安卓手机代理开了但无法上网？按 8 步排查修复
简答：安卓手机代理开了但无法上网，先关闭代理确认原始 Wi‑Fi 或移动数据正常，再判断你使用的是 Wi‑Fi 手动代理还是代理客户端。随后检查主机端口、VPN 权限、节点状态、模式、分应用规则和私人 DNS；如果出现 407、连接超时或只有部分 App 无法访问，按对应分支处理。
定义：“安卓手机代理开了但无法上网”通常是指代理界面显示已连接，但浏览器或应用无法建立连接、解析域名或通过当前分流规则访问网络。
先做这张判断表：不要一开始就改 DNS
本文为本站的推荐内容，重点是先恢复可用网络，再定位代理配置问题。安卓不同品牌的菜单名称会变化，找不到某项时，优先在系统设置顶部搜索“代理”“VPN”“私人 DNS”或“网络重置”。
| 现象 | 优先判断 | 先做什么 | 成功信号 |
|---|---|---|---|
| 关闭代理后也没网 | Wi‑Fi、移动数据或公共网络本身异常 | 切换 Wi‑Fi/移动数据，重启手机，必要时重新连接网络 | 关闭代理时网页能够打开 |
| 所有网页和 App 都打不开 | 主机端口、认证、VPN 接管或节点不可用 | 检查客户端权限、当前节点、代理协议和连接日志 | 状态栏出现 VPN 图标，浏览器可打开普通网页 |
| 只有一个 App 不通 | 分应用代理、绕过名单或 App 自身网络要求 | 检查该 App 是否被排除，改用全局或允许列表测试 | 其他应用正常，目标 App 恢复访问 |
| 浏览器能打开但部分域名失败 | DNS、私人 DNS、IPv6 或规则分流 | 暂时记录原设置，再测试私人 DNS 为“自动” | 域名能解析，页面不再持续转圈 |
| 提示 407 | 代理要求认证或账号密码不正确 | 核对用户名、密码和认证方式，不要把订阅链接当作代理密码 | 不再出现 Proxy Authentication Required |
“已连接”只代表客户端或系统建立了某种连接，不等于每个 App 都已经通过代理。Android 的 VPN 服务可以接管设备网络，也可以只允许或排除指定应用，因此分应用配置会造成“浏览器能用、某个 App 不能用”的结果。Android VPN 开发文档说明了活动 VPN、应用名单和系统 VPN 图标等机制。
第 1 步：关闭代理，先验证原始网络
- 在代理客户端中点“断开”或关闭系统代理；如果使用的是 Wi‑Fi 手动代理，先把当前 Wi‑Fi 的代理改为“无”。
- 打开浏览器访问一个平时能打开的普通网页，再分别关闭 Wi‑Fi、打开移动数据测试。
- 如果两种网络都不能访问，先重启手机；仍无网络时打开飞行模式约 10 秒后关闭，再重新测试。
- 如果只有公共 Wi‑Fi 无法使用，检查是否需要在通知或浏览器中完成登录、同意条款等认证。
如果关闭代理后仍然无法上网，不要继续更换节点或反复改 DNS，因为问题可能还在运营商网络、路由器、信号或公共 Wi‑Fi 登录页。Google 的 Android 帮助建议先重启设备、切换 Wi‑Fi 与移动数据，并检查信号和路由器连接。Android 网络连接排查说明
第 2 步：确认你使用的是哪一种代理
| 类型 | 常见入口 | 覆盖范围 | 容易误判的地方 |
|---|---|---|---|
| Wi‑Fi 手动代理 | 设置→网络和互联网→互联网→当前 Wi‑Fi→编辑或高级设置 | 通常只影响当前 Wi‑Fi，移动数据不一定生效 | 填入主机和端口后，状态栏不一定显示 VPN 图标 |
| 代理客户端 | 客户端内导入配置、选择节点、启动连接 | 取决于系统代理、VPN、TUN、全局或分流设置 | 显示已连接，但当前模式可能是直连或拒绝 |
| 系统 VPN | 设置→网络和互联网→VPN | 由 VPN 服务决定，可覆盖全部应用或部分应用 | 同时启动两个 VPN 类应用时，前一个服务可能被停止 |
Android 官方资料指出，VPN 连接会在系统设置中显示，活动连接通常会在状态栏显示钥匙形 VPN 图标；Android 每个用户或工作资料通常只能有一个活动的 VPN 服务。因此，排查时先关闭其他 VPN、网络防火墙或同类接管工具，再只保留一个客户端测试。Android VPN 连接机制
如果你使用的是 Wi‑Fi 手动代理，重点核对四项：代理主机、端口、协议类型以及用户名和密码。主机或端口多一个空格、把 SOCKS5 参数填到 HTTP 代理栏、或者服务端要求认证但手机没有填写凭据，都可能导致页面打不开。不要把订阅地址、节点名称或账号登录密码直接当成代理认证密码。
第 3 步：检查代理客户端的 VPN 权限、节点和模式
- 重新打开客户端，确认系统弹出的 VPN 连接授权已经允许；若系统设置中能看到该 VPN，检查它没有被手动断开。
- 确认客户端核心服务正在运行，连接状态不是仅“配置已加载”或“订阅已更新”。
- 换一个已知可用的节点进行短时间测试；如果所有节点都失败，优先检查订阅是否过期、配置是否为空、流量是否受限，以及当前网络是否阻断了连接。
- 检查模式。将“规则”临时切换到“全局”只用于定位问题；如果全局可以访问而规则模式不行，说明应回头检查规则、直连或拒绝项。
- 检查是否启用了分应用代理、绕过名单或“仅允许选定应用”。先让浏览器处于允许列表中，再测试其他 App。
- 检查电池优化、后台限制和自动休眠设置。若客户端一离开前台就断开，可按手机系统提示允许其保持必要的后台运行；找不到对应选项时，以当前系统菜单为准。
如果系统设置中开启了“始终开启 VPN”或“未使用 VPN 时阻止连接”，而客户端尚未成功建立隧道，手机可能表现为所有应用都无法联网。定位时可先关闭该阻止选项或断开 VPN，恢复直连后再重新启动客户端。Android 官方文档确认，始终开启 VPN 可以阻止不经过 VPN 的连接。Android 始终开启 VPN 说明
第 4 步：按错误提示处理 DNS、认证和连接失败
- 407 或 Proxy Authentication Required：检查代理认证账号和密码，确认服务端要求的认证方式；如果是 Wi‑Fi 代理，重新编辑当前网络配置后保存并重新连接。
- ERR_PROXY_CONNECTION_FAILED：先确认原始网络正常，再核对代理主机与端口；换节点仍失败时，检查客户端是否真的启动了 VPN 或系统代理。
- 连接超时：先换一个节点或网络测试，再检查端口是否被当前网络阻断；不要仅凭一次超时就判断手机系统损坏。
- 能打开 IP 检测页，但域名打不开：检查私人 DNS、客户端 DNS 设置和规则模式。Android 的私人 DNS 入口通常在设置→网络和互联网→私人 DNS，选项包括“关闭”“自动”和“私人 DNS 提供商主机名”；修改前记录原值，测试后优先恢复为原设置或“自动”。Android 高级网络设置
- 只有部分 App 无法联网：检查分应用代理、绕过名单、应用自身的网络限制，以及该 App 是否使用了不同的连接方式。先用浏览器和另一个普通 App 对照测试。
私人 DNS 只处理 DNS 查询和应答，不等于替代完整代理或 VPN。若修改私人 DNS 后问题没有变化，应恢复原设置，继续检查节点、路由和应用接管范围，而不是反复切换 DNS。
第 5 步：不同安卓品牌找不到设置时怎么办
三星、小米或 HyperOS、华为或荣耀、OPPO、vivo 等系统可能把“代理”“VPN”“私人 DNS”和后台限制放在不同菜单中，不能把某一品牌的固定路径当成所有手机通用路径。最稳妥的做法是使用设置搜索：
- 搜索“代理”：进入当前 Wi‑Fi 的高级设置，检查是否为手动代理。
- 搜索“VPN”：确认当前活动 VPN、其他 VPN 和“始终开启”状态。
- 搜索“私人 DNS”：记录当前值，必要时临时使用“自动”进行对照测试。
- 搜索“电池优化”或“后台活动”：只调整当前代理客户端，先记录原设置。
- 搜索“重置网络设置”：只有在关闭代理、忘记并重新连接 Wi‑Fi 仍无效时再考虑；这通常会清除已保存的 Wi‑Fi、移动网络或蓝牙连接信息，操作前确认自己知道 Wi‑Fi 密码。
Android 官方帮助也提示，部分网络设置只适用于特定 Android 版本；如果菜单找不到，应查询手机制造商对应的当前说明，而不是套用其他型号的截图。Android 高级网络设置说明
最后的恢复顺序：避免越改越乱
- 在客户端中断开代理，关闭系统 VPN 和其他网络接管工具。
- 将 Wi‑Fi 手动代理恢复为“无”，私人 DNS恢复为修改前的值或“自动”。
- 确认关闭代理时 Wi‑Fi 或移动数据可以正常上网。
- 只启动一个代理客户端，重新授权 VPN，选择一个节点并测试浏览器。
- 若浏览器可用，再逐个测试目标 App；只有某个 App 失败时，检查分应用代理和绕过规则。
- 仍无法判断时，记录手机品牌、Android 版本、使用 Wi‑Fi 还是移动数据、客户端连接状态、错误提示和测试结果，再向配置或网络提供方反馈。
不要在没有记录原值的情况下同时改动代理、DNS、IPv6、MTU和网络重置选项。一次只改一个变量，确认结果后再继续，才能知道真正的影响因素。
常见问题
安卓手机代理显示已连接，为什么浏览器还是打不开？
先确认原始 Wi‑Fi或移动数据在关闭代理时正常，再检查代理主机、端口、认证信息和客户端是否真正启动 VPN。若模式为规则或分流，还要确认浏览器没有被绕过。
安卓原生 Wi‑Fi 代理能不能同时作用于移动数据？
不能直接假设可以。Wi‑Fi 网络中的手动代理通常绑定当前 Wi‑Fi 配置，移动数据是否经过代理取决于代理客户端或 VPN 型接管方式。切换到移动数据后应重新测试。
只有一个 App 无法上网，其他应用都正常，怎么办？
优先检查客户端的分应用代理、允许列表、绕过名单和规则；也要考虑该 App 使用了不同的网络连接方式。先把目标 App加入允许列表或临时使用全局模式进行对照。
把私人 DNS 改成关闭能解决代理没网吗？
不一定。私人 DNS主要影响 DNS 查询和应答，不能代替代理或 VPN。修改前记录原值，只把“自动”作为短时对照测试，确认无效后恢复原设置。
出现 407 时应该改节点还是改密码？
407表示代理端要求认证但当前认证未通过，先核对用户名、密码、认证方式和代理类型；如果确认认证资料无误，再测试其他节点或向配置提供方确认。