Android VPN新手完整指南：從安裝用戶端到確認連線生效

安裝前：確認用戶端來源與訂閱格式

先登入服務面板，查看 Android 下載與使用說明。VPNHorse 支援 Android，可從下載面板前往用戶端下載入口；建立帳戶不需要電子郵件地址，只需使用使用者名稱與密碼。若下載頁提供不同用戶端或設定格式，請先閱讀相應說明，不要任意選用。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定或方案，並非通用的檔案格式。用戶端支援訂閱，不代表其核心支援訂閱中的所有協定。協定支援也可能隨版本變動，請以用戶端文件及面板實際提供的設定為準，不能據此推斷 VPNHorse 提供所有協定。

• ✅ 從服務面板指向的管道或開發者正式發布的管道取得用戶端，並確認應用程式名稱與發布來源。
• ✅ 確認下載的是 Android 版本，且訂閱類型符合用戶端需求。
• ✅ 保留可用的原始網路，確保尚未連線時也能登入面板並取得設定。
• ❌ 不要安裝來自聊天群組、來源不明的修改版，也不要把訂閱交給陌生網站代為轉換。

如果使用安裝套件，Android 可能會要求為目前使用的瀏覽器或檔案管理器開啟「安裝未知應用程式」權限。這是安裝來源權限，不是連線權限。僅對可信來源暫時開啟，安裝完成後即可關閉。遇到系統風險提示時，請確認來源與開發者說明，不要把關閉安全檢查當成通用解法。

匯入訂閱：確認出現線路後再連線

訂閱連結通常是含有授權資訊的網址，用戶端會透過它取得線路、驗證參數或規則設定。它不是一般的官方網站網址，也不等同於帳戶登入密碼。面板可能同時提供通用訂閱、特定用戶端訂閱和設定檔，使用前請先確認彼此的對應關係。

1. 在面板複製適用於目前 Android 用戶端的訂閱連結，避免複製到說明文字或漏掉網址末尾。
2. 開啟用戶端的「設定」、「訂閱」或類似選項，選擇從連結匯入；如果有一鍵匯入功能，請確認接收設定的應用程式正確。
3. 儲存後執行更新，並等待線路清單出現。只有設定名稱、沒有線路內容，代表匯入尚未完成。
4. 選取剛匯入的設定，確認目前啟用的是該設定，而非空白設定或先前留下的測試設定。

若顯示解析失敗，優先確認訂閱格式與用戶端是否相容；若顯示下載失敗，則檢查原始網路、連結是否完整，以及訂閱是否仍有效。不要在公開論壇貼出完整網址。若訂閱外洩，且面板支援重設連結，請重設後再更新各裝置上的設定。

更新訂閱和重新連線是兩回事。更新會取得伺服器目前的設定；重新連線則是使用既有設定建立通道。線路資訊變更後，反覆點選連線不能取代更新訂閱。

授予 VPN 權限，先使用預設規則

首次啟動連線時，Android 通常會顯示系統 VPN 連線要求。此要求是允許應用程式透過系統介面處理相關流量，不是要求讀取所有應用程式中的內容。確認要求來自剛安裝且可信的用戶端後，再同意連線；若先前拒絕，請返回用戶端重新發起連線。

本機防火牆、廣告過濾工具和其他 VPN 應用程式也常使用系統 VPN 介面。同一使用者或設定檔中，通常無法讓多個這類應用程式同時占用該介面。如果連線後立刻中斷，請確認是否有其他應用程式重新接管，不要馬上判定訂閱失效。

首次設定時，建議保留用戶端或服務說明提供的預設規則模式。規則模式會依網域、位址或應用程式等條件，決定流量直連或經代理傳送；全域代理則會將更多流量交由選定的出口處理，但不代表所有 Android 應用程式一定都會經過該出口，應用程式排除設定和用戶端實作方式仍會影響結果。了解預設行為後再進行調整，避免把分流問題誤判為連線故障。

如果已啟用系統的「一律開啟 VPN」或「未使用 VPN 時封鎖連線」，請先了解其作用：通道中斷時，後者可能會阻止網路連線。基本設定尚未確認前，不建議貿然啟用；使用工作設定檔或受管理裝置時，也應遵循管理員的政策。

調整省電限制：排查鎖定螢幕後斷線

前景使用正常，切換應用程式或鎖定螢幕後卻斷線，通常與背景限制有關。進入 Android 設定，找到該用戶端的應用程式資訊，查看電池、背景活動和網路權限。不同廠牌的選項名稱可能是「不受限制」、「允許背景執行」或「自動啟動」，並沒有適用所有裝置的固定選單路徑。

請依照用戶端文件允許必要的背景活動，並確認系統的流量節省功能是否限制其背景網路連線。支援前景服務的用戶端通常會顯示常駐通知；隱藏通知不一定會停止服務，但不要為了清除通知而直接停止應用程式。部分系統可透過鎖定最近使用的應用程式，減少遭清理的影響，但這不能取代正確的電池設定。

調整後，依照平常習慣鎖定螢幕，再解鎖並開啟目標網站，觀察連線是否仍然正常。也可分別在 Wi-Fi 與行動數據環境中測試；切換網路會改變連線路徑，有些用戶端需要重新連線。允許背景執行不代表連線永不中斷，網路品質、伺服器狀態和系統政策仍會造成影響。

確認連線生效：別只看連線圖示

狀態列的 VPN 圖示主要表示系統通道已建立，無法證明目標應用程式的流量一定經過所選線路，更不代表目標網站一定能正常存取。驗證時請固定用戶端設定和線路，再逐項檢查；每次只更動一個因素，才能確認是哪項設定影響結果。

DNS 洩漏是指原本預期應透過指定通道處理的網域查詢，改走其他路徑。Android 的「私人 DNS」、瀏覽器的安全 DNS、用戶端內建解析功能和分流規則都可能共同影響結果。加密 DNS 不代表查詢一定經過代理，遠端解析器也不一定與出口位於同一地區。不要只因為看到不同的國家名稱就直接下結論。

排查時先記錄原有設定，再依照用戶端文件暫時停用額外設定的 DNS，重新測試後再還原需要的設定。如果目標應用程式被排除在 VPN 之外，其 DNS 查詢和連線也可能採用直連路徑；這是設定造成的行為，需先確認是否符合自己的預期。

連線失敗時，依照症狀排查

線路清單已顯示，卻始終無法建立連線

先確認方案狀態與剩餘流量，再更新訂閱，並檢查裝置日期和時間是否自動同步。時間錯誤可能影響憑證驗證。接著嘗試面板目前列出的其他線路，並保留預設參數；不要同時更改連接埠、傳輸方式和憑證驗證，否則可能讓原本有效的設定失效。

已連線，但只有部分應用程式無法存取

檢查應用程式分流或排除清單，確認目標應用程式是否被設為直連。瀏覽器能用、另一個應用程式不能用，未必是同一種網路故障，也可能與快取、帳戶地區或目標平台政策有關。關閉目標應用程式後重新開啟，並查看用戶端是否支援連線記錄，以確認規則是否命中；提供截圖時，請遮住訂閱、驗證資訊和個人內容。

可以連線，但使用體驗不穩定

先在相同裝置和網路下比較面板列出的可用線路，不要只依國家名稱選擇。直連通常是指用戶端直接連至境外入口；中轉則會經由中間入口轉送；IEPL 指的是專線承載概念，並非代理協定。這些名稱本身無法保證速度或存取結果，也不能只憑用戶端顯示的 Trojan、VLESS 等協定名稱推斷底層線路拓撲。

本地 Wi-Fi 壅塞、電信業者路由、目標網站回應和線路狀態都可能影響使用體驗。向客服求助時，請提供用戶端名稱、系統版本、使用的網路、線路名稱、錯誤訊息和重現問題的操作，比只說「不能用」更有助於找出原因。其他基本操作請參閱使用教學；協定概念可參考協定詳解。