适合已经导入节点、但遇到首次连接授权、锁屏后断连或应用接入范围不明确的安卓用户。先确认 VpnService 已建立，再放开必要的后台限制，最后配置分应用名单；按这个顺序操作，可以把系统接入、进程存活和内核路由三类问题分开定位。
VpnService：先区分系统接入与节点连接
v2rayNG 是安卓客户端，使用 Xray 内核处理节点协议与路由规则。在 VPN 模式下，Android 的 VpnService 提供本地虚拟网络接口，让符合条件的应用流量进入客户端，再由内核选择直连、代理或阻断出站。系统出现 VPN 标识，只能说明本地接入已建立，不能据此判断远端节点可用。
首次启动 VPN 服务时，系统会显示连接请求。确认后授予的是建立本地 VPN 接口的权限，不是购买或开通远端服务。节点地址、端口、用户标识、传输方式与 TLS 参数仍须正确；VMess 或 VLESS 节点配置有误时，即使已经授权，也可能无法打开网页。
同一用户空间内，其他使用本地 VPN 的工具可能与 v2rayNG 互相替换，包括部分防火墙和 DNS 工具。工作资料与个人资料需要分别检查，不能只看另一侧的连接状态。若刚启用另一款网络工具就掉线，应先排查 VPN 接口占用，而不是反复更换节点。
结论：先看接口，再测节点
启动后先确认系统 VPN 页面中的活动应用是 v2rayNG，再用实际目标应用验证访问。接口未建立时处理授权与冲突；接口已建立但访问失败时，再检查节点日志、DNS 和路由。
首次连接：授权与 VPN 冲突检查
下面按常见中文界面说明。不同 v2rayNG 版本及手机系统可能调整菜单名称，实际操作以页面中的功能说明为准。开始前先选中一个来源可信、配置完整的节点，并确认客户端使用的是 VPN 模式；仅代理模式不会自动接管其他应用的网络请求。
-
检查运行模式
打开 v2rayNG 侧边菜单「设置」，检查「VPN 模式」相关选项。需要整机或分应用接入时使用 VPN 模式，不要把仅提供本地代理端口的运行方式当成系统 VPN。
-
确认连接请求
返回主界面，选中节点并点右下角启动按钮。在 Android「连接请求」窗口确认应用名称后点「确定」。若取消授权，本次 VPN 接口不会建立。
-
查看系统入口
进入系统「设置」→「网络和互联网」→「VPN」，确认活动连接对应 v2rayNG。部分系统将 VPN 放在「连接与共享」或「更多连接」中，可用系统设置搜索定位。
-
排除接口冲突
暂时停止其他占用 VPN 的工具。若另一连接启用了「始终开启的 VPN」，先进入该连接的设置检查；不要在未了解用途时直接删除企业或工作资料配置。
-
验证实际访问
打开一个需要代理的应用，再打开一个日常直连应用。记录能否联网、报错内容和发生时间；客户端的延迟测试只能作为补充，不能替代实际业务验证。
省电白名单：定位锁屏后断连
v2rayNG 在前台正常、锁屏一段时间后失效，常见原因是系统限制后台运行，也可能是 Wi-Fi 切换、移动网络变化或远端连接超时。省电白名单只能减少后台受限的机会，不能保证节点始终在线。调整前先区分：系统 VPN 标识是否消失、服务是否仍在运行、解锁后是否立即恢复。
- 电池限制：长按 v2rayNG 图标→「应用信息」→「电池」或「应用耗电管理」，将后台策略设为「不受限制」或允许后台活动。名称取决于系统版本。
- 电池优化：在系统设置搜索「电池优化」，找到 v2rayNG 后检查是否允许设为「不优化」。部分系统把这一功能合并进应用电池页面。
- 后台启动：若系统提供「自启动」或「应用启动管理」，允许 v2rayNG 在需要时启动并关联运行。允许自启动不等于客户端一定会在开机后自动连接。
- 通知状态：检查「应用信息」→「通知」。Android 13 及以上的通知授权会影响通知展示；通知不可见本身不能证明 VPN 服务已经停止。
- 清理行为：测试期间不要在系统清理工具中结束 v2rayNG，也不要点「强行停止」。最近任务中的锁定功能仅是部分厂商提供的辅助措施。
完成调整后，先在同一 Wi-Fi 下测试，再单独测试移动网络，避免一次改变多个变量。可按下表记录结果；这些时间是建议测试窗口，不是本站实测成绩，也不是后台存活承诺。
| 测试项目 | 建议操作 | 重点记录 |
|---|---|---|
| 前台基线 | 保持亮屏，连续使用目标应用 2 分钟 | 确认节点本身与应用接入正常 |
| 短时锁屏 | 锁屏 10 分钟后打开同一应用 | VPN 是否仍活动、首个请求是否成功 |
| 较长待机 | 静置锁屏 30 分钟后再检查 | 是否被清理、解锁后是否自行恢复 |
| 网络切换 | 从 Wi-Fi 切到移动网络后重新请求 | 是否需要重连、日志是否出现连接超时 |
30 分钟静置并不保证设备一定进入深度 Doze，因此一次通过不能代表所有待机场景都正常。若 VPN 标识一直存在，而只有切网后无法访问，优先重新建立连接并检查日志；继续放宽省电限制通常不能解决远端连接失效。
分应用代理：选中名单不等于强制走节点
分应用代理先决定哪些应用进入 v2rayNG 的 VPN 接口；路由规则随后决定进入的流量走哪个出站。两者是前后两层筛选。即使某个浏览器被选中，其访问的国内地址仍可能因绕过规则而直连；被排除在 VPN 外的应用，也不会因为内核改成全局代理就自动进入客户端。
常见入口是 v2rayNG 侧边菜单「设置」→「分应用代理」。进入后先启用分应用功能，再检查「绕过模式」的状态，最后选择应用。不要只看勾选数量：绕过开关一变，同一份名单的含义会反转。
仅接入所选应用
推荐启用分应用代理并关闭「绕过模式」，勾选需要接入的应用。名单较短时更容易核对，适合作为首次排障配置；其他应用通常继续使用系统网络。
适合：只有浏览器等少数应用需要使用节点。
绕过所选应用
启用分应用代理并打开「绕过模式」，勾选要排除的应用。其余应用进入 VPN 接口，再由路由规则决定直连或代理；新增应用通常也会落入接入范围。
适合：多数应用需要接入，只排除少量本地服务应用。
关闭分应用筛选
关闭分应用功能，让该用户空间中符合系统条件的应用统一进入 VPN，再使用域名、IP 等路由规则分流。此时排障重点转向路由，而不是应用勾选状态。
适合：需要统一管理接入范围，并能维护路由规则。
以浏览器接入为例
- 先停止 v2rayNG 的 VPN 服务，进入「设置」→「分应用代理」。
- 启用分应用功能，关闭「绕过模式」，只勾选用于测试的浏览器。
- 返回主界面重新启动服务，使新的应用名单用于重新建立 VPN 接口。
- 关闭并重新打开浏览器，发起新的请求；不要仅观察已经加载完成的页面。
- 再打开一个未勾选的应用，对照其访问情况，并结合客户端日志判断流量是否进入。
若名单中找不到预装应用，可检查页面是否提供「显示系统应用」。不要为了省事把所有系统组件都加入名单；下载、账号登录和内嵌网页可能由其他进程处理，必须按实际故障补充排查。工作资料内的应用，也不能简单按个人资料中的同名图标判断。
常见问题：授权、锁屏与名单失效
点启动后一直弹连接请求，怎么办？
先确认上一次请求已点「确定」，再到系统「设置」→「网络和互联网」→「VPN」检查是否有其他活动连接或始终开启策略。若点确认后立即退出，查看 v2rayNG 日志，区分接口创建失败与内核启动失败，不要先删掉全部订阅。
锁屏后没通知，是不是服务被杀了？
不一定。先在系统 VPN 页面确认连接是否存在，再解锁测试新请求。若连接也已消失，检查应用电池限制与清理记录；若连接仍在，则查看通知权限、节点连接和网络切换情况，不能仅凭通知图标下结论。
勾选了浏览器，为什么部分网站仍然直连？
先确认「绕过模式」关闭，并停止后重新启动服务。随后检查当前路由：应用进入 VPN 不代表所有请求都必须走节点。可短暂切换为代理优先的测试路由作对照，验证后恢复日常规则，不要同时更改 DNS 与节点。
排除了某个应用，登录页却打不开？
先检查系统是否启用了「无 VPN 时阻止连接」，再判断登录是否跳转到外部浏览器或其他应用。临时关闭分应用筛选作对照，重启 VPN 并重新打开登录流程；若恢复，再逐项核对相关应用及路由，不要直接排除全部系统服务。
排障顺序：每次只改一个变量
授权、省电和应用名单分别作用于不同层。先把接入稳定下来，再调整范围，最后细化内核路由，比同时切换协议、DNS 和节点更容易定位。订阅更新成功只说明拿到了配置，不代表 VpnService 已获授权，也不代表分应用名单已经生效。
- 先确认接入：系统 VPN 页面中是否显示 v2rayNG，是否存在其他 VPN 抢占。
- 再确认存活：同一节点在前台可用，锁屏后服务是否仍在，切网后是否需要重连。
- 再确认范围：分应用功能是否启用，绕过开关是否符合预期，修改后是否重启服务。
- 最后查出站：核对路由命中、DNS、节点端口与传输参数，并记录能复现故障的应用和操作。
需要核对代理接入与路由分流的基础概念，可继续阅读使用手册；不确定 VPN 接口、出站或 DNS 的含义时，可查术语手册。排障记录中保留错误时间与错误类型即可，分享日志前应删除订阅地址、用户标识等敏感信息。