Android VPN 新手指南：安裝App、匯入訂閱並確認連線

安裝前：分清楚App與訂閱

App 是安裝在 Android 裝置上的應用程式，負責解析設定、連線至節點及執行分流。訂閱連結則用來取得線路設定，通常包含與帳戶相關的資訊。安裝 App 不會自動取得可用線路；有訂閱後，仍須使用支援相應格式與協定的 App。

先前往 VPNQO 控制台的 App 下載入口，依 Android 平台說明選擇 App，再取得相應訂閱。請勿只因 App 名稱相似就安裝，也不要直接匯入其他平台的設定。若下載的是 APK，請確認發布來源與套件資訊，避免安裝由不明下載網站重新封裝的版本。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 是不同的代理協定，並非通用檔案格式。支援其中一種協定，不代表能讀取所有訂閱格式。實際支援情況取決於 App 使用的核心與版本，請以控制台說明為準；不要為了成功匯入而任意修改加密方式或傳輸參數。

安裝與匯入：先確認設定完整載入

1. 完成 App 安裝。若透過瀏覽器下載 APK，系統可能會要求允許從該來源安裝 App。請只對可信來源暫時授權，安裝完成後即可關閉此權限；這與稍後需要的 VPN 授權是不同設定。
2. 複製適用的訂閱。在 VPNQO 控制台找到訂閱入口，選擇與 App 相符的格式。複製完整網址，避免漏掉末尾參數，也不要把控制台登入頁網址當成訂閱連結。
3. 新增遠端設定。開啟 App 的設定、訂閱或設定檔頁面，選擇從連結匯入。名稱可自行填寫，在網址欄貼上訂閱連結，接著儲存並執行更新。
4. 確認更新結果。檢查是否顯示節點與代理分組。部分 App 還需要另外選取剛匯入的設定；儲存成功不代表設定已啟用。

「一鍵匯入」通常需要透過瀏覽器開啟 App，匯入失敗不一定代表訂閱失效。可以改用手動複製連結。若出現格式錯誤，先確認訂閱類型；若下載逾時，則檢查目前網路能否連上訂閱網址。不要反覆刪除整個 App，以免原有設定與排查線索一併遺失。

有些 App 支援從剪貼簿匯入，有些則需要將設定儲存為遠端檔案。請以 App 介面為準，不必執著於尋找完全相同名稱的按鈕。匯入本機檔案後能否自動更新，取決於 App 是否保留遠端來源；本機副本不等同於遠端訂閱。

首次連線：授權、出口與分流模式

啟用設定後，在代理分組中選擇出口地區，再啟動連線。系統首次會顯示 VPN 連線要求，表示 App 將透過系統 VPN 介面處理流量。確認 App 名稱無誤後再允許；拒絕授權時，App 可能仍會顯示節點清單，但無法接管裝置網路。

Android 通常只允許目前使用者或工作資料夾中有一個作用中的 VPN 服務。廣告過濾器、防火牆或其他代理 App 若也使用系統 VPN 介面，可能與目前 App 衝突。若連線後馬上被取代，請先查看系統 VPN 頁面，不要持續重複點選連線。

日常使用先選擇規則模式

規則模式會依網域、位址或其他條件，決定連線要直接連線或經過代理，適合在使用代理的同時保留本地服務的正常存取。全域代理模式通常會將更多由 App 接管的連線交由所選代理分組處理，適合暫時排查問題；但仍可能受到 App 排除清單、路由與系統設定影響，並不代表裝置的所有通訊都一定會進入通道。

若 App 提供「僅代理選取的 App」或「略過選取的 App」等選項，請先確認其意義。若瀏覽器被排除，使用瀏覽器查詢 IP 時仍會顯示本地出口，即使其他 App 已經使用代理。初次驗證時，請先維持簡單的 App 分流設定，確認連線正常後再逐項調整。

省電設定：減少背景斷線

Android 各品牌的背景管理策略不同。前景連線正常，鎖定螢幕後卻中斷，常見原因是 App 執行受到限制，而非節點突然失效。請在 App 資訊中找到電池設定，視需要選擇允許背景活動、不受限制或類似選項；若系統提供自動啟動管理，也請確認沒有禁止 App 自動啟動。

將 App 加入省電白名單，並非讓裝置跳過所有電池保護，而是降低系統因閒置而結束 App 的機率。最近使用的 App 畫面中的鎖定功能只能作為輔助，不能取代電池權限設定。系統更新、移轉裝置或重新安裝 App 後，請重新確認這些選項。

• ✅ 已允許 App 在背景執行，電池策略也未限制其活動。
• ✅ 若裝置已啟用數據節省功能，已確認 App 可在背景使用數據。
• ✅ 已依 App 提示開啟必要的通知權限，以便查看連線狀態與中斷原因。
• ✅ 鎖定螢幕後重新開啟目標 App，確認連線能維持或正常恢復。

系統的「永遠開啟 VPN」可用於維持連線，但須由 App 支援自動恢復。「封鎖未使用 VPN 的連線」則可能在通道中斷時切斷網路，不適合在初次設定尚未驗證前就啟用。若啟用後完全無法上網，請先返回系統 VPN 設定檢查，不要重設所有網路設定。

確認連線有效：檢查出口與 DNS 路徑

狀態列出現 VPN 圖示，只能表示系統介面已啟用，無法證明遠端連線與每條分流規則都正常。驗證時應分別檢查 App 狀態、出口位址與目標網站連線，不要只看節點測試按鈕；測試連線使用的路徑可能與實際 App 不同。

1. 查看 App 狀態。確認目前顯示已連線，並留意是否出現握手失敗、解析失敗或逾時提示。若有連線紀錄，可在開啟目標網站時查看連線套用了哪個分組。
2. 檢查出口。開啟 IP 查詢頁，比對所選的出口地區。使用規則模式時，此頁面可能直接連線，請先確認其連線路徑；必要時可暫時切換為全域代理模式進行比對，驗證後再恢復日常規則。
3. 確認實際用途。開啟需要使用的網站，測試頁面載入、登入或讀取檔案。即使出口地區正確，網站仍可能因帳戶地區、網站政策或出口位址識別而拒絕存取。
4. 測試網路切換。在 Wi-Fi 與行動數據之間切換，觀察 App 是否重新建立連線，再檢查目標 App 是否能正常使用，不要只確認 VPN 圖示仍在。

IP 位址改變，不代表 DNS 設定已確認

DNS 會將網域名稱解析為位址。若查詢沒有經過預期的解析路徑，可能會暴露存取的網域，或造成解析結果與出口地區不符。瀏覽器安全 DNS、系統私人 DNS 與 App 的 DNS 設定可能形成不同路徑；不能只憑解析伺服器所在的國家判斷是否有洩漏，還須一併檢查預期設定與 App 紀錄。

初次設定時，建議優先使用相容訂閱中的 DNS 設定。若解析異常，請記錄原始設定，再逐項檢查私人 DNS 與瀏覽器安全 DNS；不要將關閉這些防護功能當成長期通用做法。DNS 檢測頁通常只能反映本次瀏覽器測試，不代表所有 App 的解析路徑。

常見問題：依故障位置排查

訂閱更新失敗，但其他網頁都能開啟

先分辨是格式解析失敗，還是網路連線失敗。前者請確認訂閱類型與 App 版本；後者請檢查連結是否完整、帳戶狀態是否正常，以及裝置時間是否正確。不要透過關閉憑證驗證來避開錯誤，也不要將真實訂閱連結貼到陌生的檢測網站。

節點顯示已連線，但所有網頁都無法開啟

檢查是否誤選直連、封鎖或無法使用的代理分組，再查看 DNS 錯誤與連線紀錄。確認目前網路本身可用後，試用其他出口並比較結果。若只有 Wi-Fi 異常，也請確認該網路是否需要先完成網頁認證。

只有某個 App 無法連線

檢查該 App 是否列在略過清單中，以及相關網域是否套用了錯誤規則。瀏覽器能正常連線，不代表 App 的所有連線都可用，因為 App 可能使用其他介面。串流影音與 AI 工具也可能設有地區與帳戶限制，不能將連線成功視為第三方服務持續可用的保證。

改用專線就一定能解決嗎？

IEPL 專線、中轉與直連描述的是線路路徑或傳輸方式，並非 App 匯入格式。路徑差異可能影響跨網傳輸表現，但無法修正錯誤的訂閱、系統授權或分流規則。請先排除本機設定問題，再依實際使用情境比較線路。