安卓客户端的 VPN 模式与仅代理模式有什么不同

Android VPN 模式由客户端通过 VpnService 建立系统通道，把系统流量交给 VPN 服务处理；仅代理模式只开放本机代理端口，不建立系统 VPN。Android 同一时间只允许一个应用获得 VPN 授权，因此切换到另一个 VPN 应用时，原连接会失去授权。

两种模式的系统路径不同

Android 开发文档说明，应用调用 VpnService 时，若用户尚未授权，系统会显示需要用户操作的界面。已经有其他应用获得 VPN 授权时，新的授权会撤销原有应用的权限。

v2rayNG 官方 Wiki 对仅代理模式的说明是：该模式不占用系统 VPN，其他应用仍可使用系统 VPN；它需要手动配置本机 SOCKS 或 HTTP 代理。此处的代理地址端口为 127.0.0.1:10808，只在 v2rayNG 文档语境中成立。

两种模式的区别可从系统授权看：

• VPN 模式要向 Android 请求 VPN 授权。
• 仅代理模式不建立系统 VPN，但需要本机代理设置。

客户端里的模式名称

以下只列本批资料能够确认的界面名。没有记录模式开关名称的项目，写作“官方没有说明”，不从其他客户端的菜单推断。

v2rayNG 中文名称依据官方翻译文件；其 Wiki 另说明仅代理不占系统 VPN。CMFA 的界面中出现“为 VpnService 附加 HTTP 代理”的系统代理选项，但这不等于它有与 v2rayNG 相同的“仅代理”模式。

为什么另一个 VPN 会让连接切换

Android 的 VPN 授权同一时间只给一个应用。用户在另一 VPN 应用中确认连接后，系统会撤销原应用的授权，原服务会收到撤销通知。此行为由 Android VPN 框架定义，并非两款客户端之间的配置互通。

“始终开启”与“屏蔽未使用 VPN 的所有连接”是两个系统设置；同时开启后，VPN 断开可能导致设备无法联网。

原生 Android 路径为“设置 → 网络和互联网 → VPN”。品牌设备菜单可能不同；找不到时可在设置中搜索“VPN”。应用能否使用始终开启选项存在系统帮助页与开发文档的不同说法，具体以该设备设置页显示为准。

分应用 VPN 由系统接口控制

Android VpnService 提供允许应用列表或排除应用列表，两种列表不能同时使用。没有设置列表时，系统流量默认进入 VPN；改变名单后需重新建立 VPN 连接。客户端界面称为分应用代理或应用分流，但系统侧仍通过 VpnService 的应用名单实现。

开启“屏蔽未使用 VPN 的所有连接”后，不在允许列表中的应用可能无法联网。有关设备后台连接影响见安卓 VPN 长连接说明。

VPN 页面会显示用户已接受连接请求的应用。系统帮助中心说明 Pixel / 原生 Android 的路径为“设置 → 网络和互联网 → VPN”；手机品牌不同，设置入口可能不同，找不到时可以在设置内搜索 VPN。

分应用列表改变后，Android 开发文档要求重新建立 VPN 连接。允许列表与排除列表不能同时设置；若开启屏蔽非 VPN 连接，名单外应用可能失去网络。设备端设置以 Pixel / 原生 Android 路径为准，品牌系统菜单可能不同。有关安装时的来源授权见APK 安装说明。