Clash Android 設定教學：VpnService 授權、省電白名單與應用程式代理

先釐清三種設定：VPN 接管、背景執行與代理規則

Android 上的 Clash 類型客戶端，通常會透過系統 VpnService 建立本機虛擬網路介面，再將收到的流量交由核心處理。系統顯示 VPN 標示，只代表隧道正在使用；節點是否可用、哪些連線會經過代理，仍取決於設定檔與規則。

Clash for Android、FlClash 等客戶端的介面與核心版本各不相同，不能直接將某款客戶端的選單路徑套用到另一款。以下將系統操作與客戶端操作分開說明；如果選項名稱不同，請依功能尋找入口，不要為了比對截圖而隨意啟用其他選項。

初次設定請依序操作：匯入並啟用設定檔 → 完成 VPN 授權 → 確認前景網路正常 → 調整背景權限 → 最後設定分應用程式代理。每次只調整一類設定，發生問題時才容易找出需要復原的步驟。

首次連線：辨識 VPN 授權與連線衝突

如何確認授權提示

1. 在客戶端匯入訂閱或本機設定檔，並確認已選取目前要使用的設定檔。訂閱下載成功，不代表設定檔已切換並生效。
2. 點選啟動、連線或 VPN 開關。首次啟動時，Android 通常會顯示「連線要求」提示，告知應用程式即將設定 VPN 連線。
3. 確認提示中的應用程式名稱，確定是剛安裝並開啟的客戶端，再點選「確定」。不必為此授予裝置管理員權限或安裝根憑證。
4. 查看客戶端的執行狀態，以及系統狀態列或 VPN 設定中的連線紀錄。部分系統會隱藏鑰匙圖示，請以系統 VPN 頁面顯示的狀態為準。

VPN 授權與通知權限是兩回事。Android 13 以上版本可能會另外要求通知權限；允許通知有助於查看常駐服務狀態，但不能取代 VPN 授權。反之，關閉通知後，也不能單憑「看不到通知」就判定連線已中斷。

啟動後立刻斷線？先檢查其他 VPN

同一個 Android 使用者或個人資料空間通常只能有一個啟用中的 VPN。廣告攔截器、防火牆、封包擷取工具、公司 VPN，以及部分「網路加速」應用程式，都可能占用這個位置。請先停用其他應用程式的本機 VPN 功能，再啟動 Clash；不要連續點選兩個客戶端的連線按鈕，讓它們反覆爭用 VPN。

原生 Android 常見路徑為「設定」→「網路和網際網路」→「VPN」；三星 One UI 常見路徑為「設定」→「連線」→「更多連線設定」→「VPN」。如果廠商修改了選單，請直接在系統設定搜尋「VPN」，並進入系統搜尋結果，而非應用程式商店的搜尋結果。

• 一律使用 VPN：建議確認穩定運作後再啟用。測試期間先保持關閉，避免系統自動啟動另一款已綁定的客戶端。
• 封鎖未使用 VPN 的連線：VPN 停止或尚未建立時，裝置可能會直接無法上網；若同時使用分應用程式排除，也可能導致被排除的應用程式無法連線。
• 工作資料：公司的管理政策可能限制建立 VPN。請分別確認工作空間與個人空間的網路設定，不要嘗試規避組織政策。

電池最佳化白名單：先調整應用程式電池設定，再處理自動啟動

「螢幕亮著時正常，鎖定幾分鐘後斷線」才是優先檢查背景限制的典型情況。如果螢幕亮著時就無法上網，應先檢查設定檔、節點與 DNS。關閉所有省電功能通常只會增加耗電，無法修正設定檔錯誤。

系統電池設定的兩種入口

長按客戶端圖示 →「應用程式資訊」，先尋找「電池」或「應用程式電池用量」。部分 Android 13、Android 14 裝置會提供「不受限制／最佳化／受限制」或「允許背景使用」選項；可先允許背景執行，再測試鎖定螢幕後的狀態。實際名稱依系統版本與廠商而異。

較早期的原生 Android 介面也可透過「設定」→「應用程式和通知」→「特殊應用程式存取權」→「電池最佳化」進入，切換至「所有應用程式」，找到客戶端後選擇「不進行最佳化」。如果清單中找不到應用程式，請先確認目前是否只顯示「未最佳化」的應用程式。

上表列出的是常見入口，並非所有機型都適用的固定路徑。如果找不到選項，請在系統設定搜尋「電池最佳化」、「背景活動」或「自動啟動」。華為裝置也需確認系統是否支援所安裝的 Android 應用程式；原生鴻蒙應用程式不適用 Android APK 的操作步驟。

自動啟動與最近使用的應用程式鎖定是不同設定

• 允許自動啟動：降低裝置重新啟動或服務復原時遭系統攔截的機率。客戶端本身也必須支援並啟用開機啟動功能，僅授予權限不會自動增加此功能。
• 鎖定最近使用的應用程式：部分廠商可在最近使用的應用程式卡片選單中點選鎖頭，主要是降低「一鍵清理」時誤關應用程式的機率，不能取代電池設定。
• 強制停止：從應用程式資訊頁面強制停止後，應用程式可能會維持停止狀態，直到再次手動開啟。不要將強制停止後無法自動恢復，誤判為白名單失效。

Doze、省電模式與廠商的背景管理屬於不同層級的限制。加入電池最佳化白名單不代表永遠不會斷線；記憶體不足、系統更新或網路切換仍可能中斷服務。只需為必須常駐的客戶端開放相關權限，不必一併放寬其他應用程式的限制。

分應用程式代理：先選擇接管範圍，再檢查規則模式

Android 客戶端中的「存取控制」、「分應用程式代理」或「應用程式篩選」，通常會依應用程式套件名稱決定哪些應用程式進入 VPN 介面。這項設定會在連線交由核心處理前生效，與設定檔中的網域規則不同。Clash for Android 可查看「存取控制」；其他客戶端可能將相關選項放在 VPN、網路或分應用程式設定中。

包含清單與排除清單，別選錯方向

1. 只代理選取的應用程式：適合只讓瀏覽器、閱讀器等少數應用程式使用客戶端。建議先只選一個瀏覽器完成測試，避免一開始就要管理數十個應用程式。
2. 略過選取的應用程式：適合讓大多數應用程式由客戶端接管，只排除銀行、裝置管理等特定應用程式。被排除的應用程式通常會直接使用系統網路。
3. 儲存並重新連線：變更應用程式清單後，請先停止再重新啟動 VPN，讓客戶端重新建立介面。既有連線可能仍沿用舊路徑；測試前也應徹底關閉並重新開啟目標應用程式。

例如，僅將瀏覽器加入包含清單，並使用規則模式：瀏覽器造訪符合直連規則的網站時，仍可直接連線；未加入清單的影音應用程式則不會經過這條 VPN 接管路徑。排查時應同時記錄「應用程式是否納入」與「連線符合哪條規則」，不要只看單一開關。

系統應用程式、應用程式分身與 DNS 的限制

• 應用程式分身：分身可能位於不同的使用者空間，即使顯示名稱相同，也不代表它與原始應用程式共用相同的接管設定。請先在對應空間確認客戶端與應用程式實際執行的位置。
• 系統元件：帳號登入、下載管理員、系統 WebView 等元件也可能參與連線。只接管主要應用程式卻無法完整使用功能時，請依連線記錄找出原因，不要直接勾選所有系統應用程式。
• 應用程式內建安全 DNS：瀏覽器內建的加密 DNS、Android 私人 DNS 與客戶端 DNS 是不同的設定入口。分應用程式篩選無法保證所有 DNS 查詢都依照設定檔中的 nameserver 執行。

如果遇到「瀏覽器能用，另一個應用程式不能用」，請先確認是否漏選應用程式、變更後是否重新連線，再檢查規則符合情況與 DNS。不要一開始就更換 TUN 堆疊；Android 的 VPN 接管機制也不同於桌面端的系統代理開關。

測試順序：前景、鎖定螢幕與切換網路各測一次

以下是一組可重現的測試步驟；觀察時間僅供參考，並非特定機型的實測續航結果。測試時請使用同一份設定檔、同一個節點與同一個瀏覽器，避免混入其他變因。

1. 前景測試 2 分鐘：連線後開啟兩個平常可正常存取的網站，並查看客戶端是否顯示相應連線。確認規則判定與實際連線結果一致，不要將節點延遲測試成功視為網頁一定能正常開啟。
2. 鎖定螢幕 10 分鐘：維持一般電池模式，鎖定螢幕等待一段時間後再解鎖，並重新造訪相同網站。記錄 VPN 是否仍保持連線、是否重新連線，以及記錄中是否出現服務重新啟動。
3. 切換網路 1 次：從 Wi-Fi 切換至行動數據，待網路恢復後開啟新頁面。舊 TCP 連線中斷不一定代表背景服務遭終止；重點是確認能否建立新的連線。
4. 重新啟動 1 次：僅在啟用開機啟動後測試。重新啟動並解鎖手機，確認客戶端是否依預期恢復；若設定了「一律使用 VPN」，也請在此時一併檢查。

回報問題時，請記下 Android 版本、系統名稱、客戶端版本、核心版本與故障時間。分享截圖前，請遮住訂閱網址、節點帳密與瀏覽紀錄；完整訂閱連結通常含有存取權杖，不適合公開貼出。其他連線問題請參閱完整文件。

常見問題：權限都已開啟，為什麼使用情況仍不一致？