跳至正文
android-vpn-setup.md

Android VPN 怎麼用?新手完整設定指南

依序完成安裝 App、匯入訂閱、授予 VPN 權限、加入省電例外清單並確認連線;每個步驟都說明操作位置與畫面狀態。

Android VPN 怎麼用?通常先安裝支援該訂閱格式的 App,再匯入設定、允許系統建立 VPN 連線,最後確認分流與背景執行情況。安裝 App 不代表已有可用線路,看到 VPN 圖示也不代表目標 App 的流量已經經過代理。以下依實際操作順序說明。

安裝前:認識 App、訂閱與線路

App 負責讀取規則、選擇出口並轉送請求;訂閱提供節點參數及相關設定;線路則是請求實際經過的網路路徑。三者並不相同。只有 App、沒有有效設定,通常無法建立可用連線;只有訂閱網址、沒有相容的 App,也無法直接使用。

先查看服務的使用說明,確認支援的 Android App 與設定格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定,不能只因 App 標示「支援 VPN」就認定它們全部相容。協定支援情況也會受到 App 版本和使用的核心影響。請選擇控制台列出的相符格式,不要任意轉換訂閱。

安裝與匯入時會用到的資料
資料 用途 使用位置
Android App 執行連線與分流規則 安裝後在 App 內管理設定
訂閱連結 取得並更新節點或完整設定 App 內的訂閱、設定或遠端匯入入口
單一節點分享連結 記錄單一節點的連線參數 支援該協定的節點匯入入口
系統 VPN 設定 管理連線權限與系統層級選項 Android 設定中的 VPN 頁面

Android 設定中的「新增 VPN」不是通用的訂閱匯入工具。系統內建的設定項目與代理 App 支援的協定並不相同。使用訂閱服務時,應先使用相應的 App,不要把訂閱連結貼到系統的伺服器位址欄位。

安裝 App:確認來源與應用程式資訊

使用 D6VPN 時,可先前往使用者控制台的 App 下載頁面,查看目前提供的 Android 使用方式。使用其他服務時,也應從其官方說明前往 App 下載來源,避免只憑搜尋結果中的相似名稱安裝。若下載頁列出多款 App,請依訂閱格式選擇,不要只看圖示判斷。

  1. 開啟相應 App 的官方下載頁面,確認選取的是 Android 版本,並查看發布說明與相容需求。
  2. 透過應用程式商店安裝時,請確認開發者資訊;使用安裝檔時,請核對來源,若發布方提供校驗資訊,也應一併比對。
  3. 若系統要求允許這個下載來源安裝 App,只授權目前信任的來源。安裝完成後,可關閉這項安裝權限。
  4. 首次開啟 App 後,前往設定或訂閱頁面。此時沒有節點,通常表示尚未匯入設定,不代表安裝失敗。

不同 Android 廠牌可能會調整選單名稱。以下提到的「設定」、「訂閱」和「連線」是指功能位置,按鈕名稱不一定完全相同。更新時盡量沿用原本的發布管道;若遇到簽章衝突,先確認是否安裝了錯誤版本,不要只為了完成安裝就直接刪除原有設定。

匯入訂閱:先儲存,再更新設定

在服務控制台找到與所選 App 相符的訂閱入口,複製完整網址。訂閱連結可能包含帳戶權杖,請視同登入憑證保管。不要貼到公開聊天室,也不要輸入來源不明的線上轉換網站。提供故障截圖時,請遮住連結、QR Code 和驗證參數。

  1. 開啟 App 的「設定」或「訂閱」頁面,尋找新增、遠端設定或從 URL 匯入等入口。
  2. 貼上完整訂閱網址,輸入方便辨識的名稱後儲存。名稱通常只是本機標籤,不會影響連線。
  3. 下載或更新設定。成功後,應該會看到節點、策略群組或設定項目;實際內容取決於訂閱格式。
  4. 選取剛匯入的設定作為目前設定,再前往代理或策略頁面選擇出口。只儲存但未啟用,可能仍會使用舊設定。

若出現解析失敗,先確認複製的是不是控制台網頁網址、連結是否被截斷,以及訂閱格式是否相符。若顯示下載失敗,請檢查基本網路、系統時間和訂閱是否仍有效。解析失敗與線路連線失敗發生在不同階段,應分別處理。

允許 VPN 連線,選擇分流模式

第一次點選 App 的連線開關時,Android 通常會顯示建立 VPN 連線的系統確認視窗。請確認要求來自剛安裝的 App,再選擇允許。App 會透過系統 VPN 介面接管符合設定的流量;這是正常連線流程的一部分,但不代表可以忽略 App 來源。

連線後,App 可能會顯示執行狀態,系統也可能出現鑰匙或 VPN 圖示。這只能證明本機 VPN 介面已建立,無法單獨確認遠端節點、DNS 和目標網站都正常。有些 App 也提供「僅代理」等運作方式,不一定會接管其他 App 的流量;新手應使用說明指定的 VPN 模式。

日常使用可先選擇規則或分流模式。本地網站與國際 App 可能會使用不同出口;全域代理模式則會將更多請求交由代理處理,但仍會受到 App 排除設定、協定支援和 App 設定影響。全域模式適合用來協助判斷規則問題,並非所有故障的通用解法。

若裝置已啟用其他 VPN、工作設定檔中的網路工具,或使用 VPN 介面的過濾 App,請先檢查是否互相衝突。Android 同一使用者環境中的作用中 VPN 可能會彼此取代。啟用系統的「一律開啟 VPN」和「封鎖未使用 VPN 的連線」前,也應先了解其作用;否則 App 停止時,可能連本地網路也無法使用。

省電與背景執行:排除鎖定螢幕後斷線

若前景使用正常,鎖定螢幕後卻失效,請優先檢查背景執行限制。開啟系統設定中的 App 資訊,找到該 App 的電池或耗電管理,調整為允許背景執行或不受限制;部分廠牌另有自動啟動、背景活動和工作保護設定,請依裝置的實際選單調整。

  • ✅ 允許 App 在背景執行,並確認系統沒有將它列為受限制的 App。
  • ✅ 若裝置提供自動啟動選項,可視需要允許 App 啟動;重新開機後仍應確認連線狀態。
  • ✅ 從 App 通知開啟 App,確認通知權限與連線狀態顯示符合預期。
  • ✅ 鎖定螢幕後重新開啟目標 App,觀察是否必須回到 VPN App 才能恢復連線。

省電例外清單只能降低背景程序被停止的機率,無法修復失效的訂閱或遠端網路故障。也不必為了維持連線而關閉所有裝置安全功能。若切換無線網路後出現異常,先觀察 App 是否自動重新連線,再手動中斷並重新連線,並檢查記錄中的實際錯誤。

確認連線正常:檢查出口、App 與 DNS

請在基本網路穩定時進行連線測試。先確認未連線時能開啟日常使用的本地網站,再連線 App 測試目標 App。這樣才能區分基本網路故障與代理設定問題。測試時不要同時更換節點、規則和 DNS,否則難以判斷是哪項變更造成影響。

可以開啟本站的IP 查詢頁面,查看該頁面請求使用的出口。不過在分流模式下,查詢頁面可能被規則設為直連,因此顯示本地出口,不能直接證明目標 App 也使用直連。還需要查看 App 的連線記錄,確認目標網域符合哪條規則、使用了哪個策略群組。

DNS 負責解析網域名稱;連線出口與解析出口則要搭配規則判斷。所謂 DNS 洩漏,重點在於原本應經由指定解析路徑處理的查詢,實際上交由非預期的解析服務處理。本地網站依規則使用本地 DNS,不代表一定有洩漏;只看出口 IP,也無法確認 DNS 的解析路徑。

Android 的私人 DNS、瀏覽器的安全 DNS,以及 App 自己的 DNS 設定,都可能影響測試結果。新手應先保留服務提供的設定,再搭配 App 記錄和可信的檢測頁面排查。不要把關閉加密 DNS 當成固定步驟,也不要只憑單次檢測就認定所有 App 都使用相同路徑。

判斷連線是否正常,路徑和實際結果都要確認。

App 正常執行、目標請求符合預期策略,而且實際 App 能完成操作,才算是有效驗證。延遲測試有結果,只代表相應的測試目標可以連線,不能取代網頁載入、登入或播放測試。

常見問題:依發生階段逐步排查

已開啟連線,但網站無法瀏覽

先確認目前設定已啟用,策略群組沒有選到直連或失效節點,再查看連線記錄。若所有請求都失敗,請檢查節點和基本網路;若只有特定 App 失敗,請確認它是否被排除在 VPN 外、網域是否符合錯誤規則,以及平台本身是否限制目前地區或帳戶。不要把平台驗證問題一概歸咎於 App。

匯入成功,但節點沒有更新

確認更新的是哪一份訂閱,以及目前啟用的是否為同一份設定。有些 App 會將遠端訂閱與本機編輯內容分開儲存。請先閱讀更新提示再操作;反覆刪除後重建,可能會遺失 App 排除清單或自訂規則。若訂閱憑證已更換,請依控制台提示替換舊網址。

節點名稱相似,不確定該選哪一條

線路名稱中的 IEPL 專線、中轉和直連,描述的是網路路徑,不是代理協定。直連通常由本地網路直接連往遠端入口;中轉會經過轉送入口;IEPL 描述專線傳輸安排,實際涵蓋哪些路段仍須參考服務說明。這些名稱都不能單憑字面保證 App 一定可用,也不代表出口固定或專用。

先依目標 App 需要的地區選擇,再於實際使用時段確認穩定性。若平台已要求地區一致,請避免無故頻繁更換出口。若要進一步排查,可查看使用教學或透過控制台回報問題,提供 App 名稱、錯誤提示和發生階段,並遮住訂閱憑證。

免費開始