已经导入配置、但还不确定安卓权限该怎么设时，按“VPN 授权 → 后台运行 → 分应用范围”的顺序检查。先建立一条可用连接，再处理锁屏断连，最后决定哪些应用进入代理通道。每次只改一组设置，重新连接后验证，避免把权限问题误当成节点故障。
VPN 授权：先建立本地流量入口
v2rayNG 主界面 → 选择已导入的配置 → 点右下角连接按钮。首次启动 VPN 服务时，安卓会显示系统连接请求。核对请求来自 v2rayNG 后再确认；如果拒绝，本次服务不能通过 VPN 接口接管应用流量。
这项授权对应 Android 的 VpnService。它在手机上建立虚拟网络接口，再由 v2rayNG 使用的 Xray 内核按配置处理流量。系统提示中的“VPN”是接管流量的机制，不表示订阅内所有连接都采用同一种 VPN 协议，也不意味着所有请求都会发往远端服务器。
-
核对配置
在主界面选择一个已有配置，确认服务器地址、端口与传输参数来自可信的服务提供方。VPN 授权不会补齐缺失的 UUID、TLS 或传输设置。
-
确认授权
点连接按钮，在安卓系统连接请求中确认 v2rayNG。部分系统可能显示“连接请求”或“设置 VPN 连接”，以设备实际提示为准。
-
检查服务
查看 v2rayNG 的运行状态与系统 VPN 标识。较新安卓还可能单独请求通知权限；通知是否显示与 VPN 是否授权是两件事，需分别检查。
-
验证访问
打开一个已知需要代理且可正常访问的页面，再测试日常直连页面。连接标识只说明服务建立，不足以证明远端节点和路由都可用。
省电白名单：分开检查电池与后台权限
安卓系统「设置」→「应用」→「v2rayNG」→「电池」是优先检查的位置。若有“不受限制”“无限制”或“允许后台活动”，为 v2rayNG 选择允许后台运行的选项。厂商菜单名称并不统一，可长按 v2rayNG 图标进入「应用信息」，再寻找电池项目。
原生安卓的电池优化、厂商的后台清理和后台联网限制是不同层级。加入电池优化例外可以减少部分休眠限制，但不能保证进程永远不被回收。内存紧张、强制停止、系统更新或网络切换仍可能中断服务；不必为了保留一个客户端而关闭全机所有节电功能。
| 检查项 | 常见路径 | 处理方式 |
|---|---|---|
| 电池限制 | 设置 → 应用 → v2rayNG → 电池 | 选择不受限制或允许后台活动。 |
| 电池优化名单 | 设置内搜索“电池优化” → 显示全部应用 | 找到 v2rayNG，按系统选项允许例外。 |
| 自启动管理 | 设置内搜索“自启动”或“应用启动管理” | 若厂商提供此项，允许相应后台启动权限。 |
| 后台联网 | 应用信息 → 移动数据与 WLAN 或流量使用情况 | 允许后台数据；开启流量节省时再检查相关例外。 |
判断：先复现锁屏，再改后台策略
如果前台一直可用、锁屏后才断连，先调整 v2rayNG 的电池和后台联网权限；如果前台也打不开，先查配置与连接日志。把这两类症状分开，才能避免改错方向。
锁屏断连：用固定步骤复测
完成电池设置后，回到 v2rayNG 停止并重新连接。不要只看是否还保留钥匙图标：服务存活、底层网络可用、远端连接成功，是三个不同状态。锁屏测试期间先固定在同一个 Wi-Fi，避免把移动网络切换带来的连接重建混入结果。
- 建立基线：先在前台打开目标页面，记录当时使用 Wi-Fi 还是移动数据，以及服务状态。
- 锁屏 10 分钟：作为第一轮复测间隔。这是排查用的观察窗口，不是系统进入 Doze 的固定时间。
- 解锁后先测试：先打开原来的应用加载新内容，再进入 v2rayNG；避免刚打开客户端就重建连接，掩盖原本的后台问题。
- 查看故障现场：如果无法加载，检查服务是否停止、VPN 标识是否消失，再查看客户端日志中的连接或解析错误。
- 单独测切网：锁屏测试稳定后，再做一次 Wi-Fi 与移动数据切换。只有切换时中断，应优先观察网络恢复与连接重建。
“最近任务”里锁定应用可作为部分厂商系统的补充，但它不能替代电池设置，也不保证保留网络连接。通过「应用信息」执行“强行停止”会主动终止服务；做完这类操作后，应手动重新打开并连接客户端。
分应用代理：先确定勾选名单的含义
v2rayNG 侧边菜单 →「设置」→「分应用代理」，先打开「启用分应用代理」，再检查「绕过模式」。不同版本的选项排列可能调整，但关键是确认勾选列表究竟表示“进入 VPN”还是“排除在 VPN 外”，而不是只凭应用旁边的勾选状态判断。
仅代理勾选应用
推荐开启分应用代理，关闭「绕过模式」，只勾选需要进入 VPN 通道的应用。作为首次配置的验证方式，先选一个浏览器，更容易观察设置是否生效；不在名单内的应用不经过该 VPN 通道。
适合：只有少量应用需要代理，或先用单个应用验证配置。
绕过勾选应用
开启分应用代理，同时打开「绕过模式」，勾选需要排除的应用。名单内的应用绕过 VPN，其他符合接管条件的应用进入通道。新增应用通常也会进入通道，需按需要补充绕过名单。
适合：多数应用需要接管，只保留少数本地业务或局域网应用直连。
保存后停止并重新连接 v2rayNG，让系统重新建立应用名单。不要只退出设置页面就立即下结论。若同一设备同时安装了个人空间、工作资料或应用分身中的两个副本，需核对目标副本是否属于当前 VPN 所在的用户配置文件；名称相同不代表接管范围相同。
应用名单与路由分流：按两层验证
先查「设置」→「分应用代理」，再查当前使用的路由配置。两层设置处理的是不同问题：应用名单决定接管边界，路由规则决定接管之后的出口。使用 VMess 或 VLESS 的节点不会自动改变应用名单，更新订阅通常也不是修复名单方向错误的方法。
| 应用状态 | 是否进入 VPN | 后续判断 |
|---|---|---|
| 仅代理模式中已勾选 | 进入 | 由当前路由决定直连、代理或阻断。 |
| 仅代理模式中未勾选 | 不进入 | 通常使用系统网络，仍受系统联网限制影响。 |
| 绕过模式中已勾选 | 不进入 | 不使用该 VPN 的远端代理出口。 |
| 绕过模式中未勾选 | 进入 | 仍需检查域名与 IP 规则是否命中代理。 |
验证时，选一个浏览器作为名单内应用，再选一个作为名单外应用，分别打开同一个可信的出口 IP 查询页面，并重新加载。若当前路由把该页面设为直连，两个结果相同并不意外；先确认测试目标会命中代理规则，才能据此判断名单是否生效。不要把一次出口结果推广为整个应用所有请求的状态。
- 改动名单后，重新连接 VPN，并关闭测试应用原有连接后再加载。
- 需要局域网发现、投屏或连接打印机时，分别检查应用接管范围与私有地址路由，不要把发现失败直接归因于节点。
- 遇到网页解析错误时，再核对 DNS 相关设置和日志；分应用开关本身不是 DNS 修复开关。
常见问题：授权、后台与名单排查
点连接后一直没有 VPN 提示，是没启动吗？
此前已授权时，系统不一定重复弹窗。先看 v2rayNG 服务状态，再到系统「设置」中搜索“VPN”，检查活动连接。若连接失败，确认当前使用的是 VPN 模式，而非仅提供本地代理端口的模式，并查看日志。
已经设为不受限制，锁屏还是会断？
继续检查厂商自启动管理、后台数据以及其他 VPN 服务是否抢占。按前文的 10 分钟窗口复测，记录是服务退出还是服务仍在但访问失败；后者还需检查移动信号、节点连接和 DNS，不能只反复修改电池选项。
勾了浏览器，为什么其他应用也受影响？
打开「设置」→「分应用代理」，确认「绕过模式」是否被开启。若开启，勾选浏览器表示排除浏览器，而不是只代理浏览器。关闭绕过模式，保留目标应用勾选，重新连接后再测试。
选了绕过，应用却完全不能联网？
到系统 VPN 设置中检查“阻止未使用 VPN 的连接”一类选项。该策略可能禁止名单外流量直接联网。若这是工作设备的管理策略，不要擅自修改；个人设备可按自身需求调整后复测。
更新订阅后要重新做这些设置吗？
普通订阅更新主要更新服务器配置，不等于重置安卓授权、电池权限或应用名单。更新后先确认当前选中项仍可用；只有重装、清除应用数据或系统权限发生变化时，才逐项重新检查这些设置。
保留一份简短记录即可：当前连接配置、网络类型、电池选项、分应用模式和勾选名单。出现问题时按这五项回看，比同时更换节点、重置路由和修改后台权限更容易找到原因。需要基础导入步骤时，可接着阅读站内教程。