一、为什么 Android 设备常出现“锁屏后断流”？
Android 碎片化严重的厂商定制系统（如小米 HyperOS、华为鸿蒙、OPPO ColorOS、vivo OriginOS 等）内置了激进的电池省电策略与后台管理算法。当屏幕关闭一定时间后，系统会自动终止高能耗的后台网络服务，导致网络客户端被意外杀后台。
彻底解决后台保活的配置步骤：
- 多任务界面锁定应用：进入多任务后台卡片界面，长按或下拉客户端卡片，点击“上锁”图标。
- 解除电池无限制：进入系统“设置 -> 应用管理 -> 选择客户端 -> 省电策略 / 电池优化”，将选项由默认的“智能省电”改为“无限制（Don't optimize）”。
- 开启自启动与关联唤醒权限：在权限管理中，允许该应用“自启动”和“后台运行”。
- 冲突原理：当系统启用强制私人 DNS 时，所有的域名解析请求都会优先被系统底层接管并强制加密发往该服务商。若该 DNS 服务器在境内无法稳定解析境外域名，将导致客户端即使显示已连接，应用依然提示“无法访问互联网”。
- 排查方法：进入系统“设置 -> 连接与共享 -> 私人 DNS”，将其临时改为“关闭”或“自动”，然后重新启动客户端连接观察是否恢复。
- 进入客户端的“设置 -> 网络 / 分流 -> 分应用代理（Bypass Mode / Per-App Proxy）”。
- 黑名单模式：勾选国内常用金融、银行、交通出行等应用，使其完全绕过虚拟代理通道，使用手机物理直连。
- 白名单模式：仅勾选需要跨境加速的特定海外应用（如 Twitter/X、YouTube、GitHub、Telegram 等），其余一切应用保持完全直连。
二、私人 DNS（Private DNS）冲突排查
Android 9.0 及以上版本引入了系统级“私人 DNS（Private DNS / DoT）”功能。许多用户在系统设置中填入了第三方安全 DNS 或云加速地址：
三、灵活使用“分应用代理（Per-App Proxy）”
为避免某些国内银行业务、政务 App 或特定短视频应用因检测到虚拟网卡环境而拒绝提供服务，可合理开启分应用代理：
四、网络状态快速排查清单
| 故障现象 | 可能原因 | 解决手段 |
|---|---|---|
| 连接显示绿色，但所有网页无法加载 | 本地 DNS 解析失效或订阅节点全部离线 | 重新拉取最新订阅；在客户端切换节点；检查私人 DNS 设置 |
| Wi-Fi 下正常，切换为 4G/5G 后不可用 | 蜂窝网络 APN 协议仅支持 IPv6 或缺少权限 | 检查应用“数据流量权限”；尝试在 APN 设置中改为 IPv4/IPv6 双栈 |
| 测试节点显示延迟数值，但访问超时 | 节点仅 TCP 握手成功，实际传输通道受阻 | 检查客户端核心版本；更新订阅后选取其他区域备用节点 |