系统权限。
省电白名单：电池策略、自启动和后台锁定分开设置
安卓标准电池优化、厂商自启动管理和最近任务锁定是不同层次的控制。取消一项限制，不表示其他限制也已取消。系统大版本、地区版本和机型会改变菜单名称，以下列出常见入口；若名称不同，长按桌面 v2rayNG 图标进入「应用信息」，再查找电池和后台运行选项。
| 系统类型 | 常见入口 | 重点设置 |
|---|---|---|
| 接近原生安卓 | 「设置」→「应用」→「v2rayNG」→「应用电池用量」 | 允许后台使用；存在策略选项时选「不受限制」 |
| 小米系统 | 应用信息中的「省电策略」；设置中搜索「自启动」 | 省电策略选「无限制」，按需要允许后台自启动 |
| 华为、荣耀系统 | 「设置」→「应用」→「应用启动管理」 | 对 v2rayNG 关闭自动管理，允许后台活动；按需要开启自启动和关联启动 |
| OPPO、realme 系统 | 应用信息中的「耗电管理」或「电池使用情况」 | 允许后台活动，再检查自启动相关设置 |
| vivo 系统 | 设置中搜索「后台高耗电」与「自启动」 | 允许 v2rayNG 后台运行，检查自启动权限 |
| 三星系统 | 「设置」→「电池」→「后台使用限制」 | 避免将应用放入休眠或深度休眠名单；可加入「从不自动休眠的应用」 |
最近任务中的锁定通常只能降低一键清理误关应用的概率，不等于豁免全部省电限制。允许自启动也不等于设备开机后必然自动建立代理连接，连接行为还取决于客户端设置、系统授权与启动条件。不要为了保活而给应用开放通讯录、定位等与当前操作无关的权限。
分应用代理：白名单与黑名单按目标选择
v2rayNG 的分应用代理决定哪些应用交给 VPN 接管。常见入口是侧边菜单「设置」→「分应用代理」，页面中可启用分应用代理、切换「绕过模式」并勾选应用。不同版本可能调整入口位置或开关文案，操作时以界面说明的“选中应用走代理”或“选中应用绕过代理”为准。
白名单：只接管选中应用
推荐启用分应用代理，关闭「绕过模式」，仅勾选需要代理的浏览器或工具。未选中的应用通常使用系统原有网络。对于只代理少数应用的需求，范围清晰，排查时也容易确认。
适合：只代理 2～3 个应用，其余应用保持原有联网方式
黑名单：选中应用绕过
启用分应用代理，开启「绕过模式」，勾选不希望进入 VPN 的应用。其他应用由 VPN 接管。新增应用通常也会进入接管范围，安装后应检查是否需要加入绕过名单。
适合：大部分应用需要代理，仅少量应用需要直接联网
关闭分应用代理
不按应用建立允许或排除名单，由 VPN 接管系统允许接管的应用流量，再交给内核路由处理。它更适合作为排查基线，而不是把所有请求强制送到同一个代理出口。
适合：先确认整体连接正常，再逐步缩小代理范围
这里的“白名单”是便于理解的模式名称，不是订阅服务器提供的名单。也不要把空白名单当成可靠的“全部禁止”开关：客户端可能对空选择作特殊处理，而安卓接口在没有添加允许应用时也可能按全应用范围建立隧道。若暂时不需要代理，直接停止服务更明确。
- 更改名单后重启服务：停止 v2rayNG，再启动，使新名单在建立 VPN 接口时生效。
- 重开目标应用：已有连接未必立即按照新路径重建；关闭目标应用后再打开，减少旧连接干扰。
- 核对应用身份：应用分身、工作资料和个人资料可能使用不同身份，不能仅凭相同图标推断它们都已被选中。
- 慎用阻止非 VPN 连接：系统的「阻止不使用 VPN 的连接」可能让绕过或未选中的应用断网。需要直连应用时，不要未经验证就开启该项。
分应用名单与内核路由：两层设置不能互相替代
分应用代理回答“这个应用是否进入 VPN”，内核路由回答“进入 VPN 的请求使用哪个出站”。浏览器被勾选后，其中某些域名仍可能按路由规则直连；反过来，一个被排除的应用通常不会经过 Xray 内核，因此修改内核域名规则不能替它开启代理。
DNS 也应结合这两层理解。进入隧道的应用可能使用系统解析，也可能自带加密 DNS；被排除的应用通常沿原有网络解析。浏览器的安全 DNS 设置、客户端的 DNS 设置和内核路由规则并不是同一个开关。出现“域名打不开但服务仍在运行”时，要看解析日志，而不是只调省电策略。
- 先关闭分应用代理，用同一浏览器、同一节点验证基本连接，确认节点和核心配置能够工作。
- 重新开启分应用代理，只选该浏览器，确认「绕过模式」关闭，然后停止并启动服务。
- 分别访问一个按规则直连的网站和一个应走代理的网站，结合日志查看出站，不能只凭网页加载速度判断。
- 基本行为符合预期后再增加其他应用；每次修改保留可回退的名单，避免同时更改 DNS、路由和电池策略。
常见问题：授权循环、名单反选与重连失效
每次启动都弹授权，是不是节点有问题？
授权弹窗属于系统 VPN 准备流程，通常与节点地址无关。先检查是否有其他 VPN 应用取得授权，或系统是否清除了原有授权；再到系统「VPN」页面核对当前服务。不要只为消除弹窗而修改节点密码或协议。
勾选了浏览器，怎么反而不走代理？
进入「设置」→「分应用代理」，查看「绕过模式」。开启时，勾选项表示绕过；希望仅浏览器进入隧道时应关闭它。保存后停止并启动服务，再重开浏览器；如果仍直连，继续检查内核路由规则。
锁定后台后，为什么锁屏仍会断？
任务锁定不能替代应用电池策略。到应用信息中允许后台运行，再检查自启动与休眠名单。用固定网络锁屏 10 分钟对照；若服务没有停止，只在网络切换后失败，应转查网络恢复和节点连接，而不是继续改任务锁定。
绕过的应用完全没网，应该怎么改？
先到系统「设置」→「VPN」→ v2rayNG 的设置页面，检查「阻止不使用 VPN 的连接」是否开启。若需要让排除应用直接联网，关闭这项限制后重新验证。随后核对移动数据权限和应用自身网络设置。
重启手机后没自动连接，必须重装吗？
不必先重装。手动打开 v2rayNG，确认节点仍在并尝试启动；能正常连接说明配置基本保留。再检查厂商自启动权限和客户端是否提供开机启动设置。若使用系统「始终开启 VPN」，还要验证当前版本与设备的实际支持情况。
最终保留一组稳定、可解释的设置：授权正常，后台限制按需放宽，分应用名单含义明确，路由与 DNS 单独验证。遇到问题时先记录手机系统版本、v2rayNG 版本、发生时间、网络类型与服务状态；分享日志前隐藏订阅地址、服务器地址和认证信息，这些信息比反复切换协议更有助于定位。