Android VPN新手完整指南：安裝用戶端、匯入訂閱、授予權限並確認連線

先釐清用戶端、訂閱與系統權限

用戶端是負責執行連線設定的軟體；訂閱連結用來取得線路和規則；Android VPN 權限則允許用戶端建立系統虛擬網路介面。三者功能不同：安裝軟體不會自動取得線路，匯入訂閱也不代表系統已允許用戶端處理流量。

許多 Android 代理用戶端會透過系統 VPN 介面處理應用程式流量，但實際轉送方式取決於用戶端實作、代理模式和規則。狀態列出現 VPN 圖示，只能表示系統目前有 VPN 連線，無法證明所有應用程式都經由遠端出口，也不能單憑此判定 DNS 沒有洩漏。

• ✅ 從可信任的來源下載用戶端，先確認軟體名稱和發布者。
• ✅ 登入控制面板，取得適用於該用戶端的訂閱，避免使用來源不明的共用設定。
• ✅ 保留目前的網路設定，先確認基本連線正常，再調整分流和背景執行選項。
• ❌ 切勿將訂閱連結、帳戶密碼或含有憑證的設定截圖張貼到公開群組。

使用 VPN86 無需電子郵件地址，只要使用者名稱和密碼即可註冊。取得用戶端和訂閱需要登入；Android 用戶端登入後即可下載。可前往用戶端下載頁面查看目前提供的下載選項，請勿只憑搜尋結果中的相似名稱判斷真偽。

安裝用戶端，確認來源與相容性

建議優先使用控制面板提供的發布管道。若透過安裝檔安裝，Android 可能會要求允許目前使用的瀏覽器或檔案管理員安裝未知應用程式。只針對這次安裝使用的來源授予權限，安裝完成後即可關閉；不必一併開啟其他應用程式的安裝權限。

若安裝失敗，先查看系統提示。系統版本不受支援、安裝檔下載不完整，或應用程式簽章與已安裝版本不同，都可能造成失敗。請勿為了覆蓋安裝而反覆嘗試來源不明的安裝檔。若需解除安裝舊版，請先確認訂閱仍可重新取得，並備份自行修改過的規則。

用戶端是否支援訂閱中的協定，須視實際版本和核心而定。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 代表不同協定，不能互換；能匯入連結，也不代表可以執行其中所有協定。尤其是依賴 QUIC 的 Hysteria2 和 TUIC，可能受到目前網路 UDP 支援狀況影響。遇到問題時，請先確認相容性說明，不要盲目更換協定。

匯入訂閱並確認更新結果

在控制面板選擇與用戶端相符的訂閱格式。常見選項名稱包括「訂閱」、「設定」或「設定檔」，不同應用程式的用語不盡相同。若要透過自動跳轉匯入，請先確認系統會將連結交給預期的應用程式；若跳轉失敗，再複製連結並手動新增。

1. 複製控制面板提供的完整訂閱連結，避免漏掉查詢參數或多出前後空格。
2. 在用戶端新增遠端訂閱，輸入容易辨識的名稱後儲存。
3. 執行更新或下載設定，確認沒有出現驗證失敗、解析錯誤或網路錯誤。
4. 開啟線路清單，確認匯入的設定可供選取，再選擇目前要使用的線路。

訂閱連結通常包含存取憑證，應像密碼一樣妥善保管。請勿將連結貼到公開的格式轉換網站，也不要為了排查問題而傳送完整網址。若懷疑連結外洩，可在控制面板支援的情況下重設，並更新各裝置上的訂閱。

「更新訂閱」和「啟動連線」是不同操作。更新只會取得目前設定，啟動才會建立實際連線。若訂閱無法更新，先確認本機網路能否連上控制面板，再檢查帳戶狀態和連結是否失效；反覆啟動 VPN 不一定能解決訂閱下載問題。

授予連線權限並設定適當分流

首次啟動時，Android 通常會顯示系統連線要求，表示該應用程式可透過 VPN 介面處理網路流量。確認應用程式名稱後再允許。如果點選啟動後沒有反應，請檢查是否有其他彈出視窗遮住畫面、是否已有另一個 VPN 應用程式占用連線，以及工作設定檔或裝置管理政策是否限制操作。

使用系統 VPN 介面的廣告過濾、企業連線和代理應用程式可能互相衝突，不能假設它們都能同時運作。先停用其他類似連線，再單獨測試目前的用戶端；若需配合企業網路，請遵循管理員指示，不要自行規避管理政策。

初次使用時，可先保留用戶端建議的規則模式。規則分流會依網域、位址或應用程式等條件，決定直接連線或使用代理；全域模式通常會讓由用戶端接管的流量統一經過所選代理，但排除的應用程式、系統限制和實際實作仍可能影響結果。若某個應用程式未生效，先確認它是否列在略過清單中。

「一律使用 VPN」和「封鎖未使用 VPN 的連線」是系統層級選項。後者可能在連線中斷或設定失效時封鎖網路，不能當成通用的修復開關。請先確認基本連線正常，並確定自己知道如何關閉，再依需求啟用。想了解協定和分流概念，可參閱協定參考指南。

調整省電設定，排查鎖定螢幕後斷線

前景使用正常、鎖定螢幕後失效，常見原因是背景程序受到限制，但不能只憑現象下定論。Android 系統和各廠牌的電池管理選單差異很大，可在應用程式資訊中尋找「電池」、「背景執行」或「不受限制」等選項，允許用戶端在背景維持連線。部分裝置也提供自動啟動管理，可依用戶端說明調整。

若系統要求顯示前景服務通知，建議保留通知，以便查看執行狀態。允許背景執行不代表應用程式會無限制耗用資源，也無法保證在任何系統環境下都不會被終止；仍應實際測試鎖定螢幕、解鎖和切換網路後的狀況。

測試時，先確認目標應用程式可正常連上網路，再鎖定螢幕；解鎖後回到同一個應用程式繼續操作。接著在 Wi-Fi 和行動數據之間切換，觀察用戶端是否恢復連線。不要只看舊頁面是否仍能顯示，因為離線後快取內容仍可能存在；請執行新的搜尋、重新整理，或其他確實需要連網的操作。

若問題只在切換網路後發生，可能與重新建立連線、網路對 UDP 的支援，或連線入口是否可達有關。先重新連線，再換一條相容線路進行比對。只有確認程序確實遭到終止時，才優先從省電管理設定著手排查。

確認連線生效：檢查出口、應用程式與 DNS 路徑

確認連線需要綜合多項結果。先記錄未連線時的網路檢測結果，再啟動用戶端，透過網路檢測頁面查看瀏覽器出口。請注意：在規則模式下，檢測網站可能會直接連線，因此出口沒有變化，不代表整個 VPN 一定失效。請搭配規則命中結果或用戶端連線記錄判斷。

接著測試實際需要使用的應用程式。如果瀏覽器正常但其他應用程式無法使用，可能是該應用程式被排除、目標網域未符合規則、應用程式仍沿用舊連線，或目標服務本身有限制。重新啟動目標應用程式並重新送出要求，比反覆重新整理已開啟的頁面更容易找出原因。

DNS 洩漏是指原本預期應透過指定路徑處理的網域查詢，實際上卻經由其他路徑送出。Android 私人 DNS、瀏覽器的安全 DNS、用戶端的 DNS 接管功能和規則設定，都可能影響檢測結果。檢測顯示的解析器名稱或所在區域只是線索，不能據此下完整結論。

不要一看到結果異常，就長期關閉加密 DNS。較穩妥的做法是先記下原始設定，再依用戶端說明逐項調整；每次只修改一個選項，重新測試並確認影響。DNS 查詢路徑和網頁資料路徑不一定相同，驗證時也不要把「解析器所在區域」當成「實際出口區域」。

連線異常時逐層排查，別反覆重新安裝

先確認基本網路正常，再檢查訂閱更新、系統權限、線路連線和應用程式分流。如果基本網路本身無法連上一般網站，先處理本機網路；若訂閱解析失敗，優先確認格式和用戶端相容性；若線路已連線但特定服務無法使用，再檢查規則和目標平台的要求。

線路名稱不能取代故障診斷。直連通常表示用戶端直接連到遠端入口；中轉則會多出轉送環節；IEPL 專線描述的是特定的專用傳輸鏈路安排。這些概念和代理協定屬於不同層面，不能只憑名稱推斷終端到目標網站的完整路徑，也不能據此保證所有應用程式都能連線。實際線路請以控制面板的清單和說明為準。

需要尋求協助時，請記下用戶端名稱與版本、系統版本、所選設定類型，以及問題發生在匯入、連線還是實際瀏覽階段。可以提供已遮蔽敏感資料的錯誤訊息，但請刪除訂閱權杖、密碼和完整設定中的憑證。清楚說明可重現的情況，例如「Wi-Fi 正常，切換網路後失敗」，比只說「不能用」更方便排查。

依實際用量選擇方案，保留排查紀錄

完成安裝和連線確認後，再依使用習慣選擇計費方式。VPN86 月訂閱方案為 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB，流量自開通日起每月重設；中途升級時，價差會按剩餘天數折算。若不會持續使用，也可比較用完為止、永久不過期的流量包，價格請參閱方案頁面。

VPN86 不限裝置台數，但裝置數量和流量額度是不同概念，不限台數不代表流量無上限。多台裝置使用時，仍須在各裝置上分別匯入設定、授予系統權限並確認連線。VPN86 的隱私政策採無日誌原則；這是服務政策說明，不能取代對用戶端來源、系統權限和本機設定的檢查。

首次付款後 30 天內可申請無理由全額退款。保留測試期間的重要設定和故障紀錄，之後更換裝置或更新用戶端時，就能依相同流程重新確認，不必重新摸索每個選項的作用。