Android 版 Clash 后台断连排查:VpnService 授权与省电白名单设置
讲清 Android 客户端依赖的 VpnService 授权流程,以及各品牌系统的电池优化、自启动与后台锁定设置,减少锁屏后断连。
先分清：代理未启动，还是锁屏后被中断
Android 版 Clash 客户端通常通过系统的 VpnService 建立本地 VPN 接口，把设备流量交给客户端处理。状态栏出现钥匙或 VPN 标记，说明系统当前识别到了 VPN 连接；它不等于订阅有效，也不等于所选节点可用。排查时先把「VPN 接口是否还在」和「接口仍在但网页打不开」分开，避免把节点故障误判为后台限制。
- 保持屏幕点亮，打开客户端，确认配置已启用、代理节点已选中，再启动客户端的连接开关。用浏览器打开一个平时能访问的网页，确认前台连接正常。
- 锁屏等待 5 分钟后解锁，先看状态栏的 VPN 标记，再看客户端连接开关。如果标记消失、开关回到关闭状态，优先检查 VpnService 授权和后台运行限制。
- 如果标记仍在、开关仍显示已连接，先尝试切换节点，并检查当前 Wi-Fi 或移动数据能否直连常用网站。此时订阅失效、节点不可用、规则或 DNS 配置都可能是原因。
记录断连出现的条件也很重要：只在锁屏后发生、只在 Wi-Fi 切换到移动数据时发生，还是每次打开另一款 VPN 应用后发生。三种情况对应的设置入口不同，不必一开始就重装客户端。
重新确认 VpnService 授权与系统 VPN 状态
首次打开 Android 客户端的连接开关时，系统会弹出 VPN 连接请求。阅读请求中显示的应用名称，确认是当前使用的 Clash 客户端，然后点击「确定」或「允许」。如果关闭了该系统弹窗，客户端无法建立 VPN 接口；单纯导入订阅并不会代替这一步。更换客户端应用后，也需要对新应用分别确认授权。
按这个顺序检查系统入口
- 进入 Android「设置」→「网络和互联网」→「VPN」。部分设备把 VPN 放在「设置」→「连接与共享」或「设置」→「更多连接」下；可以直接在系统设置中搜索「VPN」。
- 查看当前连接的是不是正在使用的客户端。如果系统显示另一款 VPN、企业工作资料 VPN，或先前安装的代理应用，先确认是否需要断开它。Android 通常不会同时让两款普通 VPN 应用接管同一用户空间的流量。
- 返回客户端重新打开连接开关，留意是否再次出现系统授权弹窗。若应用提示授权失败，先在系统 VPN 列表中断开旧连接，再重试；不要连续快速切换多个客户端。
有些客户端还提供应用分流或绕过指定应用的设置。如果只有某个应用无法联网、浏览器始终正常，应检查该应用是否被排除在 VPN 外；这与整机锁屏后 VPN 标记消失不是同一个问题。桌面端教程提到的 TUN 开关也不能直接套用到 Android：这里先确认的是系统 VpnService 连接是否建立及保持。
把客户端从电池优化限制中移出
Android 的电池管理可能限制应用在后台运行。路径随系统版本和厂商界面变化，但目标相同：找到实际安装的客户端，把其后台电池使用方式设为允许持续运行的选项。以下以应用列表中的「Clash for Android」为例；如果使用其他 Android 客户端，请选择手机上对应的应用名称。
| 系统界面 | 可查找的设置路径 | 需要确认的选项 |
|---|---|---|
| 原生 Android / Pixel | 设置 → 应用 → Clash for Android → 应用电池用量 | 允许后台使用；如有「不受限制」，用于排查时选择该项 |
| 三星 One UI | 设置 → 电池 → 后台使用限制 → 从不自动休眠的应用 | 将客户端加入列表，并检查它是否仍在「深度休眠应用」中 |
| 小米 MIUI / HyperOS | 设置 → 应用设置 → 应用管理 → Clash for Android → 省电策略 | 选择「无限制」；不同版本也可从应用信息页进入 |
| 华为 HarmonyOS / EMUI | 设置 → 应用和服务 → 应用启动管理 | 找到客户端，关闭自动管理并检查手动管理中的后台运行权限 |
| OPPO / 一加 ColorOS | 设置 → 电池 → 应用耗电管理 | 找到客户端，允许后台活动；再检查应用信息中的电池设置 |
| vivo / iQOO OriginOS | 设置 → 电池 → 后台耗电管理 | 找到客户端，选择允许后台高耗电或对应的后台运行选项 |
上表是常见入口，不是所有系统版本逐字相同的菜单。如果找不到某一级菜单，长按桌面客户端图标打开「应用信息」，从「电池」或「耗电管理」进入；也可以在系统设置搜索「电池优化」「后台耗电」和应用名称。修改后回到客户端手动连接一次，再锁屏复测，才能判断该设置是否起效。
电池白名单可能增加后台耗电，尤其在节点持续传输数据时更明显。先只调整正在使用的客户端，不必把浏览器和其他应用一起加入。若设备提供「优化」「无限制」两档，建议分别锁屏测试 5 分钟和 15 分钟，并记录 VPN 标记是否保留，而不是只看客户端图标是否还留在最近任务列表。
检查自启动、后台锁定和通知权限
电池选项允许后台运行后，部分厂商系统仍会单独管理开机启动和任务清理。小米设备可检查「设置」→「应用设置」→「授权管理」→「自启动管理」中的客户端开关；华为设备可在「应用启动管理」的手动管理里查看自启动、关联启动与后台运行；其他系统可在设置搜索「自启动」。这些选项主要影响重启后能否启动及后台能否继续运行，不能代替首次 VpnService 系统授权。
如果手机的最近任务界面提供锁形图标或「锁定」操作，可以在客户端任务卡片上启用，避免使用「一键清理」时顺手结束客户端。不同品牌的操作可能是长按任务卡片、下拉卡片或打开卡片菜单；没有这项功能就跳过，不需要安装额外的任务管理工具。手动从最近任务划掉应用后会发生什么，也取决于客户端和系统实现，应单独测试，不要把它与自然锁屏混在一次实验里。
Android 13 及更新版本可能另行询问通知权限。可以进入「设置」→「应用」→「Clash for Android」→「通知」，确认连接状态通知是否允许显示。通知权限与 VPN 授权并非同一权限：看不到常驻通知，不能直接推断 VpnService 已断开；仍应以系统 VPN 页面、客户端连接状态和实际网络测试共同判断。
设置完成后，用固定步骤复测
每调整一类设置就做一次相同的复测，能看出究竟是哪项设置产生了变化。先保持网络环境不变，连接客户端并确认网页可打开；分别锁屏 5 分钟、15 分钟后查看 VPN 标记和网页访问结果。再保持连接，手动从 Wi-Fi 切到移动数据，等待网络接通后重试。如果只有网络切换后异常，应优先检查移动数据权限、当前网络和节点连通性，而不是反复修改电池白名单。
- VPN 标记消失，重新打开客户端才恢复：回查电池优化、自启动、后台锁定，以及是否有其他 VPN 应用接管连接。
- VPN 标记保留，所有网页都无法打开：在客户端切换一个已知可用的节点，检查配置更新结果、代理模式和 DNS 设置；先确认手机本身仍能连上 Wi-Fi 或移动数据。
- 只有某个应用无法访问：检查客户端的应用分流、该应用的网络权限，以及当前规则对目标域名的处理方式。
- 手机重启后没有自动连接：区分系统「始终开启 VPN」、厂商自启动设置和客户端自身的启动选项；逐项核对，不要把锁屏断连与开机未连接视为同一故障。
完成排查后，可保留必要的后台权限，并在日常使用中观察一次完整的锁屏、解锁和网络切换过程。系统更新后如果问题复现，先重新查看应用电池用量与自启动开关：厂商系统升级可能调整菜单名称或应用管理状态，按当前设备上的实际选项复核即可。