Clash Android 分应用代理怎么设置：仅海外 App 走代理完整步骤

1. 为什么需要分应用代理，而不是一直开全局

Android 上的 Clash 系客户端大多通过 VPN 接口接管系统流量。若不做分应用限制，等价于「所有 App 的 IP 层都先经过内核」，再由你的分流规则决定直连还是代理。理论上规则足够细可以只让海外域名走代理，但现实中你会遇到两类麻烦：一是订阅里常有粗粒度规则或 MATCH 兜底，国内服务偶尔仍被误送出口；二是部分 App 会检测 VPN 或证书环境，即使最终是直连也会拒绝运行。

分应用代理在操作系统层面先划一道「哪些包名参与 VPN」，再配合规则，能显著降低「全局代理导致国内服务异常」的概率。对只想刷海外社交、看外区内容的用户，用仅代理选定应用往往比维护一大套域名规则更省心；对希望「默认全代理、只放行少数国内 App」的用户，则更适合绕过列表。下一节先保证你能稳定连上节点，再进入名单细节。

2. 前置：安装客户端、授予 VPN、完成订阅导入

无论你选 Meta for Android 还是 FlClash，第一次启动都需要用户明确授权VPN 权限，否则系统不会把流量交给客户端。请先在本站 下载页获取当前维护良好的 Android 构建，安装后打开应用，按提示连接一次，确认日志里能正常选中节点。

订阅导入是第二步：在客户端的「配置 / Profiles」里新增远程配置 URL，拉取成功后点更新，确保策略组与节点列表可见。若你对链接格式或导入位置不熟，可按 订阅导入教程逐步操作。只有配置加载成功、节点测速或手动选节点可用之后，再去调分应用，否则容易把「连不上」误判成「名单错了」。

3. 两种名单思路：绕过列表与仅代理选定应用

不同客户端文案略有出入，但本质只有两种：绕过模式（Bypass）表示名单里的 App 不经过 VPN 隧道，流量按系统默认网络直连；仅代理模式（Per-App / Allow list）表示只有名单内的 App 会进入 VPN，其余全部直连。你要根据使用习惯二选一，不要混用两种心智模型。

若你大部分时间需要代理，但少数国内银行、支付、校园网 App 必须纯本地网络，适合用绕过列表把这些包名勾出来。若你只有几款海外 App 需要翻墙，其余全部希望直连，适合仅代理选定应用，把 Telegram、海外游戏、外区商店客户端等加入名单即可。注意：名单作用于「进程 / 包名」层级，与配置里的域名规则是叠加关系——未进入 VPN 的 App 根本不会走到 Clash 规则，这一点在第六节会展开。

4. Meta for Android：分应用入口与推荐设置顺序

Meta for Android（及与其界面相近的分支）通常在设置里提供 访问控制 / Access Control 或名称类似的「应用分流」入口。进入后先选择模式：关闭（所有应用走 VPN）、绕过（选中应用不走 VPN）、仅允许选中应用走 VPN 三选一。版本迭代可能导致菜单位置微调，若找不到，可在设置顶部的搜索框输入「应用」「访问」「bypass」等关键词。

选定模式后，在应用列表中勾选目标包名。建议先加入系统浏览器或你常用的浏览器进程，否则可能出现「规则里写了域名，但浏览器进程未进 VPN」导致怎么改配置都不生效。勾选完成后返回主页，重新断开再连接一次 VPN，使系统重新注册 per-app 路由。若你同时开启了「始终开启 VPN」或「按应用锁定」，请确认与当前模式不冲突。

主页的运行模式请选择规则（Rule）而非全局（Global），这样进入 VPN 的 App 仍会按订阅中的 GEOIP、DOMAIN 等条目分流；全局模式会把可代理流量全部送向同一策略组，国内域名若未在规则中显式直连，也可能被误送。关于规则顺序与策略组命名，可对照 高级规则分流指南 做必要覆写。

5. FlClash：界面差异与同样逻辑下的勾选方式

FlClash 在 Android 上同样基于 mihomo 系内核，分应用代理的逻辑与上一节一致：先选「全应用 / 绕过 / 仅选中」之类模式，再在列表中勾选包名。差异主要在 UI 组织方式——有的版本把入口放在「设置 → 网络」下，有的放在「覆写 / 实验功能」附近。若列表过长，可用搜索包名或按用户应用筛选，避免漏勾关键进程。

部分发行版会为国内用户内置常用绕过清单模板，一键勾选微信、支付宝等。模板仅供参考，仍以你本机实际包名为准；小众银行或政务 App 若闪退，需手动加入绕过并重启 VPN。若你在 PC 端也使用 FlClash，可回忆桌面端与移动端的配置是独立的，订阅导入需分别在手机完成，不要假设账号会自动同步分应用名单。

6. 与规则模式、TUN 的配合：名单与规则谁说了算

执行顺序可以概括为：系统先按分应用名单决定「进不进 VPN」，进入 VPN 的流量才交给 Clash 内核做域名与 IP 规则匹配。因此，被绕过（不进 VPN）的 App 不会命中你在 YAML 里写的 DOMAIN-SUFFIX；若你希望某 App 既走代理又走细粒度规则，必须保证其包名在「参与 VPN」的一侧。

在 Android 上，部分客户端提供 TUN 模式或系统代理并存选项，用于接管更多协议或绕过应用自身硬编码代理。开启 TUN 可能改变抓包与 DNS 行为，若你发现仅部分 App 异常，可先关闭 TUN、仅用传统 VPN 模式验证。更深入的原理与注意点可参考站内 TUN 模式说明，再决定是否与分应用同时使用。

DNS 方面，若手机开启了「私人 DNS」且指向非 Clash 上游，可能出现与 Fake-IP 或分流不一致的现象。分应用能缓解「哪些进程进内核」的问题，但解析路径仍建议在客户端内保持一致，避免「规则写了，解析却绕开」的缝隙。

7. 常见问题：银行、视频、分应用不生效怎么办

国内银行与支付类 App普遍对 VPN 敏感。若已加入绕过仍提示环境异常，可尝试关闭客户端的「始终开启 VPN」、检查是否还有并行工作的其他 VPN 或「工作资料」中的配置文件。部分应用使用独立进程名（如内置浏览器组件），需在应用列表中确认是否有多条目需要一并绕过。

国内长视频、直播 App若出现版权地区错误，往往是因为流量仍走了海外出口。此时应检查规则是否将相关域名判到国外策略组，而不是只调分应用；分应用负责「谁进隧道」，规则负责「进隧道后往哪走」。二者配合才能同时满足「软件能打开」与「版权区域正确」。

若你确认名单已勾选、模式正确，仍感觉分应用不生效，常见原因包括：未重连 VPN、系统省电策略杀后台导致配置未加载、双开或分身应用使用不同用户空间导致列表未覆盖。可尝试在开发者选项中关闭对客户端的电池限制，并查看客户端日志是否出现「app bypass」或「per-app」相关关键字。

8. 排查清单