手机状态栏出现 VPN 图标，说明系统建立了对应接管状态。目标网页能否打开，还涉及配置、节点以及应用是否在接管范围内。先保留现场，别急着删除配置。
先检查正在运行的配置
本文以 CMFA为对象。进入配置列表，确认当前选中的条目就是刚更新的条目。配置导入成功后应启动服务，再到代理界面查看策略组。一个列表里可能留有多个旧配置，名称接近时尤其容易选错。
选一个明确的节点发起请求，记录时间。到日志中寻找同一时刻的目标和错误；若没有相关请求，先检查应用分流或VPN状态，而不是连续切换出口。
查看是否有另一款 VPN
Android 同一用户资料只能运行一个活跃 VPN 服务。部分广告过滤或网络工具也使用这个接口。打开它们后原连接断开，可以先做一次只运行CMFA的对照。系统工作资料与个人资料还可能分别管理网络权限。
只在锁屏后失败
记录锁屏前后的时间与状态，在相同网络、同一节点下比较。如果服务已被结束，检查系统对后台活动的限制。若VPN仍在而请求报错，继续查看网络切换和目标错误。不要把所有品牌手机的设置页面当作同一套菜单。
安装包尚未选好时，回到手机版页面。系统行为参考 Android VPN 文档，客户端配置入口参考上方CMFA仓库。