Android VPN 使用教學：新手從安裝到連線設定

安裝前：認識用戶端、訂閱與系統權限

用戶端是負責連線的應用程式；訂閱連結是用戶端取得線路設定的憑證；Android 的 VPN 權限則允許應用程式建立本機虛擬網路介面，接管符合設定的流量。這些環節缺一不可，否則可能會遇到「應用程式已安裝，卻無法使用」的情況。

VPNGrow 使用者可登入控制台查看用戶端下載入口與訂閱說明。首次使用可從免費使用入口前往，無需電子郵件地址。已有帳號則直接登入控制台，不必重複建立。

Android、Windows、macOS 的設定入口不一定相同。桌面版的「系統代理」也不等同 Android 的 VPN 模式，不能直接照抄桌面版截圖。可參閱使用指南確認目前支援的操作方式。

安裝用戶端：先確認來源，再允許安裝

1. 開啟控制台的下載入口。選擇 Android 適用的用戶端，並閱讀相關說明。請勿從搜尋廣告、聊天群組轉傳的安裝檔，或名稱相似的網站隨意下載。
2. 確認安裝檔案。透過瀏覽器下載 APK 時，請確認下載來源與控制台指引一致。若專案提供簽章或校驗資訊，可依照說明核對；若系統顯示風險提示，請先確認原因，不要一律略過。
3. 依需要允許安裝。系統可能會要求允許目前使用的瀏覽器或檔案管理員「安裝未知應用程式」。僅授權本次使用的來源，完成後可撤銷；不同系統的選項名稱可能不同。
4. 首次開啟應用程式。閱讀初始化提示，確認應用程式能開啟設定頁面。通知權限用於顯示執行狀態，不等同 VPN 連線權限，兩者不能互相取代。

如果安裝失敗，請先檢查儲存空間、檔案是否完整下載，以及應用程式對系統版本和裝置架構的需求。若遇到簽章衝突，不要急著解除安裝舊版應用程式：先記下必要設定，並確認新檔案確實來自可信管道，以免解除安裝後遺失設定。

匯入訂閱：連結格式須與用戶端相符

在控制台找到適用於目前用戶端的訂閱入口。常見方式包括「複製訂閱連結」和「匯入用戶端」，實際是否提供這些按鈕，請以控制台目前顯示的頁面為準。不要把瀏覽器網址列中的控制台網址當成訂閱連結，也不要將登入密碼填入訂閱網址欄位。

1. 在控制台複製適用於目前用戶端的訂閱連結，建議使用複製按鈕，避免手動選取時漏字或多複製空格。
2. 返回用戶端，尋找「設定」、「訂閱」或「從 URL 匯入」等入口，新增遠端設定並貼上連結。
3. 儲存後執行更新或下載，確認已顯示線路或代理群組清單；部分用戶端還需要將匯入的設定設為目前使用的設定。
4. 若控制台支援快速匯入，請確認開啟的應用程式與設定名稱，再確認匯入。匯入完成後，仍須檢查該設定是否已選取。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定，各用戶端支援的範圍也不相同。「無法解析訂閱」不一定代表線路故障，也可能是設定格式或協定不受支援。不要只修改檔案副檔名，請返回控制台選擇相符的入口，或依照說明改用其他用戶端。

建立連線：授權後檢查分流模式

選取設定與線路後，點選用戶端的連線開關。Android 通常會顯示建立 VPN 連線的系統提示，表示該應用程式可以處理網路流量。確認應用程式來源可信後，再允許連線。一般而言，同一使用者或工作資料空間中只能有一項 VPN 服務處於作用中；其他 VPN 類應用程式可能造成衝突。

部分廣告過濾器、防火牆或企業安全工具也會占用 VPN 介面。如果連線後另一款應用程式停止運作，請先檢查介面衝突，不要一再重新安裝。工作資料或受管理的裝置可能另有使用限制，請遵循管理單位的網路政策。

規則、全域與直連模式有何不同？

• 規則模式：依網域、位址或其他規則決定使用代理或直接連線。適合日常使用，但實際結果取決於設定是否完整，以及規則是否更新。
• 全域模式：通常會將用戶端接管範圍內的流量交由所選代理處理。應用程式略過清單、區域網路設定等因素仍可能影響實際路徑，不代表所有資料一定會經過同一個出口。
• 直連模式：一般不會經過代理伺服器。這種模式有助於排查問題，但不能據此判斷國際線路是否可用。

初次設定建議沿用控制台說明中的預設模式，不要同時更改 DNS、路由和進階選項。若特定應用程式始終未受影響，請檢查是否設為「略過 VPN」，或是否啟用了僅代理指定應用程式的功能。

背景執行：設定省電例外與自動啟動

「螢幕亮著時能用，鎖定後就斷線」通常與背景限制有關。開啟系統設定中的應用程式資訊，找到用戶端的電池或背景執行選項，依裝置提供的名稱選擇允許背景活動或不限制電池使用。部分廠牌也提供自動啟動管理，需另外允許。

這些設定的位置會隨系統版本改變，不必刻意尋找完全相同的選單名稱。允許通知有助於查看連線狀態；部分系統也支援在最近使用的應用程式中鎖定用戶端，但鎖定應用程式不代表已解除電池限制。調整後請實際鎖定螢幕，再喚醒裝置，確認是否仍可連線。

Android 的「一律開啟 VPN」與「沒有 VPN 連線時封鎖連線」是不同設定。後者會在通道無法使用時封鎖相關網路；若設定尚未驗證就啟用，裝置可能會看起來完全無法上網。請先確認用戶端支援這些功能，再依需求啟用，並記下如何返回設定。

確認連線：同時檢查圖示、出口與目標應用程式

系統中的鑰匙圖示或 VPN 標誌，通常只能表示虛擬介面已建立，無法證明遠端連線成功。請在實際使用情境中確認，不要只看用戶端開關的顏色。測試時也不要輸入敏感資料來「證明網路可用」。

• ✅ 用戶端顯示已連線，設定與線路名稱符合預期，記錄中沒有持續出現驗證失敗或連線逾時。
• ✅ 使用瀏覽器開啟需要造訪的目標網站，再開啟實際使用的應用程式，確認不是只有快取頁面能顯示。
• ✅ 如需確認出口，可使用可信的出口查詢工具；規則模式下，查詢網站可能會直接連線，請一併檢查該網站套用的規則。
• ✅ 切換 Wi-Fi 與行動網路後重新檢查，並確認裝置解除鎖定後連線仍符合預期。
• ✅ 檢查應用程式分流清單，避免需要代理的應用程式遭到略過，也避免不相關的應用程式被意外納入。

DNS 洩漏是指原本應依預期路徑處理的網域查詢，實際上卻透過其他解析路徑送出。檢測工具顯示的解析器所在地，無法單獨證明是否發生洩漏：加密 DNS、瀏覽器安全 DNS 和用戶端設定都可能影響結果。請先沿用配套的 DNS 設定，再根據查詢路徑與記錄判斷，不要隨意貼上來源不明的 DNS 位址。

常見問題：依症狀縮小排查範圍

訂閱更新失敗或沒有線路

先中斷連線，確認基本網路能否開啟控制台，再檢查連結是否完整、方案狀態是否正常。若顯示解析失敗，優先確認用戶端與訂閱格式；若顯示驗證失敗，請確認憑證是否已重設。避免一再匯入，留下多個難以辨認的舊設定。

顯示已連線，但網頁無法開啟

先確認是所有網站都無法開啟，還是只有某項服務無法使用。若是前者，可檢查所選代理群組是否為空、是否誤選直連，以及 DNS 或其他 VPN 應用程式是否造成衝突。若只有特定服務有問題，請一併檢查規則命中情況、目標平台狀態與帳號限制。測試切換線路時，其他設定請保持不變，方便找出原因。

切換網路後斷線，或只有部分應用程式無法使用

切換網路會改變底層連線，部分用戶端需要重新建立工作階段。請先手動中斷再重新連線，並檢查是否受到背景限制。若只有部分應用程式無法使用，請檢查應用程式略過清單、應用程式本身的代理設定與快取工作階段；不要一開始就清除所有應用程式資料。

向說明中心回報時，請提供裝置系統、用戶端名稱與版本、使用的網路、問題發生步驟，以及已去除敏感資訊的錯誤訊息。記錄可能包含網域、位址或憑證，傳送前請先檢查內容。需要調整方案時，可查看方案說明，但請先確認問題是否與流量或方案狀態有關。

完成設定後的日常維護

用戶端與訂閱設定的用途不同：更新用戶端可改善相容性與應用程式問題；更新訂閱則可取得服務端發布的設定變更。不要將訂閱網址當成永久公開的下載連結，也不要為了排查問題而公開上傳完整設定檔。

平時可簡單記錄設定，例如用戶端來源、設定名稱、常用分流模式與背景權限的位置。記錄中不要放入密碼或完整訂閱連結。調整設定時先記下原始選項，一次只更改一類設定，確認結果後再繼續；若發生問題，也較容易還原。

至此，Android 端的基本流程已完成：安裝可信的用戶端、匯入相符的訂閱、授予 VPN 權限、檢查背景執行，再透過目標應用程式驗證。之後若遇到連線異常，依照相同順序逐步排查，比反覆解除安裝更容易找出原因。