Clash Meta for Android 分应用代理（访问控制）与网络、应用设置详解

Clash Meta for Android 的分应用代理在「设置」→「网络」中：先选择「访问控制模式」，再在「访问控制应用包列表」中勾选应用。 修改网络设置前需要先停止代理——这些选项在 Clash 运行时不可用。

设置页结构

「设置」包含四个部分：

分类	内容
应用	自动重启、通知流量、隐藏图标、暗黑模式等
网络	VpnService 选项、访问控制、TUN 栈等
覆写	改写订阅中的端口、DNS 等，见 覆写教程
Meta 特性	统一延迟、嗅探、GeoX 文件等，见 覆写教程

访问控制（分应用代理）

三种模式

模式	效果	适用场景
允许所有应用	默认，所有应用都进入 VPN	一般使用
仅允许已选择的应用	白名单：只有勾选的应用走 VPN	只给少数 App 翻墙
不允许已选择的应用	黑名单：勾选的应用不走 VPN	排除银行、支付、游戏等

设置步骤

1. 主页点击状态卡片停止代理；
2. 「设置 → 网络 → 访问控制模式」，选择白名单或黑名单模式；
3. 打开「访问控制应用包列表」；
4. 勾选应用。右上角菜单可以：
   • 显示 / 隐藏系统应用；
   • 全选、反选、清除；
   • 按名称、应用包名称、安装时间、更新时间排序；
   • 反转排序；
   • 搜索应用；
   • 从剪切板导入 / 导出至剪切板（换机时快速恢复）；
5. 返回主页重新启动。

推荐方案

• 黑名单（推荐）：选“不允许已选择的应用”，勾选银行、支付、国内游戏等对 VPN 敏感或不需要代理的 App；
• 白名单：选“仅允许已选择的应用”，只勾选浏览器、Telegram、YouTube、AI 应用等需要代理的 App。新装的应用默认不走代理。

网络设置详解

选项	说明	建议
通过 VpnService 自动路由所有系统流量	创建 VPN 接管手机流量	保持开启
TUN 栈模式	数据包处理方式：System / gVisor / Mixed / Mips	默认即可，异常时切换尝试
绕过私有网络	局域网地址不走 VPN	开启，否则可能无法访问路由器、NAS、投屏
DNS 劫持	处理所有 DNS 数据包	开启，保证域名规则生效
允许应用绕过	允许其他应用自行绕过 VPN	按需
允许 Ipv6	通过 VpnService 代理 IPv6 流量	网络与节点都支持时开启
系统代理	为 VpnService 附加 HTTP 代理	默认即可，部分 App 会优先使用 HTTP 代理
访问控制模式 / 应用包列表	见上文	—

关于 TUN 栈

TUN 栈决定 CMFA 如何处理 VPN 中的数据包。Mips 是 Mihomo 自研的协议栈；gVisor 兼容性好；System 使用系统协议栈；Mixed 是 TCP 用 System、UDP 用 gVisor。遇到部分应用无法联网、速度异常时可以尝试切换。

应用设置详解

选项	说明
自动重启	允许 Clash 在被系统终止后自动重启，减少断线
显示流量	在通知中自动刷新流量
暗黑模式	跟随系统（Android 10+）/ 总是暗黑 / 总是明亮
隐藏应用图标	从桌面隐藏 CMFA 图标
从最近任务隐藏	在多任务界面中隐藏应用

防止被系统杀后台

除了开启「自动重启」，还需要在手机系统中：

• 「应用管理 → Clash Meta for Android → 电池」设为“无限制”；
• 允许自启动；
• 在多任务界面锁定应用。

用规则按应用分流

除了访问控制，还可以在规则中用 PROCESS-NAME 匹配安卓应用包名：

PROCESS-NAME,com.tencent.mm,DIRECT
PROCESS-NAME,org.telegram.messenger,节点选择

区别在于：访问控制让应用完全不进入 CMFA；规则方式下流量仍进入 CMFA，再按规则直连或代理。

相关教程

• 覆写设置：端口、DNS 与嗅探
• 安装与基本使用
• FlClash 分应用代理