安卓 VPN 分应用代理设置指南

迟早，大多数 VPN 用户都会遇到同样的小烦恼：开着 VPN 时银行应用打不开，投屏按钮找不到客厅里的电视，或者某个游戏的连接变慢了。把 VPN 关掉可以解决那一个应用的问题，却让手机上的其他一切失去保护。分应用代理（Split Tunneling）正是为此而设：让你逐个应用地决定，哪些流量走 VPN，哪些直接连接互联网。

本指南讲的是在安卓上怎么做：找到设置，在两种模式间选择，建立一份日后不会后悔的名单，测试它是否真的生效，并处理常见问题。关于概念本身，请先读什么是分应用代理；这里默认你已经了解这个想法，只想把它设置好。

先确认你的应用有没有这项功能

安卓并没有提供普通用户能用的统一分应用代理开关。这项功能存在于 VPN 应用内部，由它告诉安卓哪些应用可以使用隧道。这意味着两件事：

1. 并非每个 VPN 应用都有。 打开应用设置，找 split tunneling、按应用 VPN、应用排除或“选择应用”之类的字样。如果什么都找不到，说明应用没有这个功能，手机上的任何设置都无法替它补上。
2. 菜单名称和选项因应用而异。 下面的步骤是通用的。请按你自己应用里的标签操作，不要去找与本页完全一致的措辞。

对于使用免费 VPNclient 应用配合 XPASS 通行证的用户，请在你手机上查看应用的设置界面，因为应用商店的页面并没有说明它会显示哪些选项。如果应用没有按应用选择的选项，实际的替代办法是在做可信任的事情时暂时关闭 VPN，下文会说明。下载页面提供官方页面的链接，安卓设置指南则讲解首次连接。

包含还是排除：选一种模式

支持该功能的应用通常提供两种模式之一，有的两种都有。

模式	工作方式	最适合	主要风险
排除（绕过）名单	除你勾选的以外，所有应用都走 VPN	大多数人：全面保护，只挖出少数例外	例外应用在该网络上没有保护
包含（仅这些应用）名单	只有你勾选的应用走 VPN	只想让一两个特定应用走 VPN 的人	新应用和被遗忘的应用会在无保护的情况下联网

对大多数人来说，排除模式是更安全的默认选择。明天你装了一个新应用，它会被自动覆盖，而你设置的例外始终简短、一目了然。包含模式适合范围很窄的目的，比如在其余部分保持原样的手机上，只让一个工作应用走隧道。选了它就要时不时检查名单，因为你忘了勾的任何应用都在 VPN 之外。

一步一步建立名单

勾选之前先想清楚自己要什么，让名单服务于一个目的，而不是一时兴起。

1. 写下问题。 哪个应用与 VPN 不兼容？哪项功能失灵：登录、支付、投屏、速度，还是别的？
2. 打开 VPN 应用的设置，找到按应用设置的部分。等待已安装应用列表加载，可能需要一会儿。
3. 选择模式。 多数情况选排除。
4. 勾选与你的问题有关的应用。 只选需要的。
5. 保存并重新连接。 很多应用要断开再连接，改动才会生效。之后看一下状态栏的钥匙图标。
6. 立刻测试，用下一节的检查方法。没测试过的名单只是猜测。
7. 记下你改了什么。 在手机备忘录里写一行，三个月后能省去很多困惑。

按功能挑选，而不是按应用类别。你手机上的某个银行应用可能在 VPN 下运行良好，换另一个却不行。只添加真正出问题的那些。

通常放进排除名单的应用

下面是常见的候选。都不是硬性规定；先让应用在 VPN 下试试，确有问题再排除。

• 银行和支付应用：它们把 VPN 连接视为异常，会要求额外验证或拒绝打开。文章在 VPN 下使用银行应用解释了原因和可以尝试的办法。排除这类应用意味着它的流量走你的正常网络，所以请在移动数据或可信的家庭网络上使用，不要在公共 Wi-Fi 上用。
• 投屏和本地网络类应用：如屏幕镜像、媒体投射、打印工具和智能家居控制器。它们需要找到家庭网络里的设备，而隧道可能让手机看不到这些设备。
• 有延迟问题的流媒体或游戏应用：远端服务器带来的延迟会产生影响。把 VPN 留给其他用途。
• 与本地网络运营商绑定的应用：比如某些运营商账户应用，希望看到你的移动网络连接。
• 因安全检查而反复自我拦截的应用：排除前先确认拦截确实是 VPN 引起的。

应该留在隧道里的应用

让这些应用保持受保护，尤其是在公共网络上。

• 网页浏览器，以及任何内置浏览器的应用。
• 邮件和日历应用。
• 聊天和社交应用。
• 云存储和笔记应用。
• 承载客户或公司数据的工作工具。
• 任何用来登录账户的东西。

拿不准时，就让它留在里面。应用留在隧道里的代价很小，而在不可信的网络上把敏感的东西留在外面，代价可能更大。

测试它是否真的生效

不要只信开关，要测试结果。

1. 检查状态。 VPN 连接后，状态栏应有钥匙图标。
2. 打开一个未被排除的浏览器，用“我的 IP 是什么”之类的页面查看地址。显示的应该是 VPN 的地址，而不是你平时的。
3. 检查被排除的应用：如果它有自己的地址检查功能就用它；否则临时把一个浏览器放进排除名单再查一次。此时地址应是你平常的网络地址。然后把名单恢复成你想要的样子。
4. 测试最初的问题。 银行应用能打开吗？投屏按钮能找到电视吗？如果不行，可能勾错了软件包，或需要重启该应用。
5. 换另一个网络再试一遍。 在 Wi-Fi 和移动数据上各测一次，因为有些应用表现不同。

检查 VPN 是否正常工作的指南对如何解读结果有更详细的说明。

DNS 以及分应用代理解决不了的事

分应用代理决定哪些应用走隧道，但并不会自动解决所有相关问题。

• DNS。 域名解析可能遵循系统设置而不是应用名单，这取决于 VPN 应用与安卓“私人 DNS”选项如何相互作用。如果你在意解析的隐私，请读安卓上的私人 DNS 与 VPN。Cloudflare 对 DNS 的说明能帮你看清风险所在。
• 被排除的应用没有保护。 它们的流量和没开 VPN 时一样可见。请把排除名单看作你保护措施的例外清单。
• 共享进程。 有些应用包含其他开发者的组件，或调用其他应用中的服务。被排除的应用未必是唯一涉及的那个。
• 系统应用。 系统更新、应用商店和系统服务可能不在名单里，并可能按应用的设计而非你的选择来运行。
• 始终开启与阻止。 如果你使用了“阻止没有 VPN 的连接”，被排除的应用可能也会被阻止，因为它们没有经过隧道。出行前先检查这种组合；文章阻止没有 VPN 的连接有详细说明。

三种实用设置

带着银行应用通勤的人：娜塔在咖啡馆和地铁的 Wi-Fi 上用 VPN，结果银行应用打不开。她用排除模式，只勾选银行应用，重新连接并测试。需要用银行时，她用移动数据，并避免在公共 Wi-Fi 上做这件事。其余一切仍受保护。

有打印机的上班族：阿坤在家办公，想让公司的聊天和文件应用走隧道，但让手机的打印应用能在家庭网络里找到打印机。排除模式下勾选打印应用和智能家居控制器，解决了设备发现的问题，而浏览器、邮件和工作应用仍然受保护。

只要一个工作应用的家长：小碧只想让工作应用走 VPN，其余不动，以节省电量并避免影响家人使用的应用。她选了包含模式，只放一个应用。每个月她都复查名单，并记得浏览器在隧道之外，所以不会在公共 Wi-Fi 上登录重要账户，除非先把整部手机的 VPN 打开。

故障排查

现象	可能原因	可以尝试
被排除的应用仍然失灵	应用使用系统浏览器或另一个软件包	查看出问题的界面属于哪个软件包；试着重启应用
被包含的应用没有走 VPN	改动没有生效	断开、重连，再测试
名单为空或非常慢	应用很多，或缺少某项权限	等一等再重新打开；更新 VPN 应用
启用后一切都坏了	选错了模式	在包含与排除之间切换，再读一遍标签
更新后设置不见了	应用重置了名单	重新勾选应用并测试
投屏仍然失败	手机和电视不在同一网络，或隧道隐藏了本地设备	排除投屏应用；确认两台设备在同一个 Wi-Fi 上

如果都没有帮助，请联系客服，并提供你的安卓版本、出问题的应用名称，以及你选的具体模式。

总结

分应用代理让安卓应用在 VPN 与普通网络之间做选择，但前提是你的 VPN 应用提供这项功能，因为安卓没有通用开关。优先选排除模式，使新应用默认受到保护；让例外名单保持简短；用 IP 检查和最初的问题来测试结果；并记住被排除的应用就像没开 VPN 一样暴露。更新之后和出行之前都要复查名单。

如果想在自己的手机上试一试，价格页面列出了可匹配测试期的通行证天数。