平台适配 预计阅读 12 分钟

Clash Meta Android 版后台保活:VpnService 授权与省电白名单设置

讲清 Android 端 VpnService 授权弹窗的含义,以及各厂商系统的省电白名单、自启动和后台锁定设置,解决锁屏后代理自动断开的问题。

先判断：VPN 服务退出，还是节点失去连接

Clash Meta Android 客户端通常通过 Android 的 VpnService 接管设备流量，再交给 mihomo 内核执行 DNS 处理、规则匹配和代理连接。锁屏后网页打不开，不一定是应用被清理：节点故障、Wi-Fi 与移动数据切换、DNS 超时，也会产生相似现象。先确认故障发生在哪一层，再调整权限。

本文以个人设备上的 Android 12 至 Android 15 常见设置为参照。不同客户端、系统版本与厂商界面的文字可能变化；下文给出的是常见入口，找不到时可在系统设置搜索“电池优化”“自启动”或“VPN”。不要把界面路径当成所有机型都一致的固定菜单。

观察到的现象优先检查下一步
解锁后客户端显示已停止，系统 VPN 也已断开后台限制、服务退出、其他 VPN 抢占检查电池设置和故障时间附近的日志
VPN 仍连接，所有代理节点都超时当前网络、节点可达性、DNS保持应用前台，换网络或换一个已知可用节点
只有一个应用无法联网分应用代理、应用自身联网权限、命中规则查看该应用是否被排除，以及连接面板中的策略
仅从 Wi-Fi 切到移动数据时中断移动数据权限、后台数据、连接重建先测试新的网页请求，不以旧连接是否恢复作唯一判断

VpnService 授权：允许建立本地 VPN 接口

连接请求弹窗授权了什么

首次启动代理时，Android 通常弹出“连接请求”或 VPN 连接确认，提示应用可以监控网络流量。允许后，客户端才能建立系统 VPN 接口并配置路由、DNS 等参数。这个接口负责把流量交给本地内核，不代表全部流量都会发送到同一个远端 VPN 服务器；具体直连或代理仍由配置、代理模式及分应用设置决定。

  1. 打开客户端，导入可用配置，选择一个节点，先使用规则模式。
  2. 点击客户端的启动或连接入口，在系统 VPN 授权弹窗中确认应用名称，再选择允许。
  3. 打开系统「设置」→「网络和互联网」→「VPN」，或直接搜索“VPN”，确认当前连接对应这个客户端。
  4. 发起一次新的网页请求，在客户端连接面板核对目标域名与命中的策略组。

这项授权不是 Root 权限，也不是无障碍权限。Android 的本地 VPN 接管与桌面端“系统代理”不是同一套入口：前者建立 VPN 接口，后者通常只让遵循代理设置的程序连接 HTTP 或 SOCKS 端口。Android 客户端也未必提供与桌面端同名的 TUN 开关，不需要照搬桌面教程寻找相同按钮。

同一用户或资料空间内，通常只能运行一个 VPN

广告过滤器、企业 VPN、其他代理工具都可能占用同一个 VPN 槽位。启动另一个 VPN 后，原有连接可能被系统撤销。排查时先关闭同一空间内的其他 VPN 应用；如果设备带工作资料或由单位管理，相关限制可能由管理员控制，不应随意删除企业配置。

省电白名单、自启动、后台锁定分别管什么

三个开关作用不同，不能互相替代。建议先调整单个客户端，而不是关闭整台手机的省电机制。正在使用超级省电模式时，先退出该模式再测试，因为它可能覆盖应用级设置。

  • 电池“不受限制”或“不优化”：减少系统对该应用后台运行和网络活动的限制，但不保证进程永远存在。
  • 允许自启动或后台启动：允许应用在特定系统事件或后台条件下启动。它不等于“开机立即连接”，客户端还需要自身支持并开启相应功能。
  • 最近任务中锁定：部分厂商用它避免“一键清理”移除应用。它不是 Android 统一标准，也无法阻止强行停止或所有内存回收。
  • 后台数据权限：决定移动网络下是否允许后台联网。启用流量节省程序时，还可能需要单独允许“不受限的数据使用”。

通知权限与前台服务

持续运行的 VPN 客户端通常使用前台服务，并提供运行通知。Android 13 及以上新增通知运行时权限；拒绝通知权限本身不等于拒绝 VPN 授权，也不必然阻止前台服务启动，但会影响通知展示。建议允许客户端的运行通知，便于查看连接状态和停止入口。

不要只凭通知栏是否出现图标判断进程存活：通知类别可能被关闭，系统状态栏也可能隐藏 VPN 标记。应结合系统 VPN 页面、客户端状态和实际请求判断。遇到系统“强行停止”或主动停止运行中的应用后，需要重新打开客户端启动服务，不能指望后台白名单自动恢复。

各厂商设置入口：逐项放开客户端限制

先长按客户端图标进入「应用信息」，确认操作对象是当前安装的客户端，而不是同名的旧应用。卸载重装、更换包名或切换到另一个客户端后，通常需要重新检查这些权限。

系统常见设置路径需要确认的项目
Pixel / 接近原生 Android 「设置」→「应用」→「查看所有应用」→ 客户端 →「应用电池用量」；部分版本为「电池」 允许后台使用；若提供电池策略选项，选择「不受限制」
小米 / Redmi，MIUI 或 HyperOS 「设置」→「应用设置」→「应用管理」→ 客户端 →「省电策略」；在设置中搜索「自启动」或「后台自启动」 省电策略选「无限制」，允许后台自启动；最近任务长按卡片查看锁定入口
华为 / 荣耀的 Android 应用环境 「设置」→「电池」→「应用启动管理」；也可能位于「应用和服务」→「应用启动管理」 关闭该应用的自动管理，按界面允许自启动、关联启动和后台活动
OPPO / 一加 / realme 「应用信息」→「耗电管理」或「电池用量」；在系统设置搜索「自启动管理」 允许后台活动；若有自启动选项则开启，并检查最近任务锁定
vivo / iQOO 「设置」→「电池」→「后台耗电管理」；「i管家」→「应用管理」→「权限管理」→「自启动」 选择允许后台高耗电，并允许自启动；入口名称以系统实际显示为准
三星 One UI 「设置」→「应用程序」→ 客户端 →「电池」；「设置」→「电池」→「后台使用限制」 选「不受限制」，从睡眠或深度睡眠应用中移除；若提供「从不自动休眠的应用」，将其加入

华为表中的入口仅适用于仍支持对应 Android 应用的系统环境，不表示所有 HarmonyOS 设备都能安装 Android 客户端。若设备无法安装 APK，应先确认系统兼容性，而不是继续查找保活开关。

调整之后怎样确认设置生效

  1. 回到应用信息，重新打开电池页面，确认选项没有被系统恢复。
  2. 启动代理，按 Home 键返回桌面，不要点击「强行停止」。
  3. 如果系统提供最近任务锁定，锁定卡片后再执行日常清理操作；不要把划掉卡片当成跨机型通用的保活测试。
  4. 检查「移动数据和 WLAN」或「数据用量」页面，允许移动数据与后台数据。

始终开启 VPN：与断线阻断分开设置

部分 Android 设备在系统 VPN 配置的齿轮页面提供「始终开启的 VPN」。当客户端声明支持时，系统可以尝试维持或重建该 VPN 服务；客户端仍需有可用配置，才能建立有效的代理连接。若选项不存在或不可用，不要通过修改未知系统设置强行开启。

「阻止未使用 VPN 的连接」是另一项设置，通常与始终开启 VPN 配合使用。它的作用是在 VPN 不可用时阻断不经过 VPN 的联网，而不是增强节点质量。打开后，客户端停止、配置加载失败或节点不可用，都可能表现为设备无法访问网络。

  • 排查阶段：先不启用断线阻断，确认普通 VPN 连接在锁屏和网络切换后能够工作。
  • 需要持续接管：在系统和客户端均支持时，开启始终开启 VPN，再重复测试。
  • 需要断线阻断：明确接受断开时无法联网的结果后再开启，并检查被分应用代理排除的应用是否仍能按预期工作。

锁屏复测：用固定步骤定位断开时机

以下时间是建议的测试检查点，不是实测性能结论。每轮只改变一类设置，记录机型、Android 版本、客户端版本、网络类型和故障时间，才能判断是电池策略变化有效，还是节点刚好恢复。

  1. 第 0 分钟：使用稳定 Wi-Fi，启动代理，访问需要代理的目标和一个直连目标，在连接面板确认各自策略。
  2. 锁屏 5 分钟：解锁后先查看系统 VPN 状态，再发起新请求。记录客户端是否仍显示运行，以及是否发生服务重启。
  3. 锁屏 30 分钟：不连接充电器，重复检查。短时间熄屏通过，不代表设备进入更深空闲状态后也会通过。
  4. Wi-Fi 切换移动数据：关闭 Wi-Fi，等待移动网络可用，再打开一个新页面。旧的 TCP 连接可能中断，应观察新连接能否建立。
  5. 重启设备：若启用了开机启动或始终开启 VPN，首次解锁后检查实际连接；不要默认重启前的会话能够原样恢复。

有电脑时，可用 ADB 辅助观察

已安装 Android 平台工具并允许 USB 调试时，可以查看空闲状态、设备空闲白名单和系统连接信息。下面都是读取命令，不会替应用修改电池策略；输出字段随 Android 版本不同，未找到字段不能单独证明服务已经退出。

adb shell dumpsys deviceidle
adb shell dumpsys deviceidle whitelist
adb shell dumpsys connectivity

其中 deviceidle whitelist 不带增删参数时用于列出相关白名单，它并不是厂商全部后台权限的汇总。不要把某个包名不在列表里，直接等同于“自启动没有开启”。排查后可关闭 USB 调试；分享系统输出或日志前，删除订阅地址、节点凭据、设备标识和不必要的访问记录。

常见问题与处理顺序

已经设成无限制，为什么仍然断开？

白名单只能降低电池策略造成的限制，不能处理内核崩溃、内存不足、其他 VPN 抢占和网络故障。先核对系统 VPN 是否仍连接，再查看客户端日志中故障时间附近是否有服务停止、配置加载失败或连接超时。保持前台也能复现时，优先排查网络与配置，不要继续叠加权限。

开启规则模式后，还需要全局模式保活吗？

不需要。规则模式、全局模式和直连模式影响流量出口选择，不决定 Android 是否保留后台进程。临时切换全局模式可以帮助判断是否为规则问题，但不能修复服务被系统终止。修改后记得恢复原本需要的模式。

开启保活后耗电明显增加，怎样收敛？

查看系统电池统计中客户端的后台耗电，减少不必要的高频节点测速、配置更新和详细日志记录。不要为了保活让屏幕常亮，也不要持续运行测速请求。对比相近网络和使用时长下的电量变化，避免把移动信号差导致的无线耗电全部归因于代理。

最终应保留哪些设置？

先保留 VPN 授权、适当的后台电池权限和后台联网权限；厂商系统再按需要允许自启动与任务锁定。完成 5 分钟、30 分钟及网络切换测试后，再决定是否启用始终开启 VPN 和断线阻断。安装与订阅导入步骤可继续查看入门指南；配置问题可查看配置常见问题。

下载Clash