先区分 VPN 授权与后台存活
Clash Meta for Android 常简称为 CMFA。它通过 Android 的 VpnService 创建本地 VPN 接口，再把接管的流量交给内核处理。配置中的规则、策略组与节点决定连接如何转发；系统的 VPN 授权只负责允许应用建立这个接口，不提供订阅，也不保证节点可用。
安卓端显示“VPN 已连接”，不等于每条连接都通过远端代理。规则可以让部分流量直连，分应用设置也可以让指定应用绕过 VPN。排查时要把“隧道是否存在”“应用是否被接管”“规则是否选对出口”分开检查。
| 设置层级 | 负责的事情 | 不能替代的设置 |
|---|---|---|
| VpnService 授权 | 允许建立本地 VPN 接口 | 不能替代订阅导入与节点选择 |
| 电池优化豁免 | 减少系统待机策略对后台运行的限制 | 不能保证厂商进程管理永不终止应用 |
| 后台启动权限 | 允许特定场景下启动或恢复后台组件 | 不能代替首次 VPN 确认 |
| 最近任务锁定 | 降低一键清理时误清应用的概率 | 不能替代电池与网络权限 |
首次连接：完成 VpnService 授权
按“配置 → 启用 → 确认”操作
- 打开 Clash Meta for Android，进入“配置”，导入已有订阅链接或本地配置。等待导入完成，选中要使用的配置。
- 返回主界面，点击启动入口。不同版本可能显示“已停止”、启动图标或服务状态卡片。
- 阅读 Android 弹出的“网络连接请求”或 VPN 连接确认框，确认应用名称对应当前客户端，再点“确定”。
- 查看系统 VPN 状态与客户端运行状态。部分系统会在状态栏显示钥匙图标，也可能把 VPN 状态收进控制中心。
- 进入“代理”，检查当前策略组选择；打开一个日常使用的网站，再查看“日志”中的连接与报错。
系统确认框通常只在尚未授权、授权失效或切换 VPN 应用后出现，不会每次启动都重复弹出。Android 13 及以上还可能询问通知权限；通知授权与 VPN 授权是两项独立权限。允许通知便于查看运行状态，但拒绝通知不能简单等同于 VPN 一定无法启动。
没有弹窗，先查其他 VPN
同一 Android 用户或工作资料中，一般只能有一个活动的 VPN 服务。广告过滤器、防火墙、公司 VPN 和其他代理客户端都可能占用这个位置。先停止同一资料内的其他 VPN，再回到 CMFA 启动。不要只看应用名称；有些过滤工具也使用本地 VPN 接口。
打开系统“设置”，搜索“VPN”，进入当前 VPN 的齿轮设置。如果其他应用启用了“始终开启的 VPN”，先确认其用途，再决定是否关闭。受单位管理的设备可能限制 VPN 变更，需要由管理员处理。若授权框的确认按钮无法点击，可暂时关闭悬浮窗、屏幕滤镜等覆盖层后重试，不要连续点击不明来源的授权提示。
省电白名单：先改应用电池策略
Android 的 Doze 与应用待机机制会在设备闲置时限制网络和后台任务；厂商还可能叠加自己的清理策略。持续运行的 VPN 服务也不能据此保证进程永远不被结束。设置目标是减少不必要的限制，而不是关闭手机全部省电功能。
下面列出常见系统的检查入口。菜单以注明的系统系列为参照，系统小版本、地区版本和设备型号可能更名；找不到时，在系统设置中搜索“电池优化”“后台耗电”或“自启动”，并确认修改对象是 Clash Meta for Android。
| 系统参照 | 常见菜单路径 | 建议检查项 |
|---|---|---|
| Pixel / Android 13 | 设置 → 应用 → 查看所有应用 → Clash Meta for Android → 应用电池用量 | 选择“不受限制”，而不是“受限” |
| 小米 / MIUI 14 | 设置 → 应用设置 → 应用管理 → Clash Meta for Android → 省电策略 | 选择“无限制”；再检查自启动权限 |
| 三星 / One UI 6 | 设置 → 电池 → 后台使用限制 → 从不自动休眠的应用程序 | 添加客户端；同时检查它是否在深度休眠列表中 |
| 华为 / HarmonyOS 4 | 设置 → 电池 → 应用启动管理 → Clash Meta for Android | 改为手动管理，检查允许自启动、关联启动与后台活动 |
| OPPO / ColorOS 14 | 设置 → 电池 → 更多设置 → 应用耗电管理 → Clash Meta for Android | 检查“允许后台活动”等选项，保留后台运行能力 |
| vivo / OriginOS 4 | 设置 → 电池 → 后台耗电管理 → Clash Meta for Android | 检查“允许后台高耗电”等后台策略选项 |
补查自启动与后台网络
- 小米：MIUI 14 可从“设置 → 应用设置 → 授权管理 → 自启动管理”检查权限；HyperOS 部分版本将其命名为“后台自启动”。
- 三星：如果“从不自动休眠”列表不能添加该应用，再检查“设置 → 应用程序 → Clash Meta for Android → 电池”中的“不受限制”状态，不必为了添加列表反复改回受限。
- 其他系统：长按应用图标，进入“应用信息”，分别查找电池、移动数据和通知设置。省流量模式开启时，还要检查后台数据及“不受限制的数据使用”权限。
每次只改一组设置，再做息屏测试。如果一次关闭所有节电与流量限制，虽然可能暂时恢复连接，却难以确定原因，也可能增加整机耗电。若后台运行正常、耗电仍明显偏高，应继续排查大量重连、失效节点或过短的探测周期。
后台锁定、开机启动与始终开启的 VPN
锁定最近任务，避免清理误关
打开最近任务界面，找到 CMFA 卡片。小米等系统可能通过长按卡片后选择锁形图标来锁定；其他系统可能把“锁定”或“保留打开”放在卡片菜单内。只在设备确实提供该功能时使用，不要把某一种手势视为所有安卓机通用步骤。
锁定主要影响最近任务清理。它不等于系统电池白名单，也挡不住“应用信息 → 强行停止”。手动强行停止后，应用通常不能按原来的后台方式继续恢复，需要用户重新打开。清理工具、游戏加速器和极限省电模式也应单独检查。
按需要启用开机启动
如果客户端版本提供开机启动选项，可以在设置中启用，再配合系统的自启动许可。完成后必须实际重启一次，解锁设备并观察服务是否恢复；仅打开开关不能证明开机连接已生效。系统版本、首次解锁状态和后台启动限制都可能影响结果。
“始终开启的 VPN”由 Android 管理，客户端自己的开机启动则属于应用设置，两者不是同一个开关。若系统未提供始终开启选项，或该选项不可用，不要通过修改无关权限强行开启。排障时先记录原状态，避免恢复网络时忘记关闭阻断选项。
息屏断连：按现象缩小范围
先在亮屏状态完成一次正常连接，再拔掉充电线测试。充电状态会影响设备进入待机的条件。准备同一个测试应用、同一个网站和同一个节点，依次在息屏 1 分钟、5 分钟、15 分钟、30 分钟后检查。这些是建议观察点，不是任何机型的实测续航或连接保证。
| 观察到的现象 | 优先检查 | 下一步动作 |
|---|---|---|
| 解锁后 VPN 状态消失 | 服务是否被停止、其他 VPN 是否接管 | 检查电池限制、清理记录与系统 VPN 设置 |
| VPN 仍在，所有应用都无法联网 | 节点、DNS、底层网络切换 | 查看日志，再分别测试 Wi-Fi 与移动数据 |
| 只有一个应用异常 | 分应用代理、该应用后台数据与规则匹配 | 确认它是否包含在 VPN 接管范围中 |
| 仅推送延迟，解锁后立即恢复 | 目标应用自身的省电与推送机制 | 同时检查目标应用，不能只给 CMFA 加白名单 |
| 从 Wi-Fi 切换到移动数据后中断 | 网络切换后的重连、运营商网络与流量权限 | 记录切换时间，对照日志中的超时和解析错误 |
分开验证 DNS 与代理节点
如果日志集中出现解析超时，先检查订阅中的 DNS 设置和当前网络连通性，不要立即改省电策略。Android 9 起提供的“私人 DNS”也可能改变解析路径；在允许调整的个人设备上，可记录原配置后临时切换到“自动”做对照，完成测试再恢复。不要在不了解用途时删除公司或校园网络要求的设置。
如果连接记录显示持续连接节点失败，先切换到已知可用的节点，保持同一测试条件。VPN 图标存在只能说明接口仍在，不能证明远端服务正常。相反，某个网站打不开也不能直接证明 VPN 被系统杀掉。
复测记录与问题反馈
完成设置后，分别做一次移动数据测试、一次 Wi-Fi 测试和一次重启测试。每轮只改变一个条件。记录“何时息屏、何时解锁、VPN 状态是否保留、是否需要手动重启服务”，比仅描述“后台不稳定”更容易定位。
- 设备信息：记录手机型号、Android 版本、厂商系统完整版本号，以及客户端“关于”页显示的版本。
- 运行条件：记录网络类型、是否充电、是否开启省电模式，以及始终开启 VPN 的状态。
- 复现步骤：写清息屏时长、是否清理最近任务、是否切换网络，以及故障影响所有应用还是单个应用。
- 日志范围：截取故障发生前后的相关内容，分享前遮盖订阅地址、访问令牌、节点凭据与个人域名。
需要进一步诊断时，可在可信电脑上使用 Android 调试工具查看待机状态。下列命令只读取信息，不修改电池策略；不熟悉 USB 调试的用户可以跳过，以客户端日志和系统截图为主。
adb shell dumpsys deviceidle
adb shell dumpsys connectivitydumpsys deviceidle 可辅助观察设备空闲状态与豁免信息，dumpsys connectivity 可辅助查看网络与 VPN 状态。不同 Android 版本的输出格式不同，看到一条白名单记录也不能据此排除厂商后台管理。诊断输出可能包含网络信息，发送前同样需要检查。
最终保留能解决问题的最少设置：确认 VPN 授权，放宽客户端必要的后台限制，按需锁定任务，再用息屏与网络切换测试验证。这样既能减少断连，也便于在系统升级后逐项复查。更多配置概念可查阅使用手册；遇到导入或连接问题，可先查看帮助中心。