勾选一个应用之前，先读懂列表的方向

只想让一个阅读应用经过VPN，结果其他应用都断网；或者已经勾选目标，它仍然直连。这类问题常出在把几种不同范围混在一起。按应用选择先决定哪些流量进入系统VPN，再由客户端规则决定如何处理；系统对非VPN连接的限制又是另一层。

先把希望的结果写成一句话

例如“只有阅读应用进入VPN，其他应用保持原路径”，或“除本地设备应用外，其余应用进入VPN”。这两句话需要不同的列表语义。不要直接照抄别人截图里的勾选状态，因为对方可能使用的是“绕过所选”而你打开的是“仅处理所选”，方向正好相反。

Android按应用VPN机制可以用允许列表限定哪些应用进入，也可以用禁止列表排除哪些应用，两种系统列表不能同时设置。客户端文案可能不同，应按当前说明确认它映射到哪种语义。勾选前先读模式名称，保存原状态；选择数量少，并不自动意味着接管范围小。

应用进入VPN接口，只表示相应流量由该连接机制处理，不代表最终一定经过远端节点。客户端规则可能选择代理、直连或拒绝，代理组也可能指向其他出口。若目标应用仍显示原路径，应继续看连接记录和分流结果，而不是不断在列表里取消再勾选。

始终开启VPN及阻止非VPN连接等系统选项，可能改变未被纳入应用的联网结果。具体可用行为还取决于系统版本和客户端支持，应查看适用说明。假设排除一个应用后它完全无法联网，要检查是否存在这种系统限制，不能简单认定排除功能坏了，也不应随意关闭组织要求的保护。

一个选入、一个未选入，分别执行普通可重复任务，观察是否符合自己写下的目标。部分客户端或系统可能要求重新建立VPN连接后应用选择才生效，应按其流程操作。测试前结束重要任务，避免切换影响上传或支付；不要只看系统VPN图标就宣布两类应用都已正确处理。

应用列表可能随安装和更新变化，新增应用是否自动进入范围取决于所选语义与实现。定期核对关键应用即可，不必把所有软件都强行纳入同一规则。保留用途说明和恢复方式，分享经验时描述模式方向、系统条件与验证结果，让别人理解方法，而不是照搬一张无法解释的勾选截图。