先弄清分应用代理的两种模式
v2rayNG 的分应用代理功能，作用是决定哪些安卓应用可以进入本地 VPN 接口，再由 Xray 内核处理连接。它和路由规则不是同一件事：分应用代理先按应用筛选流量，路由规则再根据域名、IP 或协议决定直连、代理或阻断。应用没有被加入代理范围时，即使路由规则写得再完整，也不会通过 v2rayNG 转发。
打开 v2rayNG 主界面，先导入并选中一个可以正常连接的节点，然后点右上角菜单进入「设置」。不同版本的菜单名称可能略有差异，通常可以在「设置」→「分应用代理」或「设置」→「VPN 设置」附近找到相关选项。首次调整前建议记下当前模式和已勾选的应用，避免修改后无法判断是哪一项造成变化。
本文以安卓端 v2rayNG 为例，说明如何选择分应用代理模式、勾选应用、保存配置并验证效果；重点解释“仅代理所选应用”和“绕过所选应用”的区别，帮助你只让需要的应用走代理，其余应用保持直连。
只有列表中勾选的应用进入 v2rayNG，未勾选应用直接使用系统网络。
适合:只让浏览器或特定工具代理
大多数应用默认进入 v2rayNG，列表中的应用被排除并保持直连。
适合:仅排除少数本地应用
如果你的目标是“只有两个应用使用代理，其他应用不受影响”，应优先选择“仅代理所选应用”。如果误选为“绕过所选应用”，勾选一个应用并不代表只有它走直连，而是代表它被排除在代理之外，其他未勾选应用反而可能全部进入代理范围。保存后若发现流量范围与预期相反，第一步就是回到这里检查模式。
设置前先准备节点与应用范围
分应用代理只负责选择流量范围，不会修复失效节点。开始设置前，先在 v2rayNG 主界面选择一个节点，点击连接按钮，确认状态显示为已连接，并用浏览器打开一个常用网页。若全局连接本身就失败，应先检查订阅更新、服务器地址、端口、传输方式和 Xray 内核日志，不要在分应用列表中反复修改。
- 只需要访问特定网站或服务时，先列出真正需要代理的应用，避免把所有程序一次性加入。
- 需要使用局域网设备、家庭网关或本地打印服务的应用，设置后要单独验证局域网访问。
- 地图、银行、支付、智能家居和本地媒体应用通常不必默认加入代理范围，但最终以实际网络要求为准。
- 若应用包含多个进程或独立的后台服务，列表中可能会显示相近名称，应确认勾选的是实际使用的主应用。
精确代理
- 模式
- 仅代理所选应用
- 列表
- 勾选 1 至 3 个应用
- 范围
- 其他应用保持直连
适合希望减少后台流量和排查范围的设备。
反向排除
- 模式
- 绕过所选应用
- 列表
- 勾选需要直连的应用
- 范围
- 其余应用进入代理
适合大部分应用都需要代理、只有少数程序直连的场景。
应用列表通常按安卓已安装程序展示，部分版本会同时显示应用名称和包名。包名可以帮助你区分同名工具，但不建议为了凑数量而勾选系统组件。系统组件被错误纳入代理后，可能影响推送、应用更新、设备发现或网络切换。首次配置以少量目标应用开始，确认稳定后再逐个增加。
结论：先缩小范围，再逐个增加
分应用代理最容易排错的起点是“仅代理所选应用”加两三个目标程序；这样一旦出现连接异常，可以快速判断是节点、应用本身还是新增列表项导致的问题。
v2rayNG 分应用代理详细操作步骤
下面以常见的 v2rayNG 安卓界面为例。不同版本、安卓系统或定制系统可能把入口放在「设置」或连接配置页面中，但核心选项通常仍包括代理模式、应用列表和保存按钮。调整过程中不要同时切换节点、DNS 和路由模式，否则测试结果不容易对照。
确认节点连接
打开 v2rayNG，选择一个已导入的节点，点击主界面的连接按钮。确认 VPN 图标出现，并用浏览器测试网页，确保基础连接正常。
进入分应用设置
点击右上角菜单，进入「设置」→「分应用代理」。如果当前版本把选项放在「VPN 设置」中，请打开其中的应用代理或分应用代理开关。
选择代理模式
选择「仅代理所选应用」作为首次配置的起点。若页面使用复选框表达排除逻辑，请完整阅读旁边的说明，不要依据“勾选”两个字猜测含义。
勾选目标应用
在应用列表中勾选需要使用代理的程序，例如浏览器或特定网络工具。只选择实际需要的应用，系统服务和不相关程序暂时保持未选。
保存并重新连接
点击「确定」「保存」或返回页面让设置自动保存，然后先停止 v2rayNG，再重新连接节点，使新的 VPN 应用范围完整生效。
逐项测试结果
打开已勾选应用测试代理访问，再打开一个未勾选应用测试直连。记录网页加载、登录、图片和后台消息是否符合预期。
如果应用列表有搜索框，可以输入应用名称快速定位；没有搜索功能时，建议按字母顺序寻找，不要连续点击多个相似项目。保存后若列表自动恢复为空，先确认是否点击了页面中的确认按钮，再重新启动 v2rayNG 检查配置是否保留。某些安卓系统会在应用被卸载、重新安装后改变内部标识，届时需要重新勾选。
“仅代理所选应用”生效后，已勾选应用的 TCP 和 UDP 流量是否都经过 v2rayNG，还会受到 VPN 模式、内核版本和应用自身网络实现影响。部分应用使用特殊的网络通道、独立进程或强制直连策略，表现可能与普通浏览器不同。遇到这种情况，应先用浏览器验证基础设置，再查看 v2rayNG 日志和应用的网络状态。
保存后如何验证，并与路由规则配合
验证分应用代理不能只看状态栏的 VPN 图标。VPN 图标只能说明 v2rayNG 建立了本地接口，不代表每个应用都被纳入代理。正确的测试至少包括一个已勾选应用和一个未勾选应用，并且使用相同节点、相同网络环境进行比较。
| 测试对象 | 预期结果 | 异常时先检查 |
|---|---|---|
| 已勾选浏览器 | 请求进入 v2rayNG，再由节点和路由规则处理 | 节点连接、应用列表、系统 VPN 权限 |
| 未勾选本地应用 | 不经过 v2rayNG，继续使用系统网络 | 是否误选了“绕过所选应用”模式 |
| 已勾选应用的国内网站 | 可能仍然直连，取决于路由规则 | 不要把应用代理误认为所有目标都强制代理 |
| 局域网设备 | 应按路由和 VPN 设置允许本地访问 | 局域网地址规则、绕过局域网选项 |
例如，你在“仅代理所选应用”中勾选了浏览器，但路由规则设置为“国内直连、国外代理”，那么浏览器访问国内网站时仍可能直连，访问匹配代理规则的目标时才会通过节点。未勾选的应用则不会进入 v2rayNG，通常直接使用运营商或无线网络的解析与连接。应用范围和目标分流是两层筛选，不能混为一谈。
如果已勾选应用完全打不开网页，可以依次执行以下检查：
- 确认 v2rayNG 的连接状态仍然有效，尝试切换到另一个已知可用节点。
- 回到分应用设置，确认目标应用确实被勾选，且模式不是“绕过所选应用”。
- 停止 VPN 后重新连接，让安卓系统重新应用 VPN 路由。
- 检查 v2rayNG 日志中是否出现端口连接失败、DNS 解析失败或 TLS 握手错误。
- 暂时关闭其他 VPN、网络加速器或防火墙应用，避免多个 VPN 服务互相抢占接口。
常见问题与排查方法
为什么勾选一个应用后，其他应用也走了代理？
大概率选择了“绕过所选应用”。进入「设置」→「分应用代理」，改为“仅代理所选应用”，保存后停止并重新连接 VPN。
设置后目标应用还是无法访问怎么办？
先确认节点在全局范围下可以连接，再检查目标应用是否真的勾选。随后查看 v2rayNG 日志，并尝试重新连接或更换节点。
未勾选的应用完全不能联网吗？
在“仅代理所选应用”模式下，未勾选应用通常继续使用系统网络；如果系统同时启用了其他 VPN、私有 DNS 或防火墙，仍可能受到它们影响。
每次重启手机后都要重新设置吗？
通常不需要，v2rayNG 会保存分应用列表。但安卓系统可能清理应用数据，或应用重装后标识发生变化，遇到列表丢失时重新确认并保存即可。
分应用代理适合把代理范围控制在明确的应用内，但它不是隐私保护的万能开关，也不能保证应用内部的每一种连接都遵循同样路径。应用可能使用自建 DNS、独立网络进程或系统服务完成请求；因此，遇到登录失败、推送延迟或局域网不可用时，应该同时检查应用权限、安卓网络设置、v2rayNG 日志和节点状态。
日常使用建议保留一份稳定配置：记录当前节点、代理模式和应用列表；修改时一次只变更一项；完成后分别验证代理应用和直连应用。若只是临时访问特定服务，使用结束后可以回到 v2rayNG 主界面停止连接，避免安卓系统长期维持不必要的 VPN 活动。需要长期使用时，则应在系统电池设置中允许 v2rayNG 后台运行，具体权限名称以手机系统为准。