Clash 安卓版 VpnService 授权与省电白名单设置要点

首次启动：确认 Android 的 VPN 连接请求

先在客户端选择一份可用配置，再点击首页的启动开关。首次启动时，Android 通常会显示「网络连接请求」或「VPN 连接请求」。核对弹窗中的应用名称，确认与刚打开的客户端一致，再点「确定」。如果设备已有其他 VPN 正在运行，先停止原来的连接，避免切换时误判故障。

VpnService 是 Android 提供的本机 VPN 接口。Clash 类安卓客户端借助它建立虚拟网络接口，接收应用流量，再按配置决定直连或转交代理节点。系统出现 VPN 标识，只说明本机接口已经建立，不代表所有流量都经过远端节点，也不代表订阅里的节点一定可用。

打开客户端的配置页，确认配置已选中，而不只是完成导入。
回到首页启动服务，允许系统的 VPN 连接请求。
下拉通知栏，查看客户端是否显示正在运行；部分系统会在状态栏或快捷设置中显示 VPN 标识。
保持屏幕亮起，打开一个原本就能直连的网站，再测试需要代理的网站，分别确认两条路径。

如果点了取消，重新启动服务通常会再次触发授权。授权窗口不出现时，先检查是否有其他 VPN、企业工作资料策略或设备管理限制。不要因为没有弹窗就反复导入订阅；订阅内容与系统授权是两个独立环节。

先分清：VPN 授权、通知权限与后台运行

打开「设置」→「应用」→「查看所有应用」→ 客户端名称，进入应用信息页。这里的通知、电池和移动数据分别控制不同能力，不能只打开一个开关就认定设置完成。

设置项目	实际作用	不能证明的事情
VPN 连接授权	允许应用建立本机 VPN 接口。	不能证明节点、DNS 或规则正常。
通知权限	便于在通知栏查看服务状态与停止入口。	打开通知不等于解除后台限制。
电池使用设为不受限制	减少系统对该应用后台工作的限制。	不能保证进程永远不被回收。
允许后台数据	允许应用在后台使用移动网络。	不能替代 VPN 授权或省电设置。

Android 13 及以上版本有独立的通知运行时权限。拒绝通知权限并不等于拒绝 VPN 授权；前台服务仍可能运行，但通知抽屉里不一定显示相同的状态入口。排查时应同时查看客户端首页和系统 VPN 页面，不要仅凭通知是否出现下结论。

省电白名单：从应用信息页逐项检查

长按客户端图标，选择「应用信息」，再进入「电池」或「应用电池用量」。如果看到「不受限制／优化／受限制」三个选项，排查锁屏断连时先选「不受限制」。部分系统把这个设置称为「允许后台活动」或「后台耗电管理」，入口和名称会随系统版本变化。

原生 Android 与 Pixel 常见路径

「设置」→「应用」→「查看所有应用」→ 客户端 →「应用电池用量」，检查「允许后台使用」，并在系统提供时选择「不受限制」。
较早版本可在「设置」→「应用和通知」→「特殊应用权限」→「电池优化」中切换到「所有应用」，找到客户端后选择「不优化」。
打开「设置」→「电池」→「省电模式」，排查期间先关闭省电模式，避免它与单应用设置叠加。

厂商系统还需要检查的入口

小米 MIUI／HyperOS：长按图标 →「应用信息」→「省电策略」，若提供「无限制」则选中；再到系统设置中搜索「自启动」或「后台自启动」，检查该客户端。
三星 One UI：「设置」→「电池和设备维护」→「电池」→「后台使用限制」，确认客户端不在「休眠应用」或「深度休眠应用」中；部分版本的一级入口直接叫「电池」。
华为 EMUI／HarmonyOS：在「设置」中搜索「应用启动管理」，找到客户端后检查手动管理选项，按需要允许自启动、关联启动和后台活动。

找不到同名菜单时，用系统设置搜索「电池优化」「后台运行」「启动管理」。这些路径是常见入口，不是所有机型都具备相同选项。只调整实际使用的客户端，没必要把所有应用都加入白名单。

最近任务里的「锁定应用」只能作为补充。它通常影响一键清理，不等于获得系统级常驻能力。强行停止、内存紧张、厂商清理策略和系统更新仍可能终止进程；白名单也不会让已经失效的节点恢复连接。

始终开启 VPN：先验证可用，再考虑断网保护

在原生 Android 上，打开「设置」→「网络和互联网」→「VPN」，点击客户端旁的齿轮。三星设备常见入口为「设置」→「连接」→「更多连接设置」→「VPN」。如果系统和客户端支持，会看到「始终开启 VPN」。Android 7.0 起提供这一系统能力，但具体客户端可以不支持，厂商也可能调整入口。

开启后，系统会尝试维持该 VPN，并在重启等情况下启动它。它不负责选择订阅、修复配置或保证代理节点在线。客户端仍需能够在后台启动，并且已有可用配置；首次解锁前能否连接，也取决于客户端及其配置存储方式。

先手动启动服务，确认直连和代理访问都正常。
再打开「始终开启 VPN」，锁屏后解锁，检查服务是否仍在。
安排一次重启测试。解锁设备后确认客户端是否恢复运行，不要只查看开关是否保留。
最后再决定是否打开「阻止未使用 VPN 的连接」，不要把两个选项当成同一个设置。

共享办公或酒店 Wi-Fi 需要网页认证时，这个阻止选项也可能影响认证页面。应按网络要求完成认证后再恢复保护设置。工作资料或单位管理的设备可能不允许自行修改 VPN 策略，需要由管理员处理。

锁屏后断连：按现象区分进程、网络与配置

先记下断连发生的时间，再解锁打开客户端。不要立刻重启服务，否则可能丢失故障现场。重点看三个位置：系统 VPN 状态、客户端服务开关、同一时段的日志。若客户端支持导出日志，分享前删去订阅地址、令牌、服务器地址和账户信息。

看到的现象	优先检查	下一步操作
VPN 状态消失，服务开关已关闭	后台限制、其他 VPN 接管、应用崩溃。	检查电池设置与退出记录，再启动服务复测。
VPN 仍连接，只有代理访问失败	所选节点、策略组、网络切换后的连接。	换一个已知可用节点，比较直连与代理请求。
亮屏正常，切换移动网络后失败	后台数据限制、网络接入、旧连接未恢复。	确认移动数据权限，重新建立连接并查看日志。
仅一个应用无法联网	分应用代理名单、该应用后台权限、匹配规则。	核对应用是否被排除，再查看其连接走向。

若日志出现 i/o timeout，它表示一次操作等待超时，不能单独证明系统杀了后台。出现 no such host 时，先检查域名解析；出现 connection refused 时，优先检查目标端口和服务状态。只有结合服务是否退出、错误出现时间和当时网络，才能确定排查方向。

安卓客户端使用的 TUN，是一种接收 IP 数据包的虚拟网络接口机制；具体实现依客户端而异。它不是额外的省电权限。不要为解决锁屏断连盲目修改 TUN、DNS 或规则字段。先处理系统后台限制，再根据连接日志调整配置，每轮只改一项。

后台数据与锁屏测试：用固定步骤验证

进入「应用信息」→「移动数据和 Wi-Fi」或「流量使用情况」，确认允许后台数据。如果开启了系统「流量节省程序」，再检查是否允许该客户端不受流量节省限制。这主要关系到移动网络，不能替代前面的电池设置。

Android 的 Doze（设备闲置省电机制）会在设备长时间闲置时限制部分后台活动。把应用设为不受限制，有助于减少部分影响，但不代表网络、唤醒和任务调度都不再受约束。下面的时间是建议测试窗口，不是各机型统一的断连阈值，也不是实测结果。

亮屏基线，2 分钟：保持 Wi-Fi，确认两个测试网站可访问，并记录当前节点、规则模式与开始时间。
短时锁屏，10 分钟：不切换网络，解锁后先看 VPN 状态，再发起新请求。旧网页仍显示不代表新连接正常。
长时待机，30 分钟：不接充电器，保持设备静置。若失败，记录服务是否退出及对应日志时间。
网络切换：从 Wi-Fi 切到移动数据，等待约 30 秒，再打开新的网页。旧 TCP 连接可能因地址改变中断，应以新请求能否恢复为准。
重启验证：仅在设置了始终开启 VPN 后测试，解锁后查看服务恢复情况，同时确认正常联网。

建议记录「系统版本、客户端版本、电池选项、锁屏时长、网络类型、服务状态」六项。版本号从客户端「关于」页读取，系统版本从「设置」→「关于手机」读取。相同条件下重复两次，比一次同时更改多项设置更容易定位问题。

常见情况与设置保留

每次启动都要求确认 VPN，是否正常？

切换过其他 VPN、重装客户端或更换应用标识后，可能需要重新授权。Android 的 VPN 授权不是普通权限列表里的一个固定开关。若没有这些操作却每次都弹窗，应记录系统和客户端版本，并检查是否有另一款使用 VpnService 的应用持续接管连接。

已经设置无限制，为什么仍被停止？

检查是否点过「强行停止」、清理工具是否结束了进程，以及客户端是否发生崩溃。在应用信息里点「强行停止」后，通常需要手动重新打开应用。电池白名单不能撤销用户的强行停止操作，也不能修复程序错误。

更新或换客户端后，需要重新设置吗？

覆盖更新同一应用时，系统通常保留原有设置；卸载重装或改用不同包名的客户端时，应重新检查 VPN 授权、电池、通知和后台数据。迁移前保留配置来源与必要的本地修改，订阅链接属于访问凭据，不要贴到公开反馈或截图中。

最终保留的设置应服务于实际需求：日常手动启动可先完成授权与后台放行；需要重启恢复时再启用始终开启 VPN；明确接受 VPN 中断时无法联网，才考虑阻止非 VPN 连接。安装与配置步骤可继续查看站内使用教程，不必通过反复重装来排查后台问题。