v2rayNG Android 設定指南:VpnService 授權、省電排除與應用程式分流

整理 v2rayNG 在 Android 上的三項重要設定:VpnService 連線授權、省電排除以避免斷線,以及應用程式分流名單設定。

本文重點

適合已匯入節點,卻遇到首次連線授權、螢幕鎖定後斷線,或不確定哪些應用程式會走代理的 Android 使用者。先確認 VpnService 已建立,再解除必要的背景限制,最後設定應用程式分流名單。依序處理,可分開檢查系統接入、背景程序存續與核心路由問題。

VpnService:先分清系統接入與節點連線

v2rayNG 是 Android 用戶端,使用 Xray 核心處理節點協定與路由規則。在 VPN 模式下,Android 的 VpnService 會建立本機虛擬網路介面,讓符合條件的應用程式流量進入用戶端,再由核心決定流量要直連、經代理或阻擋。系統顯示 VPN 圖示,只代表本機接入已建立,無法據此判斷遠端節點是否可用。

首次啟動 VPN 服務時,系統會顯示連線要求。確認後授予的是建立本機 VPN 介面的權限,不是購買或開通遠端服務。節點位址、連接埠、使用者識別碼、傳輸方式與 TLS 參數仍須設定正確;VMess 或 VLESS 節點設定有誤時,即使已授權,也可能無法開啟網頁。

1 個
同一個 Android 使用者或設定檔中,同時運作的 VPN 服務
Android 6.0
導入 Doze 與應用程式待命機制
2 種
應用程式分流名單的意義:只讓選取的應用程式接入,或排除選取的應用程式

在同一個 Android 使用者空間中,其他使用本機 VPN 的工具可能會與 v2rayNG 互相取代,包括部分防火牆與 DNS 工具。工作設定檔與個人設定檔都要分別檢查,不能只看另一側的連線狀態。若剛啟用另一款網路工具就斷線,應先檢查 VPN 介面是否遭占用,而非一再更換節點。

結論:先檢查介面,再測試節點

啟動後先確認系統 VPN 頁面顯示的作用中應用程式是 v2rayNG,再用實際要使用的應用程式測試連線。介面尚未建立時,處理授權與衝突;介面已建立但無法連線時,再檢查節點記錄、DNS 與路由。

首次連線:檢查授權與 VPN 衝突

以下以常見的中文介面說明。不同版本的 v2rayNG 與手機系統可能會調整選單名稱,請依頁面上的功能說明操作。開始前,先選取來源可信且設定完整的節點,並確認用戶端使用 VPN 模式;僅代理模式不會自動接管其他應用程式的網路要求。

  1. 檢查執行模式

    開啟 v2rayNG 側邊選單中的「設定」,檢查「VPN 模式」相關選項。需要讓整台裝置或特定應用程式接入時,請使用 VPN 模式;不要將僅提供本機代理連接埠的執行方式,誤認為系統 VPN。

  2. 確認連線要求

    返回主畫面,選取節點並點選右下角的啟動按鈕。在 Android「連線要求」視窗確認應用程式名稱後,點選「確定」。若取消授權,本次 VPN 介面便不會建立。

  3. 查看系統設定入口

    前往系統「設定」→「網路和網際網路」→「VPN」,確認作用中的連線是 v2rayNG。部分系統會將 VPN 選項放在「連線與共用」或「更多連線」中,也可以使用系統設定搜尋功能找到該選項。

  4. 排除介面衝突

    暫停其他占用 VPN 的工具。若另一個連線已啟用「一律開啟 VPN」,請先進入該連線的設定檢查;不了解用途前,不要直接刪除企業或工作設定檔。

  5. 測試實際連線

    開啟一個需要代理的應用程式,再開啟一個平常直接連線的應用程式。記下是否能連上網路、錯誤訊息與發生時間;用戶端的延遲測試只能作為參考,不能取代實際使用情境的測試。

省電排除:找出螢幕鎖定後斷線的原因

v2rayNG 在前景運作正常,螢幕鎖定一段時間後卻失效,常見原因是系統限制背景執行,也可能是 Wi-Fi 切換、行動網路變更或遠端連線逾時。省電排除只能降低背景執行受限的機率,無法保證節點永遠在線。調整前先確認:系統 VPN 圖示是否消失、服務是否仍在執行,以及解除鎖定後是否立即恢復。

調整完成後,先在相同的 Wi-Fi 網路下測試,再單獨測試行動網路,避免一次變更多個條件。可依下表記錄結果;表中的時間是建議測試時段,不是本站的實測結果,也不代表服務保證能在背景持續執行。

測試項目建議操作重點記錄
前景基準測試保持螢幕開啟,連續使用目標應用程式 2 分鐘確認節點本身與應用程式接入正常
短時間鎖定螢幕鎖定螢幕 10 分鐘後,開啟相同的應用程式VPN 是否仍在作用中、第一次要求是否成功
較長時間待機鎖定螢幕並靜置 30 分鐘後再檢查是否遭系統清理、解除鎖定後是否自行恢復
切換網路從 Wi-Fi 切換至行動網路後重新送出要求是否需要重新連線、記錄中是否出現連線逾時

靜置 30 分鐘不代表裝置一定進入深度 Doze,因此一次測試通過,不代表所有待機情境都正常。若 VPN 圖示一直顯示,但切換網路後無法連線,請優先重新建立連線並檢查記錄;繼續放寬省電限制,通常無法解決遠端連線失效。

應用程式分流:選取名單不代表一定經由節點

應用程式分流先決定哪些應用程式會進入 v2rayNG 的 VPN 介面;接著由路由規則決定進入的流量要使用哪個輸出。這是前後兩層篩選。即使選取了某個瀏覽器,它連線的中國大陸位址仍可能因繞過規則而直接連線;未納入 VPN 的應用程式,也不會因為核心改成全域代理就自動進入用戶端。

常見入口是 v2rayNG 側邊選單中的「設定」→「應用程式分流」。進入後先啟用分流功能,再檢查「繞過模式」的狀態,最後選取應用程式。不要只看勾選數量:繞過開關一旦變更,同一份名單的作用就會反轉。

只讓選取的應用程式接入

建議

啟用應用程式分流並關閉「繞過模式」,勾選需要接入的應用程式。名單較短,比較容易核對,適合用來進行初步故障排查;其他應用程式通常會繼續使用系統網路。

適用情況:只有瀏覽器等少數應用程式需要使用節點。

排除選取的應用程式

啟用應用程式分流並開啟「繞過模式」,勾選要排除的應用程式。其餘應用程式會進入 VPN 介面,再由路由規則決定直連或使用代理;新增的應用程式通常也會納入接入範圍。

適用情況:大多數應用程式都需要接入,只排除少數本機服務應用程式。

關閉應用程式篩選

關閉應用程式分流功能,讓該使用者空間中符合系統條件的應用程式都進入 VPN,再透過網域、IP 等路由規則分流。此時排查重點應放在路由,而非應用程式的勾選狀態。

適用情況:需要統一管理接入範圍,並能維護路由規則。

以瀏覽器接入為例

  1. 先停止 v2rayNG 的 VPN 服務,進入「設定」→「應用程式分流」。
  2. 啟用應用程式分流,關閉「繞過模式」,只勾選用來測試的瀏覽器。
  3. 返回主畫面並重新啟動服務,讓新的應用程式名單套用至重新建立的 VPN 介面。
  4. 關閉後重新開啟瀏覽器,送出新的要求;不要只查看已載入完成的頁面。
  5. 再開啟一個未勾選的應用程式作比較,並搭配用戶端記錄判斷流量是否有進入。

若名單中找不到預先安裝的應用程式,請檢查頁面是否提供「顯示系統應用程式」選項。不要為了省事就把所有系統元件都加入名單;下載、帳號登入與內嵌網頁可能由其他處理程序負責,必須依實際故障情況進一步排查。工作設定檔中的應用程式,也不能只憑個人設定檔中同名的圖示判斷。

常見問題:授權、螢幕鎖定與名單失效

點選啟動後一直跳出連線要求,該怎麼辦?

先確認上一個要求已點選「確定」,再前往系統「設定」→「網路和網際網路」→「VPN」,檢查是否有其他作用中的連線或「一律開啟 VPN」設定。若點選確認後立刻退出,請查看 v2rayNG 記錄,分辨是介面建立失敗還是核心啟動失敗;不要一開始就刪除所有訂閱。

螢幕鎖定後沒有通知,代表服務遭強制停止了嗎?

不一定。先到系統 VPN 頁面確認連線是否仍存在,再解除鎖定並測試新的要求。若連線也消失了,檢查應用程式的電池限制與清理記錄;若連線仍在,則檢查通知權限、節點連線與網路切換狀況,不能只憑通知圖示下結論。

已勾選瀏覽器,為什麼部分網站仍然直連?

先確認「繞過模式」已關閉,並停止後重新啟動服務。接著檢查目前的路由:應用程式進入 VPN,不代表所有要求都必須經由節點。可暫時切換至優先使用代理的測試路由作比較;驗證後恢復日常規則,不要同時變更 DNS 與節點。

排除某個應用程式後,登入頁面卻無法開啟?

先檢查系統是否啟用「未連線 VPN 時封鎖連線」,再確認登入流程是否會跳轉至外部瀏覽器或其他應用程式。暫時關閉應用程式分流作比較,重新啟動 VPN 並再次開啟登入流程;若問題排除,再逐一檢查相關應用程式與路由,不要直接排除所有系統服務。

故障排查順序:每次只變更一項條件

授權、省電設定與應用程式名單分別作用於不同層。先讓接入穩定,再調整接入範圍,最後細修核心路由,比同時切換協定、DNS 與節點更容易找出問題。訂閱更新成功只代表已取得設定,不代表 VpnService 已獲授權,也不代表應用程式分流名單已生效。

若要確認代理接入與路由分流的基本概念,可繼續閱讀使用手冊;若不確定 VPN 介面、輸出或 DNS 的意思,可查閱術語手冊。故障排查記錄保留錯誤時間與類型即可;分享記錄前,請先移除訂閱網址、使用者識別碼等敏感資訊。

下載用戶端