这份安卓VPN新手完整指南按实际操作顺序展开：先装对客户端，再导入订阅、授予连接权限，最后验证访问和后台运行。不要把“已连接”当作终点；只有目标应用按预期走线路，锁屏与切换网络后仍能恢复，配置才算完成。
先分清客户端、订阅与系统权限
客户端是运行连接配置的软件，订阅链接是用于获取线路和规则的入口，Android 的 VPN 权限则允许客户端创建系统虚拟网络接口。它们作用不同：装好软件不会自动获得线路，导入订阅也不等于系统已允许接管流量。
很多安卓代理客户端借助系统 VPN 接口处理应用流量，但具体如何转发，取决于客户端实现、代理模式和规则。状态栏出现 VPN 标识，说明系统存在活动的 VPN 连接，并不能证明所有应用都经过远端出口，更不能单独证明 DNS 没有泄漏。
- ✅ 准备可信的客户端下载入口，先确认软件名称与发布来源。
- ✅ 登录面板获取适配该客户端的订阅，不用来源不明的共享配置。
- ✅ 保留当前网络设置，先让基本连接成功，再调整分流和后台选项。
- ❌ 不把订阅链接、账户密码或包含凭据的配置截图发到公开群组。
使用 VPN86 时，无需邮箱地址，用户名和密码即可注册。获取客户端与订阅需要登录；Android 客户端登录即可下载。可以从客户端入口查看当前提供的下载选项，不要根据搜索结果中的相似名称自行判断真伪。
安装客户端，核对来源与兼容性
优先使用面板给出的发布渠道。若通过安装文件安装，Android 可能要求允许当前浏览器或文件管理器安装未知应用。只为本次安装使用的来源授予权限，安装结束后可将其关闭；不必把其他应用的安装权限一起打开。
遇到安装失败，先看系统提示。系统版本不受支持、安装包下载不完整、应用签名与已安装版本不同，都可能导致失败。不要为了覆盖安装而反复尝试来历不明的安装文件。若需要卸载旧版，先确认订阅可以重新获取，并保存自己修改过的规则。
客户端是否支持订阅中的协议，要看实际版本与内核。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 不是可以互换的名称；支持导入链接，也不代表能运行其中所有协议。尤其是依赖 QUIC 的 Hysteria2 与 TUIC，可能受当前网络对 UDP 的限制影响。出现问题时，应先核对兼容说明，而不是盲目更换协议。
导入订阅，确认更新结果
在面板选择与客户端匹配的订阅格式。常见入口叫作“订阅”“配置”或“配置文件”，不同应用命名并不统一。自动跳转导入前，确认系统将链接交给了预期的应用；如果跳转失败，再使用复制链接后手动添加的方式。
- 复制面板提供的完整订阅链接，避免漏掉查询参数或带入首尾空格。
- 在客户端添加远程订阅，填入便于识别的本地名称，然后保存。
- 执行更新或下载配置，确认没有认证失败、解析错误或网络错误提示。
- 打开线路列表，确认导入的配置能够被选中，再选择当前要使用的线路。
订阅链接通常含有访问凭据，应像密码一样保管。不要粘贴到公开的格式转换网站，也不要为了排查问题发送完整地址。若怀疑链接外泄，应在面板支持的情况下重置，再更新各台设备上的订阅。
“更新订阅”与“启动连接”也不是同一动作。更新只是拉取当前配置，启动才会建立实际连接。如果订阅无法更新，先判断本地网络能否访问面板，再核对账户状态和链接是否已失效；反复启动 VPN 不一定能修复订阅下载问题。
授予连接权限，设置合理分流
首次启动时，Android 通常会显示系统连接请求，说明该应用能够通过 VPN 接口处理网络流量。核对应用名称后再确认。如果点击启动却没有变化，检查是否被其他弹窗遮挡、是否已有另一个 VPN 应用占用连接，以及工作资料或设备管理策略是否限制了操作。
使用系统 VPN 接口的广告过滤、企业接入和代理应用可能互相冲突，不能简单认为它们都能同时运行。先停用其他同类连接，再单独测试当前客户端；需要兼容企业网络时，应遵循管理员要求，不要自行绕过管理策略。
初次使用可保留客户端推荐的规则模式。规则分流会根据域名、地址或应用等条件决定直连还是走代理；全局模式则通常让被客户端接管的流量统一走所选代理，但被排除的应用、系统限制及具体实现仍可能影响结果。若某个应用未生效，先查看它是否被列入绕过名单。
“始终开启 VPN”和“阻止未使用 VPN 的连接”属于系统级选项。后者可能在连接中断或配置失效时阻止联网，不能当成通用的修复开关。先验证基本连接，确认自己能找到关闭入口，再按实际需求启用。有关协议与分流的概念，可继续查看协议参考。
调整省电策略，排查锁屏后断连
前台能用、锁屏后失效，常见原因是后台进程受限制，但不能只凭现象下结论。安卓系统和不同厂商的电池管理入口差异较大，可在应用信息中查找“电池”“后台运行”“不受限制”等选项，允许客户端在后台维持连接。部分设备还提供自启动管理，按客户端说明调整即可。
如果系统要求显示前台服务通知，建议保留相关通知，方便观察运行状态。允许后台运行不代表应用会无限制消耗资源，也不保证任何系统环境下都不会被终止；仍应通过实际锁屏、解锁与网络切换来检查。
测试时先让目标应用正常联网，再锁屏，解锁后回到同一应用继续操作。随后在无线网络与移动数据之间切换，观察客户端是否恢复连接。不要只看旧页面还能否显示，因为缓存内容可能在断网后仍然存在；应触发新的搜索、刷新或其他明确需要联网的操作。
如果故障只在切换网络后出现，可能与连接重建、网络对 UDP 的支持或入口可达性有关。先重新连接，再换一条兼容线路做对照。只有确实观察到进程被结束，才优先沿省电管理方向继续排查。
验证生效：看出口、应用与 DNS 路径
连接验证需要组合证据。先记录未连接时的网络检测结果，再启动客户端，使用网络检测页面观察浏览器出口。注意：规则模式下，检测网站可能走直连，因此出口没有变化并不能直接判定整个 VPN 失效。应结合规则命中结果或客户端连接记录判断。
接着测试真正需要使用的应用。浏览器正常而其他应用失败，可能是应用被排除、目标域名未命中规则、应用保留了旧连接，或目标服务自身有限制。重启目标应用并重新发起请求，比反复刷新已打开的页面更容易定位原因。
| 观察现象 | 不能直接推出什么 | 建议检查 |
|---|---|---|
| 客户端显示已连接 | 所有应用都已走远端线路 | 检查系统 VPN 状态和目标应用访问 |
| 浏览器出口未改变 | 订阅或线路一定不可用 | 查看检测域名是否走了直连规则 |
| 浏览器能用，应用不能用 | 远端线路整体故障 | 检查应用分流、旧连接与目标服务限制 |
| 锁屏后新请求失败 | 必然是省电策略导致 | 对照进程状态、网络变化和重连结果 |
| DNS 检测显示本地解析器 | 所有浏览内容已经泄漏 | 核对 DNS 规则、私人 DNS 与浏览器设置 |
DNS 泄漏指本应按预期通过指定路径处理的域名查询，实际从其他路径发出。Android 的私人 DNS、浏览器的安全 DNS、客户端的 DNS 接管与规则配置，都可能影响检测结果。检测显示某个解析器的名称或地区，只是线索，不是完整结论。
不要一看到结果异常就长期关闭加密 DNS。更稳妥的做法是先保存原设置，再对照客户端说明逐项调整，每次只改一个选项，复测后确认影响。DNS 查询路径与网页数据路径并非必然相同，验证时也要避免把“解析器地区”当成“实际出口地区”。
完成标准：目标应用能够发起新请求，分流结果符合预期，DNS 路径可以解释，锁屏和网络切换后能够恢复。单独一个“已连接”标识，不足以替代这些检查。
连接异常，按层定位而非反复重装
先确认基础网络，再看订阅更新，然后检查系统权限、线路连接和应用分流。若基础网络就无法访问正常网站，先解决本地网络；若订阅解析失败，优先核对格式和客户端兼容性；若线路连接成功但特定服务不可用，再检查规则与目标平台要求。
线路名称也不能代替诊断。直连通常指客户端直接连接远端入口，中转会增加转发环节，IEPL 专线描述的则是特定的专用传输链路安排。它们与代理协议属于不同层面，不能仅凭名称推断终端到目标网站的全部路径，更不能据此保证所有应用都能访问。具体线路以面板清单和说明为准。
需要求助时，记录客户端名称与版本、系统版本、所选配置类型，以及故障发生在导入、连接还是实际访问阶段。可以提供脱敏的错误文字，但应删除订阅令牌、密码和完整配置中的凭据。清楚描述“无线网络正常、切换后失败”这类可复现条件，比只说“用不了”更便于定位。
按实际用量选择套餐，保留排查记录
安装和验证完成后，再根据使用习惯选择计费方式。VPN86 月订阅为 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量按开通日每月重置；中途升级差价折算成剩余天数。不连续使用时，也可以比较用完为止、永久不过期的流量包，具体价格见套餐页面。
VPN86 不限台数，但设备数量与流量额度是不同维度，不限台数不等于无限流量。多设备使用时，各设备仍需分别导入配置、授予系统权限并验证。VPN86 的隐私立场为无日志策略，这属于服务策略陈述，不能替代对客户端来源、系统权限和本机配置的检查。
首次付费后 30 天内可申请无理由全额退款。保留测试时的关键设置与故障记录，后续更换设备或更新客户端时，可按相同流程复核，不必从头猜测每个开关的作用。