跳至正文
使用教學 約 8 分鐘

Android 手機 VPN 新手指南:匯入訂閱、授予權限與設定省電白名單

Android VPN 入門:安裝用戶端、匯入訂閱、授予 VPN 連線權限,並將應用程式加入省電白名單,避免背景連線遭中止,最後查詢 IP 確認設定是否生效。

Android 手機 VPN 新手指南的重點,是分別檢查訂閱匯入、權限授予與省電白名單。節點出現在清單中,只代表設定已匯入;系統顯示 VPN 圖示,也不代表目標應用程式已透過國際出口連線。依序完成安裝、匯入、連線、背景常駐與出口驗證,更容易找出問題所在。

先建立可驗證的連線,再調整進階選項。透過服務面板提供的 Android 入口,匯入與用戶端相符的訂閱,允許系統建立 VPN,再檢查目標應用程式與出口。不要一開始就同時修改協定、DNS 與分流規則,否則很難判斷是哪項設定造成變化。

安裝前:分清用戶端、訂閱與節點

用戶端負責讀取設定、建立連線及執行分流;訂閱連結負責提供節點與相關設定;節點則決定連線路徑與出口。三者並不相同。Android 設定中的「新增 VPN」也不是通用的訂閱匯入工具,不能直接把訂閱網址填入系統的伺服器位址欄。

使用 VPNEnd 時,可先前往使用者面板。建立帳戶無須電子郵件地址,只要使用者名稱與密碼即可;登入後取得訂閱,再從下載入口取得 Android 用戶端。不要只因應用程式名稱相似就安裝,也不要透過公開留言區尋找替代安裝檔。

若系統提示允許從目前來源安裝應用程式,只需暫時授予正在使用的瀏覽器或檔案管理員相關權限。安裝完成後可關閉該來源的安裝權限。這項授權與稍後的 VPN 連線授權不同,也不必為此開啟開發人員選項或取得系統管理權限。

項目 用途 檢查重點
Android 用戶端 載入設定、建立連線、執行規則 來自服務面板或專案官方入口,且支援提供的訂閱格式
訂閱連結 取得節點清單或完整設定 連結完整,未過期或遭撤銷,並符合目前用戶端類型
VPN 連線權限 允許應用程式透過系統 VPN 介面處理流量 系統彈出視窗中的應用程式名稱,須與目前設定的用戶端一致
背景執行與電池設定 降低系統休眠對連線程序的影響 允許用戶端在背景執行,且未受到省電策略限制
出口檢查 確認請求是否依預期轉送 同時檢查 IP、分流範圍與實際使用的目標應用程式

匯入訂閱:先確認格式,再更新設定

在面板的訂閱區,優先使用與目前用戶端相對應的複製或匯入入口。不同用戶端可能接受不同的設定結構:有些訂閱只包含節點,有些則包含代理群組、DNS 與路由規則。即使都稱為「訂閱網址」,也不代表可以互相替換。

  1. 在用戶端中找到訂閱、設定或設定檔頁面,選擇透過連結新增。各應用程式的介面名稱可能不同,請以實際畫面為準。
  2. 貼上剛才複製的完整訂閱網址,並填入方便辨識的本機名稱。不要刪除網址末尾的參數,也不要在網址後附上說明文字。
  3. 儲存後執行更新或下載設定。等節點或代理群組實際出現後,再將這份設定設為目前使用項目。
  4. 若面板提供「一鍵匯入」,請確認開啟的是預期的用戶端;返回用戶端查看匯入結果,不要只根據瀏覽器顯示的成功提示判斷。

Shadowsocks、VMess、Trojan、VLESS 等名稱代表代理協定,不是訂閱檔案格式。用戶端能辨識訂閱,不代表一定支援其中所有協定與傳輸方式。若匯入成功後卻顯示核心不支援,應先確認用戶端版本與支援範圍,而不是任意將節點協定改成其他名稱。

訂閱連結通常包含存取憑證,請視同密碼妥善保管。不要貼到公開的訂閱轉換網站、聊天室或截圖中。若懷疑連結外洩,可在面板支援的情況下重設連結,再更新自己的用戶端。

若出現「下載失敗」,先確認帳戶與方案狀態、連結是否完整,以及目前網路能否存取訂閱網址。若出現「解析失敗」,優先檢查格式與用戶端相容性。兩種問題的原因不同,反覆點選更新不一定能解決。

授予權限:讓系統接管應用程式流量

選好設定與節點後,啟動連線。Android 通常會跳出系統 VPN 連線要求,表示該應用程式可以監控經由它處理的網路流量。確認應用程式名稱後再核准;若先前選了取消,請回到用戶端重新啟動連線,讓系統再次要求授權。

這類用戶端通常透過 Android 的 VpnService 建立虛擬網路介面,再由本機代理核心處理流量。因此,系統顯示 VPN 圖示只代表介面正在運作,不代表遠端節點、DNS 與每條分流規則都已驗證無誤。仍須一併確認用戶端的連線狀態與實際存取結果。

在同一個 Android 使用者或設定檔中,通常無法讓兩個一般 VPN 應用程式同時占用系統 VPN 介面。廣告阻擋器、防火牆或工作環境應用程式也可能使用這個介面。若連線後另一個應用程式停止運作,請先檢查是否有介面衝突;受組織管理的裝置應遵循管理政策,不要自行規避限制。

若應用程式支援「僅限應用程式內代理」與「VPN 模式」等不同方式,新手應依照服務教學,選擇能接管所需應用程式流量的模式。只啟動本機代理連接埠,不代表其他應用程式會自動使用。系統的「永遠開啟 VPN」與「封鎖未使用 VPN 的連線」則屬於額外政策;後者可能在連線失敗時導致裝置無法上網,建議完成基本連線驗證後再決定是否啟用。

省電白名單:排查鎖定螢幕後斷線

前景使用正常,鎖定螢幕後卻斷線,通常需要檢查系統對背景程序的限制。省電白名單不是所有 Android 裝置都採用的選單名稱,實際選項可能稱為「不受限制」、「允許背景活動」或「電池最佳化」。請前往系統設定中的應用程式詳細資訊,找到目前用戶端的電池設定,再依裝置提供的選項調整。

  • ✅ 在用戶端的應用程式電池設定中允許背景執行,或取消對該應用程式的電池最佳化限制。
  • ✅ 若系統另有自動啟動管理,請視需要允許用戶端啟動;這不代表用戶端已啟用自動連線。
  • ✅ 檢查背景資料與流量節省設定,避免用戶端在背景執行或切換網路時受到連線限制。
  • ✅ 若裝置提供最近使用任務鎖定功能,可作為輔助設定;不要以為任務卡片仍在,就代表程序一定還在執行。
  • ✅ 若用戶端要求前景服務通知相關權限,請依系統說明處理;保留可見狀態有助於察覺意外停止。

設定完成後,先連線並開啟目標應用程式,再鎖定螢幕,之後喚醒裝置確認連線是否仍在。接著在 Wi-Fi 與行動數據之間切換一次,觀察用戶端能否恢復連線。每次只調整一類設定,並記下問題發生在鎖定螢幕、切換網路或手動清除任務之後。

允許背景活動可能增加耗電,也無法保證系統永遠不會回收程序。強制停止應用程式、重新啟動裝置,以及部分廠商的清理工具仍可能中斷連線。若喚醒後用戶端顯示正在執行,但應用程式無法上網,應進一步檢查切換網路後的重新連線狀態,而不是繼續擴大系統權限。

驗證出口:IP 變化並非全部

連線前先開啟IP 查詢,記下目前網路的出口地區;連線後再次查詢,並與所選節點的出口說明比對。瀏覽器顯示的語言、搜尋結果地區或網站推薦內容,可能受到帳戶設定與快取影響,不能單獨作為出口證據。

若使用規則分流,中國大陸的查詢網站可能依規則直連;看到台灣本地出口,不一定代表連線失敗。請確認查詢請求符合哪項策略,同時實際開啟需要國際線路的目標應用程式。必要時可依用戶端文件暫時切換為全域代理進行比對,驗證後再恢復適合日常使用的規則。

DNS 檢查是另一項獨立驗證。出口 IP 改變,不代表所有網域查詢都經由預期路徑傳送。使用可信任的 DNS 檢查工具時,請觀察解析器是否符合目前設定;但看到解析器所在國家,也不能直接斷定發生外洩,因為公共解析服務可能採用分散式基礎架構。

Android 的私人 DNS、瀏覽器內建的加密 DNS,以及用戶端的 DNS 設定,可能共同影響結果。不要只為了讓測試頁面顯示某種顏色,就把所有功能都關閉。先查閱用戶端文件,確認它如何處理 DNS、IPv6 與分流;若 IPv6 請求未由用戶端接管,出口也可能與預期不同。涉及實際服務存取時,應以目標應用程式的請求狀況與可解釋的設定為準。

依連線狀況縮小排查範圍

有節點清單,但所有目標都無法存取

先中斷連線,確認基本網路正常,再檢查帳戶狀態與目前設定是否已啟用。從清單中換用另一個合適的節點進行比對,不要同時更換用戶端與所有設定。若只有某個節點異常,可查看線路清單及用戶端說明,再決定是否更換出口。

瀏覽器可以使用,某個應用程式仍無法連線

檢查依應用程式分流的包含或排除清單,確認目標應用程式沒有被設為直連。部分應用程式會保留舊連線;調整規則後,可完全結束目標應用程式再重新開啟。若只有特定功能異常,也應確認該功能的網路需求、帳戶地區與服務限制;VPN 連線無法取代使用目標平台的資格。

鎖定螢幕或切換網路後失效

先查看用戶端是否仍在執行:若程序已停止,請檢查電池與背景管理設定;若程序仍在但節點已中斷,則查看重新連線狀態與網路錯誤紀錄。如果只在特定 Wi-Fi 網路發生,也可能與該網路的存取政策有關。不要把所有背景連線問題都歸因於省電設定。

需要將問題回報客服

透過客服入口提供系統與用戶端版本、使用的網路、節點名稱、錯誤訊息,以及問題發生前的操作。可提供已去識別化的記錄,但請移除訂閱網址、憑證與完整設定。其他通用步驟可參考故障排查,避免在公開管道洩露帳戶資訊。

完成的判準,是目標應用程式能依預期連線。訂閱可更新、VPN 授權有效、背景策略已檢查,且出口與分流狀況都能說明,才算完成整套檢查。之後更換用戶端或更新設定時,也應依照這套流程重新確認,而非只看狀態列圖示。

免費使用