黑名单模式和白名单模式选哪个？

只想让少数 App（如浏览器、Telegram）走代理就用白名单；想让大部分 App 走代理、只排除银行等少数 App 就用黑名单。

设置访问控制后没生效？

访问控制需要重启 VPN 才会生效，在仪表盘停止后再启动一次。

新版安卓系统需要授予“读取已安装应用列表”的权限后才会提供应用列表，按提示授权即可。

访问控制决定哪个 App 的流量进入 FlClash；规则决定进入后的流量走直连还是代理。两者可以同时使用。

FlClash 安卓版的访问控制决定哪些应用使用代理。 在「工具」→「访问控制」中开启后，选择「白名单模式」（只允许选中应用进入 VPN）或「黑名单模式」（选中应用将会被排除在 VPN 之外），然后勾选应用并保存，重新启动代理即可生效。

安卓上 FlClash 通过系统 VPN 接口（VpnService）接管全部流量。默认情况下所有 App 都会进入 FlClash，再由规则决定直连或代理。但有些场景你可能希望某些 App 根本不经过 FlClash：

模式	效果	适用场景
白名单模式	只有勾选的应用走 VPN	只需要少数 App 翻墙
黑名单模式	勾选的应用不走 VPN，其余都走	排除银行、支付、游戏等少数 App

访问控制关闭时（默认），所有应用都进入 VPN，界面显示“应用访问控制已关闭”。

「智能选择」会自动勾选手机上的国内应用。配合黑名单模式使用，一键就能让所有国内 App 不经过 VPN（国内 App 本来就不需要代理），再在此基础上手动调整。

勾选好的应用列表可以「导出剪贴板」保存或分享，换手机后用「剪贴板导入」恢复，省去重新勾选的麻烦。

「按需运行」会在连上被排除的 Wi-Fi 时自动暂停代理，离开后自动恢复。适合：

设置方法：

在设置中找到「按需运行」并开启；
在「排除 SSID」中添加 Wi-Fi 名称；
授予位置权限——根据安卓系统要求，获取 Wi-Fi 名称必须有位置权限。请选择“始终允许”，否则应用在后台时无法读取 Wi-Fi 名称，按需运行会失效。

除了访问控制，还可以用规则按应用分流——安卓上 PROCESS-NAME 规则可以匹配应用包名：

PROCESS-NAME,com.tencent.mm,DIRECT
PROCESS-NAME,org.telegram.messenger,节点选择

与访问控制的区别：规则方式下流量仍然经过 FlClash（可在连接页看到），只是按规则走直连；访问控制则是完全不进入 FlClash。添加规则的方法见进阶配置。