设置APN代理后Android模拟器应用无法连接本地服务器的问题咨询

配置APN代理后，Android模拟器的系统级出站流量会被强制路由到你设置的192.168.x.xxx:8001代理节点。原本稳定可用的10.0.2.2是模拟器给宿主机127.0.0.1预留的虚拟映射地址，只有流量不被代理拦截时才能正常穿透到Mac本地服务；现在所有发往10.0.2.2:3000的请求会被代理直接接管转发，而代理节点没有到宿主机回环地址的路由路径，自然无法收到本地服务的响应。

所有方案都不需要关闭现有APN代理配置，不影响对需要走代理的远程服务的访问：

• 方案1（优先推荐，改动最小）：在代理服务端配置直连绕过规则
  直接在你正在使用的192.168.x.xxx:8001代理工具（Clash/Charles/抓包工具/自建代理服务均可）的规则配置中，新增直连匹配规则，让发往10.0.2.2的请求不经过代理转发。
  具体配置参考：将10.0.2.2加入代理的bypass/直连列表，匹配规则为IP-CIDR,10.0.2.2/32,DIRECT，确保对应流量走模拟器本地虚拟路由链路，不进入代理转发管道。
• 方案2：改用Mac局域网IP作为本地服务访问地址
  首先修改Mac本地服务的监听配置：从仅监听127.0.0.1改为监听Mac当前所在局域网的网卡IP（比如192.168.3.20），保证同一局域网内的设备可以直接访问到3000端口的服务。
  再将应用内原本请求10.0.2.2:3000的地址替换为上述Mac局域网IP，最后在代理的直连列表中加入这个Mac的网段，避免请求被代理转发到外网出口。
• 方案3：通过adb端口映射绕开代理拦截
  启动模拟器并完成现有APN代理配置后，执行adb端口转发命令：
  adb forward tcp:3000 tcp:3000
  这个命令会在模拟器内部建立一条和Mac宿主机直连的调试通信通道，将模拟器内127.0.0.1:3000的请求直接映射到Mac本地运行的3000端口服务，流量走adb调试管道不经过系统网络代理栈，如果遇到系统强制拦截，再在APN代理的绕过规则中加入回环地址127.0.0.1的匹配项即可。

• 不要依赖应用层的代理绕过配置：APN代理是Android系统层面强制生效的，应用层自己设置的网络绕过规则会被系统优先级更高的APN配置覆盖，只有代理服务端配置的绕过规则是真正生效的。
• 不要将10.0.2.2的流量交给代理转发：这个地址是模拟器内部的虚拟私有地址，部署在其他网段的代理节点根本无法识别和路由这个地址，转发后必然出现连接超时。
• 注意本地服务的监听范围：如果Mac上的服务依然只绑定127.0.0.1，就算网络链路完全连通，也会因为服务没有对外网网卡开放监听而被连接拒绝，需要将监听地址改为0.0.0.0或者对应的局域网网卡IP。

内容的提问来源于stack exchange，提问作者Richard Hu