VPN已连接但手机不能上网怎么解决？
连接图标只表示系统建立了VPN接口，不代表DNS、出口和目标网站都正常，应按层次缩小范围。
先确认普通网络有没有故障
断开VPN后在同一Wi-Fi或移动数据下打开两个常用网站，并测试另一个应用。普通网络也不可用时，先处理路由器、信号或运营商问题；此时反复换节点只会让现场更混乱。普通网络正常后，再连接一个明确节点重复相同目标。
区分域名解析与完整断网
若应用显示已连接但网站打不开，可比较域名访问和已知IP目标。域名失败而IP可达时，优先查看Android私人DNS与客户端DNS设置；两者都失败，再检查默认路由和出口。不要看到首个失败网站就断定整个线路失效，该网站自身也可能临时异常。
只有单个应用异常时检查分流
浏览器正常但某个应用不能联网，先看客户端是否启用了分应用代理、绕过列表或仅代理选中应用。随后清理该应用自身的网络缓存并复测。全局重置网络会同时改动太多变量，既可能破坏其他连接，也无法证明问题来自哪里。
恢复代理与私人DNS原值
修改前先截图系统代理、私人DNS和VPN配置。排查结束时按相反顺序恢复：断开客户端、恢复DNS、取消临时代理，再分别测试Wi-Fi和移动数据。退出后仍不能上网时，删除残留VPN配置并重启网络接口，而不是立即恢复出厂设置。
用完整任务确认真正恢复
网页重新打开只是第一步，还要完成登录、图片加载、短视频播放或文件上传等原始任务。观察十分钟并切换一次网络，确认不是缓存造成的短暂正常。无法稳定复现时写“当前恢复、原因待确认”，比把一次好转直接归因更可靠。
连接图标不等于完整链路可用
Android顶部出现钥匙图标，只说明系统建立了VPN接口。域名解析、默认路由、出口线路和目标网站仍可能单独失败。先打开一个已知可用的网站，再直接访问一个IP目标做对照；若域名失败而IP可达，优先检查私人DNS。只有某个应用异常时，再查看分应用代理、绕过列表和该应用自身缓存，不要直接重置整台手机的网络。
恢复默认值时保留回退顺序
先断开客户端，再把私人DNS、系统代理和分流设置恢复到修改前状态，随后分别测试Wi-Fi与移动数据。普通网络恢复后再重新连接一个明确节点；仍无法上网时更换协议，而不是同时换地区。若退出或卸载后普通网络仍失败，删除系统VPN配置并重启网络接口。每一步都记录前后结果，避免“重启后好了”却无法知道残留设置是否还会复发。
本文提供排查顺序，不声称在未展示测试记录的设备上完成品牌实测。不同手机、系统和网络可能得到不同结果。