前两篇讲了 SFA 和 NekoBox 的基本用法。这篇讲安卓独有的深水区：TUN 通道是怎么工作的、分应用代理怎么配、国产手机杀后台怎么治。
[!NOTE] 📌 核心速览（TL;DR / 快问快答）：
- 原理：安卓 TUN 走系统 VPN Service，一次只能一个 VPN 应用。
- 分应用：按包名设代理/直连/绕过，银行支付类一律直连。
- 保活：电池优化关掉、自启动打开、通知栏常驻，三件套缺一不可。
- 翻车：八成问题是被杀后台、VPN 冲突、时间不同步。
🔌 1. TUN 通道原理（一分钟懂）
安卓没有 iOS 那么多限制，TUN 直接调用系统的 VPN Service API 创建虚拟网卡：
- 所有 App 的流量先经过这张虚拟网卡，再按你的路由规则分流
- 状态栏钥匙图标 = VPN 通道生效中
- 一次只能一个：开了 NekoBox 就不能再开 SFA，也不能同时开其他 VPN App
和桌面端 TUN 的区别：桌面端是真的虚拟网卡驱动，安卓是系统级 VPN 通道，但效果一样——终端、App、浏览器全接管。
📱 2. 分应用代理：怎么配最合理
在客户端的”分应用代理”（或按 App 路由）里，三类策略：
| 策略 | 适用 App | 原因 |
|---|---|---|
| 直连 | 微信支付、支付宝、手机银行、12306 | 防风控，有些银行检测到代理直接锁卡 |
| 代理 | 浏览器、YouTube、Twitter、Telegram | 正常需求 |
| 绕过（不经过 VPN） | 某些手游、公司内网 App | 延迟敏感或内网直连更快 |
经验：
- 支付金融类默认直连，别等被风控了再后悔。
- 国产 App（抖音、淘宝）一般直连更快，还省代理流量。
- 换了新 App 记得回来补规则，不然默认走全局。
🔋 3. 保活：治国产手机杀后台
这是安卓用户最多的痛点。各厂商设置路径不同，但三件套通用：
- 电池优化：找到客户端 → 设为”不优化”/“无限制”
- 自启动：允许自启动 + 后台弹出界面
- 锁屏不断连：部分系统有”锁屏后断开网络”选项，关掉它
MIUI / EMUI / ColorOS / OriginOS 都有类似入口，在”应用管理 → 省电策略”里找。实在找不到就搜”后台高耗电”，把客户端加白名单。
验证：锁屏 10 分钟，解锁看钥匙图标还在不在、Telegram 消息能不能即时收到。
🚨 4. 翻车现场排错
① 锁屏后断连
被杀后台了 → 回第 3 节把三件套配齐。
② 和其他 VPN App 冲突
一次只能一个 VPN → 关掉其他的（包括某些”加速器”）。
③ 部分 App 打不开
分应用规则没配好 → 检查该 App 走了代理还是直连；银行类切直连。
④ 连上但没流量
时间不同步 / 订阅过期 / 节点挂了 → 按 《排错总纲》 走流程。
⑤ 耗电明显
TUN 常驻必然多耗电 → 不用时断开；WLAN 下用”按需连接”；Hysteria2 比 Reality 相对费电，重度用户注意。
⑥ 游戏延迟高
游戏走直连或低延迟专线（第 2 节），别让游戏流量挤进拥堵的代理节点。
⑦ 通知延迟（微信/QQ 消息不及时）
被杀后台的连带症状 → 保活三件套；微信本身设直连。
⑧ 升级系统后配置丢失
大版本升级前先备份（见 《NekoBox 实战》 第 5 节）。
❓ 常见问题与 AI 快问快答 (FAQ)
Q1: Root 后有更多玩法吗？
答：有，但 2026 年非必要。非 Root 的 VPN 通道已经能实现 TUN 和分应用，Root 主要是给玩模块（如 adblock hosts）的极客，普通用户别折腾。
Q2: 分应用代理和路由规则是什么关系？
答：分应用是”按 App 粗分”，路由规则是”按域名/IP 细分”。两者叠加：先按 App 定大方向，再按规则精细走。冲突时一般 App 设置优先。
📚 安卓专题：① 《SFA 官方教程》 → ② 《NekoBox 实战》 → ③ 本篇（TUN 与分应用进阶）
> 本文基于公开文档与社区经验整理，未经真机逐项实测；各厂商系统设置路径以实际为准。