Android VPN 分流可以讓指定 App 經由 VPN 連線,其他 App 則保留原本的網路路徑;也可以反過來,讓大多數 App 使用 VPN,只排除少數程式。這項設定適合需要區分工作、影音或本地服務流量的情況,但分流不是 Android 上每個用戶端都提供的通用系統開關。實際選項、名稱與操作位置,會依 Android 版本、手機廠牌及 VPN 用戶端而異。
開始前,先確認用戶端本身支援按 App 分流,並瞭解它採用「只讓選定 App 走 VPN」或「讓所有 App 走 VPN、再排除指定 App」哪一種模式。兩種模式的結果相反,選錯後可能會以為 VPN 沒有生效,或讓原本想保留直連的程式仍經過 VPN。
先了解分流模式與適用範圍
Android 用戶端通常會透過系統提供的 VPN 介面建立連線,再依應用程式清單決定流量如何處理。設定頁常見的選項可能叫「按 App 代理」、「分應用程式 VPN」、「包含的應用程式」或「排除的應用程式」;不同用戶端的翻譯不一定相同。先讀清楚選項說明,再勾選程式,不要只憑開關名稱推測流量方向。
- 只代理選定 App:清單中勾選的程式經由 VPN,其餘程式通常直接使用目前網路。適合只想讓少數程式使用代理的情況。
- 代理所有 App,排除選定項目:大部分程式經由 VPN,清單內的程式改走一般網路。適合希望全機使用 VPN,只為本地服務或特定程式保留直連的情況。
- 沒有 App 清單或設定不生效:用戶端可能不支援分流、目前模式不提供此功能,或設定只會在重新連線後套用。請以該用戶端的說明為準。
清單中顯示的是手機已安裝的 App,通常需要依程式名稱或圖示辨認。同一服務可能有正式版、輕量版、工作設定檔版本或分身版本;選中其中一個,不一定會連帶套用到其他版本。若某個 App 由另一個程式開啟網頁或內容,實際連線也可能由瀏覽器、系統元件或獨立的輔助程式完成,因此只勾選主要 App 未必涵蓋整段流程。
分流控制的是裝置上的網路路徑,不會替 App 更改帳戶權限、服務地區或內容授權。部分程式還可能使用自己的連線元件,或受工作設定檔、家長監護與廠商網路管理功能影響。遇到清單裡找不到程式時,先確認它已安裝並完成初次啟動,再檢查目前使用的 Android 使用者或工作設定檔是否正確。
依使用需求選擇要代理的 App
設定前先列出真正需要分流的程式,不要一開始就勾選整份清單。可以把需求分成「必須經 VPN」、「希望直接連線」和「尚未確定」三類。先處理最明確的項目,之後再逐一測試;這樣若連線異常,比較容易知道是哪一項設定造成差異。
- ✅ 需要特定出口位置或必須使用代理的 App,放入需要經 VPN 的清單。
- ✅ 依賴本地網路、區域服務或公司內部資源的程式,可先確認是否適合排除。
- ✅ 對流量路徑沒有把握的程式,先保留原設定,完成基準測試後再調整。
- ❌ 不要同時啟用多個 VPN 用戶端,避免 VPN 介面或路由設定互相衝突。
- ❌ 不要把「排除 App」理解成封鎖網路;多數情況下它代表改用一般網路,具體效果仍要看用戶端說明。
選擇「只代理清單內的 App」時,未勾選程式通常不會經過 VPN;若使用「排除清單」模式,未列入排除的程式則可能全部經過 VPN。切換模式後,應重新檢查清單內容,因為同一批勾選項目在兩種模式下會代表不同結果。若用戶端另有全域代理、規則模式或直連模式,這些設定也可能影響分流判斷,請先確認目前使用的是哪個工作模式。
若不確定某程式應放在哪一類,可以先用單一 App 做短測試,再查看它能否完成日常操作。比如測試登入、載入主要頁面、播放或同步等實際功能,而不只確認圖示顯示「已連線」。若程式需要呼叫外部瀏覽器或其他 App,測試時也要一併觀察那些步驟,避免只驗證入口畫面。
動手設定:勾選、重連並逐項驗證
不同品牌手機與用戶端的選單名稱會有差異,以下流程以操作邏輯為主。若找不到對應項目,可在用戶端設定中搜尋「分流」、「應用程式」、「代理規則」或相近名稱;不要為了套用別人的截圖而任意修改 Android 系統的憑證、私人 DNS 或其他網路項目。
- 記下目前狀態。先確認 VPN 是否已連線,並記錄目前的全域模式、分流模式及已勾選 App。若手邊沒有記錄,至少先截取用戶端設定畫面,方便出現問題時還原。
- 選擇分流方向。進入用戶端的 App 分流設定,確認是「只代理選定 App」還是「排除選定 App」。若說明文字不清楚,先不要更改,查看該用戶端的官方操作說明。
- 搜尋並選取程式。在應用程式清單中核對名稱、圖示與版本。依前面列出的需求勾選少量項目,並特別留意工作設定檔或分身 App 是否另有一筆。
- 儲存並重新連線。套用變更後,依用戶端要求重新連線;若畫面沒有提示,也可以先中斷 VPN,再重新建立連線。Android 顯示 VPN 權限確認時,應確認請求來自正在使用的用戶端,再決定是否允許。
- 分別測試清單內外的 App。開啟一個預期走 VPN 的程式,再開啟一個預期直連的程式,確認兩者都能完成實際操作。若用戶端提供連線記錄或流量規則資訊,可對照 App 名稱查看命中結果。
- 一次只改一項。若結果不符合預期,先切換一個 App 的勾選狀態或分流模式,再重新連線並重測。每次變更後都記錄結果,避免一次修改多個選項,難以判斷原因。
驗證時可搭配出口 IP 或 DNS 檢查工具,但要分別在預期走 VPN 與預期直連的 App 內操作。只用手機瀏覽器查到的出口,不能代表其他 App 的流量一定走相同路徑;瀏覽器本身也可能不在清單內,或由不同的網路元件發出請求。若想更完整地瞭解出口與 DNS 的檢查方式,可參考本站的連線驗證指南。
如果正在比較用戶端選項,也可先從 LQVPN 的服務資訊確認自己的裝置與使用需求,再依實際取得的訂閱格式選擇相容用戶端。Android 用戶端的設定能力並不完全相同;桌面版的規則名稱或教學步驟,不應直接套用到手機版。匯入訂閱後仍要檢查用戶端是否能辨認相關設定,不要自行改寫節點資料來追求看似相同的選單。
檢查分流結果與常見限制
「VPN 已連線」只表示用戶端建立了 VPN 介面,不足以證明每個 App 都走了預期路徑。建議為每個測試 App 記錄三項資訊:預期路徑、實際功能是否正常,以及用戶端能否看到相應連線或規則命中。檢查時保持同一個網路環境,並避免同時切換 Wi-Fi、行動數據和代理模式,否則結果較難比較。
判讀提醒:出口 IP 查詢通常只能反映發出查詢的那個 App 或網頁請求。若其他 App 有獨立連線、工作設定檔或不同的網路設定,不能只用一個查詢結果推論全機狀態。
Android 的系統 VPN 設定中可能出現「永遠開啟 VPN」或「封鎖未經 VPN 的連線」等選項。它們與用戶端內的 App 分流用途不同:永遠開啟是要求系統在符合條件時維持 VPN;封鎖未經 VPN 的連線則可能讓原本要直連的排除 App 無法連網。若啟用這類限制後,排除項目不能使用,請先查看用戶端和 Android 的說明,不要直接判定分流功能故障。
某些手機的省電管理會暫停背景活動,讓用戶端在螢幕關閉或切換網路後中斷;另一些手機則會在 Wi-Fi 與行動數據切換時重新建立連線。遇到問題時,先確認用戶端仍在運行、VPN 狀態沒有中斷,再檢查系統的電池管理和背景網路限制。是否需要調整省電設定,應以手機廠牌的說明為準,避免為了保持連線而關閉不相關的安全功能。
若分流後只有特定 App 失敗,可能是它使用的輔助程式未被納入清單、App 本身不接受目前的網路出口,或用戶端規則尚未更新。可先暫時恢復全域 VPN,確認該 App 是否恢復正常;再切回原模式,逐項調整清單。若所有 App 都無法連線,則先關閉分流、重新連線,並確認沒有另一個 VPN、私人 DNS 或代理設定同時介入。
檢查原則:用實際 App 操作、出口查詢與用戶端規則資訊交叉驗證;單一連線圖示或單一瀏覽器結果,都不能代表整支手機的流量走向。
連線異常時如何還原
如果變更分流後出現登入失敗、內容載入不全或部分 App 無法連網,先不要連續切換許多開關。回到用戶端的分流頁面,將模式恢復成變更前的狀態,還原原有清單,再中斷並重新連線。若仍無法恢復,暫時停用分流或恢復全域模式,確認問題是否與分流設定相關。
- 只有一個 App 異常:確認勾選的是正確版本,並檢查該 App 是否透過瀏覽器或其他輔助程式連線。
- 排除的 App 無法連線:查看 Android 是否啟用了封鎖未經 VPN 連線的選項;這項限制可能與直連需求衝突。
- 所有 App 都受影響:先停用分流、重新連線,並確認沒有其他 VPN 用戶端正在使用系統 VPN 介面。
- 切換網路後才異常:確認用戶端是否已重新連線,再重測清單內外的 App,不要只看原先的連線狀態提示。
恢復預設狀態前,保留原本的清單與模式記錄,並一次只回復一個設定,便於找出問題來源。若仍無法判斷,可記下 Android 版本、手機型號、用戶端名稱與版本、分流模式、受影響的 App,以及發生問題的網路情境,再向用戶端支援管道查詢。分享記錄前先遮蔽訂閱連結、帳戶資訊及其他敏感資料。
分流設定沒有適用所有手機的固定答案。從少量 App 開始、明確區分代理與排除模式、重新連線後逐項驗證,通常比一次調整整份清單更容易排錯。當需求改變或用戶端更新後,也應重新確認模式和清單,確保實際路徑仍符合自己的使用安排。