Clash Android 客戶端使用要點:VpnService 授權與省電白名單設定

一、VpnService 是什麼,Clash 為何要用它

在 Android 系統中,一般應用程式並沒有權限直接竄改系統路由表或攔截其他 App 的網路請求。Google 為此提供了一套官方介面——VpnService,允許應用程式在取得使用者一次性授權後,建立一張虛擬網路介面(通常命名為 tun0),並宣告自己願意接管全部或部分流量。系統隨後會把符合條件的封包轉發給這個虛擬介面,由發起授權的應用程式讀取、處理、再轉發出去。

Clash 及其核心 Clash Meta(mihomo)在 Android 上正是借助這套機制實現全域代理:客戶端申請 VpnService 權限成功後,系統網路清單裡會出現一個類似「VPN 已連線」的圖示,這不代表流量真的走了傳統 VPN 伺服器,而是 Clash 在本機把符合規則的流量重新分派到已設定的代理節點,不符合規則的流量則直接放行。這也是行動裝置上實現類似 TUN 模式全域接管效果的唯一合規方式,不需要 root 權限。

二、首次授權與連線建立步驟

首次在 Android 上啟動 Clash 客戶端並點下「開始代理」或類似按鈕時,系統會跳出官方權限確認視窗,內容大致是「此應用程式想要建立 VPN 連線,是否信任此應用程式」。這是系統層級的安全確認,任何使用 VpnService 的應用程式首次執行都會遇到,屬於正常流程。

1. 開啟客戶端,確認訂閱或本機設定檔已成功匯入,策略群組與規則載入無誤。
2. 點下啟動按鈕,系統跳出授權對話框,點選「確定」或「允許」完成信任設定。
3. 授權成功後,系統狀態列會出現一個鑰匙形小圖示,下拉通知欄可看到「已連線」或「VPN 使用中」的常駐提示。
4. 開啟任意瀏覽器或 App 驗證是否能正常上網,再檢查客戶端內的流量統計是否有數據跳動,確認代理鏈路已生效。

如果點下授權後沒有跳出系統對話框,或點選「確定」後立刻退回未連線狀態,通常是裝置上已有另一個啟用中的 VPN 應用程式(包括其他代理工具或企業 MDM 政策)。Android 系統同一時間只允許一個 VpnService 保持啟用,需先關閉衝突的應用程式再重試。

三、通知常駐與背景保活的必要性

VpnService 建立的連線依賴一個前台服務(Foreground Service)維持存活,系統要求這類長時間占用網路資源的服務必須顯示一則常駐通知,這也是為什麼連上代理後通知欄會一直有一則無法清除的提示。這則通知不是廣告或多餘資訊,而是系統強制要求的存在證明,若被第三方清理工具強行滑掉通知或結束程序,虛擬網卡會隨之失效,代理立即中斷。

部分使用者習慣用手機內建的「一鍵清理」或第三方安全軟體清理背景程式,這類操作往往會連通知一起把 Clash 的程序清掉。建議在系統設定裡把該應用程式從「可清理背景應用程式」清單移除,或在清理工具裡加入信任名單,避免連線被意外中斷。

四、各廠牌省電策略與白名單設定

台灣市面上常見的手機廠牌在 Android 原生系統基礎上都加入了更激進的省電管理策略,目的是延長續航,但代價是會主動凍結、限制甚至砍掉被判定為「不活躍」的背景程式,這正是 Clash 在部分機型上長時間閒置後突然斷線的主要原因。以下是幾家常見廠牌的排查思路,具體選單文字可能隨系統版本調整,但設定邏輯大致相同。

華為 / 榮耀(EMUI / HarmonyOS)

• 進入「設定 → 電池 → 更多電池設定 → 啟動管理」,找到 Clash 客戶端,關閉自動管理開關,手動開啟「自動啟動」「關聯啟動」「背景活動」三項。
• 進入「設定 → 應用程式 → 應用程式啟動管理」再次確認該應用程式未受限制。
• 長按最近任務卡片中的應用程式圖示,選擇「鎖定」以防止被系統清除。

小米(MIUI / HyperOS)

• 進入「設定 → 應用程式設定 → 應用程式管理」,找到 Clash,開啟「自啟動」開關。
• 進入「設定 → 電池與效能 → 應用程式設定 → 選擇該應用程式」,將省電策略從「智慧省電」改為「無限制」。
• 在最近任務畫面下拉該應用程式卡片,點選鎖形圖示固定,避免被一鍵清理誤刪。

OPPO(ColorOS)與 vivo(OriginOS / Funtouch OS)

• 進入「設定 → 電池 → 應用程式耗電管理」或「背景耗電管理」,將 Clash 設為「允許背景執行」或「不限制」。
• 進入「設定 → 應用程式管理 → 權限管理 → 自啟動」,手動開啟對應開關。
• 部分機型還需在「安全中心 → 權限隱私 → 自啟動管理」再重複確認一次。

三星(One UI)

• 進入「設定 → 電池 → 背景使用限制」,確保 Clash 沒有被列入「已睡眠應用程式」或「深度睡眠應用程式」名單。
• 若已被自動加入,點選應用程式名稱移除限制,並在「設定 → 應用程式 → Clash → 電池」中選擇「不受限制」。

無論哪個品牌,核心思路一致:找到系統的電池最佳化 / 背景管理 / 自啟動三個入口,分別把 Clash 設為白名單或不受限制狀態。原生 Android(如 Pixel 系列)相對寬鬆,通常只需在「設定 → 應用程式 → 特殊應用程式存取權 → 電池最佳化」裡把該應用程式設為「不要最佳化」即可。

五、自啟動設定與開機聯動

如果希望重新開機手機後代理能自動恢復,除了上文提到的自啟動開關,還需要在客戶端本身的設定裡確認是否開啟「隨系統啟動」或「開機自動連線」相關選項(具體文字依客戶端而異)。開啟這類選項後,客戶端會在系統廣播「開機完成」事件時嘗試喚起自身程序並重新建立 VpnService 連線,但前提是系統層面的自啟動權限已經放行,否則應用程式本身根本無法被喚醒,內部設定形同虛設。

另外要注意,部分廠牌系統對「背景彈出畫面」與「自啟動」做了區分管理,即使自啟動開關已開啟,系統仍可能限制應用程式在背景自行彈出授權視窗,這種情況下開機後需要手動點開一次客戶端完成靜默重連,之後才能維持穩定狀態。

六、常見斷線情境排查思路

如果代理經常在鎖螢幕一段時間後自動斷開,可依下列順序排查:

1. 檢查通知欄常駐提示是否還在,若不在表示服務已被系統終止,先依第四節逐項確認省電與自啟動設定。
2. 開啟客戶端內的連線紀錄或流量統計,確認斷線時間點是否與鎖螢幕、切換飛航模式、切換 Wi-Fi/行動網路等系統事件重疊,這類網路環境切換有時會觸發 VpnService 被系統短暫重建。
3. 確認裝置上沒有同時執行另一個使用 VpnService 的應用程式,兩者會互相搶占唯一的 VPN 通道。
4. 如果使用雙卡或經常切換網路的情境,可嘗試在客戶端設定裡開啟「網路變化自動重連」類選項(若客戶端提供此功能),減少手動介入。
5. 確認系統本身沒有開啟「省電模式」或「超級省電模式」這類全域限制,這類模式往往會覆蓋單一應用程式的白名單設定,優先權更高。