安卓 VPN 分流规则的作用，是让指定应用走代理，同时让其他应用保持直连，避免把所有手机流量都交给同一条线路。设置时要先确认客户端提供的是“按应用分流”还是“按域名分流”：前者依据应用包名选择流量，后者依据访问的域名或地址匹配规则，两者解决的问题并不相同。
先分清按应用分流与规则分流
按应用分流通常以手机上安装的应用为单位。你可以选择让某些应用进入 VPN 通道，也可以选择让某些应用绕过 VPN；具体采用哪种模式，要看客户端提供的选项。有些客户端显示“仅代理选中的应用”，有些则显示“排除选中的应用”或“绕过应用”。不要只凭选项名称推断实际行为，阅读说明后再选择。
规则分流则通常根据域名、IP 地址或规则集决定连接方式。例如，浏览器访问某个域名时可以使用代理，而访问本地服务时可以直连。它不一定能可靠地区分同一应用里的不同连接，也不等于按应用选择。若需求是让某个购物、银行或办公应用整体直连，应优先查找应用列表；若需求是让同一应用访问不同网站时采取不同路径，才需要了解客户端的域名规则和规则顺序。
安卓上的代理客户端通常通过系统 VPN 服务接口创建本地 VPN 连接，以便接收并处理选定流量。状态栏出现 VPN 图标，说明系统中有 VPN 连接正在工作，但单凭图标不能证明每个应用都按预期分流。系统设置里的“始终开启 VPN”或“阻止未使用 VPN 的连接”等功能，也不等同于客户端自己的应用分流规则；启用后可能改变未被代理应用的联网结果。
应用
按安装的软件选择
域名
按访问目标匹配
路由
决定直连或代理
设置前确认客户端与系统条件
先确认正在使用的客户端具有按应用选择的功能。有的官方客户端把选项放在连接设置或高级设置中，有的兼容客户端需要在配置文件、路由页面或代理配置中开启。Clash Verge 主要面向桌面环境，安卓设备上应选择实际支持 Android 的客户端；使用 sing-box、Shadowrocket 等名称相近的产品时，也应核对具体应用版本和平台，不能假定某个平台的设置界面适用于安卓。
更新客户端或导入新配置后，应用列表和规则行为可能与旧版本不同。检查客户端是否已获得创建 VPN 连接的系统授权，并确认当前只有一个代理类客户端在接管网络。多个 VPN 客户端、广告拦截器、企业 VPN 或安全软件可能争用 Android 的 VPN 服务接口，导致其中一个无法建立连接，或让路由结果与预期不符。
把需要代理和需要直连的应用分别列出来，并考虑它们是否会通过其他应用打开内容。例如，浏览器中的链接可能交给外部浏览器，图片或文件也可能由独立应用加载。如果只给原应用设置代理，而实际连接由另一个应用发起，看到的访问结果就可能与预期不同。银行、支付、企业管理和本地网络应用通常更适合先保持直连，再逐项验证是否有代理需求。
如果客户端支持“仅选中应用代理”，核对列表中勾选项代表的是允许进入代理，还是排除代理。若提供“反向选择”或“绕过列表”选项，切换前先阅读说明：模式变化可能让原先未勾选的应用改为走代理。不要一次导入不熟悉的配置并同时更改 DNS、IPv6 和路由策略，否则故障时难以确定是哪项设置造成影响。
按步骤配置指定应用
下面的流程适用于带有按应用路由选项的安卓客户端。不同应用的菜单名称可能不同，但设置思路一致：先建立基准连接，再选模式和应用，保存后重连，最后分别验证代理与直连结果。需要结合当前客户端说明调整，不要把某个版本的菜单路径套用到所有软件。
- 记录当前状态。记下客户端当前的模式、所选节点或线路，以及需要代理和直连的应用。若已经连接，先确认哪些应用能正常联网，便于修改后对照。
- 打开应用分流设置。在客户端中查找“按应用代理”“应用路由”“分应用代理”或类似选项。若没有应用选择列表，先确认当前内核或配置是否支持该功能；不要把域名规则页面误认为应用分流入口。
- 选择正确的列表模式。若界面是“仅代理所选应用”，只勾选确实需要走代理的软件；若界面是“排除所选应用”或“所选应用直连”，则把需要绕过代理的软件加入排除列表。再次确认勾选的含义后再继续。
- 检查系统级限制。进入 Android 的 VPN 设置，确认没有其他 VPN 客户端同时接管网络。若启用了始终开启 VPN 或阻止未使用 VPN 的连接，先判断该策略是否符合预期；不确定时不要开启阻断选项，以免未被客户端接管的应用无法联网。
- 保存并重新连接。保存客户端配置，断开后再建立 VPN 连接。若系统弹出 VPN 连接授权，按系统提示确认。重连后检查客户端状态和系统 VPN 图标，但不要只以图标作为分流成功的证据。
- 分别测试两类应用。先打开一个明确设置为代理的应用，再测试一个明确设置为直连的应用。保持其他条件不变，观察页面能否加载、账号是否正常，以及客户端是否能显示对应连接记录。
在选择接入方式或订阅配置时，可以从VPN54首页了解平台与客户端的基本入口；具体分流能力仍以你安装的安卓客户端及其当前版本为准。若客户端支持保存多个配置，建议先复制一份当前配置，再在副本中调整规则，避免覆盖原来的可用设置。
对于兼容客户端，配置文件里的路由规则可能比图形界面更细，但也更容易因规则顺序、进程标识或配置格式错误而失效。先使用客户端自带的应用选择功能；只有确认界面无法满足需求时，再按该客户端文档修改配置。修改后检查配置是否通过解析，并观察连接日志是否出现对应应用或目标的匹配记录。
用连接记录与 IP 查询验证结果
分流验证应至少包含一个预期走代理的应用和一个预期直连的应用。对代理应用，可在其中打开网络服务，再查看客户端连接记录是否有相应请求，并使用 IP 查询页面检查出口地址是否符合预期。IP 查询结果反映的是发起该请求的网络路径，不应直接推断手机上所有应用都使用同一出口。
对直连应用，可选择可信任的本地服务或日常使用的资源进行访问，并与客户端连接记录交叉核对。如果客户端不显示连接来源应用，单次页面加载只能作为辅助证据；还可以暂时断开 VPN，确认该应用是否仍能通过原网络访问。测试时不要使用需要输入敏感信息的页面来验证，也不要把 IP 地址变化当成唯一判断标准。
有些应用会调用浏览器、系统下载器或其他辅助进程完成网络请求。此时客户端记录里出现的可能是辅助应用，而不是你最初打开的软件。对于这类情况，分别测试应用内部页面、外部链接和文件加载，并检查实际发起连接的组件。若规则按应用包名匹配，需要让真正创建连接的应用也采用符合需求的路径。
- ✅ 代理应用的连接记录符合预期，IP 查询结果与当前代理出口一致。
- ✅ 直连应用可以正常访问需要的资源，且客户端未把目标连接误送到代理。
- ✅ 测试时确认没有第二个 VPN 客户端或系统级网络工具同时接管流量。
- ✅ 通过断开、重连和再次测试确认设置可以持续生效，而非只在单次连接中生效。
- ❌ 只看状态栏 VPN 图标或客户端显示“已连接”，就认定应用分流已经正确。
IP 查询页面可以辅助核对出口，但它不能揭示所有应用各自的路由。若需要测试多个应用，应逐个运行并记录结果，避免把浏览器的查询结果当成整个系统的统一结论。更换网络、线路或客户端配置后，也应重新验证，因为 DNS 解析、路由规则和连接复用可能改变最终表现。
无法按预期分流时逐项排查
如果所有应用都走了代理，先检查客户端是否处于全局策略、是否启用了“仅代理所选应用”，以及当前配置是否覆盖了图形界面的选择。若所有应用都无法联网，检查是否误启用了阻止未使用 VPN 连接的系统选项，或所选列表模式与勾选方向相反。恢复到已记录的设置后，每次只改一项并重新连接，便于定位问题。
如果指定应用无法连接，先暂时将它移出代理列表或恢复直连，再确认应用本身能否正常工作。某些应用可能对代理出口、DNS 解析或网络变化较敏感，也可能通过系统组件建立连接。检查客户端日志、应用自身错误提示和 Android 的 VPN 授权状态；不要为了强行连通而关闭系统安全功能或企业管理策略。
如果规则看似没有生效，确认客户端是否已保存配置并重新连接，应用是否被列入正确的包含或排除列表，以及规则是否由当前配置实际加载。若使用域名规则，留意应用是否访问了其他域名、使用缓存连接或通过 IP 地址连接；只添加一个网站域名可能覆盖不了该应用的全部请求。若使用应用规则，则核对包名或列表条目是否对应实际安装的应用版本。
排查完成后，恢复不需要更改的系统选项，并重新测试代理和直连两类应用。遇到企业设备、受管理网络或与工作 VPN 共存的情形，应优先遵循管理员给出的路由要求。稳定的设置不在于规则越多越好，而在于每条规则都能说明用途，并能通过应用访问和客户端记录复核。