免费VPN分应用代理 | 白黑名单配置排错

TunNet 已连接，Google Chrome 能正常打开网页，另一个应用却一直转圈。先看分应用名单：白名单勾的是要代理的应用，黑名单勾的是要直连的应用。改完点击「完成」保存。不要把两个模式的勾选含义记反。

本文提供可自行执行的对照方法，没有进行安卓手机实测。冲浪笔记与 TunNet 存在自营关联，这是一份产品配置教程。它不构成独立的免费 VPN 排名，也不承诺配置之后所有服务都能访问。

这台安卓手机符合当前教程的条件吗？

2026 年 9 月 11 日核对时，TunNet 官网公开的是 Android 8.1 及以上、ARM64 设备安装包。官网展示客户端版本为 v0.2.7。使用额度通过激励视频获取，具体时长与流量看客户端。上述信息以 TunNet 当前下载与帮助说明 为准。

先在纸上或本地笔记记下自己的系统和客户端版本。官网展示版本与已安装版本未必相同。本文没有获取安装包内部代码，不能确认它的代理内核、包名或订阅格式；也不要求导入 YAML 或 JSON。不要照搬其他客户端的配置文件到 TunNet。

下面是排查记录模板，并非应用配置文件，不需要导入任何位置：

手机系统：填写实际 Android 版本
TunNet 版本：填写本机显示值
当前网络：Wi-Fi 或移动网络，测试中保持不变
原来的模式与勾选：填写实际设置
测试浏览器 A：填写已安装的浏览器名称
测试浏览器 B：填写另一个浏览器名称
剩余时长与流量：填写客户端当前显示值

记录里不要放账号密码、验证码或完整设备标识。需要向支持人员描述问题时，模式、应用名称和出现问题的时间通常比一张模糊截图更有用。

白名单与黑名单，应该用哪一个？

下面这张表只解决应用怎样分组。模式名称和勾选含义来自 TunNet 官网，不涉及速度优劣。

你的目的	选择模式	勾选谁	保留哪个对照
仅让一两个应用走代理	白名单	需要代理的应用	未选中的浏览器
大部分应用代理，少数直连	黑名单	需要直连的应用	未选中的浏览器
暂时排除名单配置的影响	全局	按当前界面操作	同一应用断开时的记录

不要第一轮就把几十个应用加进去。先让浏览器 A 走代理，浏览器 B 保持直连。等这个最小组合确认后，再逐个加入实际要用的应用。发生异常时，就知道是哪一次改动引入的。

如果你尚未安装，TunNet 免费 VPN 客户端 是本站自营产品入口。下载前核对当前支持设备与额度说明。已有客户端的人可以直接继续，不需要为了排查而重新下载安装。

点了完成，为什么 Chrome 还像没走代理？

先进入 TunNet 的分应用代理页面，切到白名单，只选择测试浏览器 A。点「完成」后离开页面，再回来检查。模式正确但勾选不在，说明名单没有按预期保留，此时比较出口没有意义。

接着重新建立连接。Android 官方说明，分应用名单在 VPN 连接建立前设置，名单变更需要建立新连接。本文没有核实 TunNet 是否在保存时自动重连，所以用手动断开、连接来减少疑问。Android 分应用 VPN 文档

现在分别在 A、B 两个浏览器新开页面，访问你信任的同一个出口检测服务。无需登录账号。记录每次返回的公网地址，并标记是否存在 IPv6 结果。不要只看首页有没有加载，也不要凭语言、广告地区或搜索结果判断出口。

若 A 的出口发生变化而 B 保持原状，这与白名单的预期一致。但这仅支撑两次浏览器请求的判断，不能直接证明另一个应用也已经进入代理。若两个出口相同，继续核对连接是否建立、检测页面是否重新请求，以及名单是否保存。相同结果本身不是完整的故障证据。

黑名单应用全部断网，是名单选反了吗？

这要分清「没走代理」和「不能直连」。Android 提供阻止非 VPN 连接的系统选项，启用时，被排除在 VPN 之外的应用可能无法联网。系统选项与 TunNet 的应用名单属于两个不同层次。Android 阻止连接说明

在手机设置中搜索 VPN，查看当前服务及相关系统选项。不同厂商路径不同，本文不提供未经核实的逐级菜单。看到阻止非 VPN 连接选项时，先记录原状态。若你本来就要求设备禁止直连，就不适合把这些应用放入直连名单。公司管理的设备应交由管理员调整策略。

Android 的 VpnService 在同一用户或工作资料内只能有一个活动服务。测试期间启动另一个 VPN，可能替换 TunNet 的连接。应用图标仍在后台，不等于其 VPN 服务仍活动。系统 VPN 状态和客户端状态要一起看。

按下表挑选与眼前现象对应的一行，每次只处理一个原因：

错误表现	更可能涉及的环节	先检查什么
离开名单页面后勾选消失	设置保存	是否点完成，重新进入是否保留
选中和未选中应用都无法访问	基础网络或连接额度	断开后的网络、剩余时长和流量
只有黑名单内应用断网	系统直连策略	是否阻止非 VPN 连接
打开另一款 VPN 后失效	系统活动服务改变	当前活动 VPN 是否仍为 TunNet
浏览器可用，目标应用仍失败	目标应用或名单对象	是否选中实际打开的那个应用

两个浏览器验证后，再把业务应用加进去

浏览器对照通过后，保持网络和线路不变，只把一个业务应用加入白名单。先关闭该应用正在进行的页面，再重新打开一个普通内容页。不要拿付款、提交表单或上传大文件当第一项测试。那会把业务状态与网络状态混在一起。

如果应用带有分身，或手机同时存在个人与工作资料，先确认你正在操作哪一个应用实例。Android 官方把 VPN 的用户和工作资料范围分开描述。不要因为个人浏览器正常，就认定工作资料中的应用已经按同一名单运行。

分应用代理与按域名分流也不同。这里的操作对象是应用，而不是浏览器里面的某个网站。想理解两者怎样影响流量范围，可继续看客户端目录中各软件的配置能力，再到排错指南选择对应客户端教程。其他工具的规则语法不能自动视作 TunNet 支持项。

留下哪几项记录，才能解释这次故障？

保留修改前后的模式、应用名单和每次出口结果。把同一应用从名单移除又加回，是有意义的单变量对照；同时换线路、切移动网络、清数据再重装，则很难知道是哪一步起作用。

免费额度也要单独记录。余额不足时先按照客户端流程获取奖励，确认显示更新，然后再做名单对照。白名单是一种流量范围设置，不会增加时长或流量，也不是解决所有访问问题的开关。

本文不覆盖每个厂商的后台限制、每个应用的请求实现或所有 IPv6 路径。若仍失败，向支持人员提供上述记录，并说明是选中应用失败、直连应用失败，还是两者一起失败。结束排查后恢复原先的名单，再检查一次保存状态。

更多设备条件与免费机制见免费 VPN 专题。