Android VPN 怎麼用,可以濃縮成一條四步流程:安裝客戶端 → 匯入訂閱連結 → 通過系統 VPN 授權 → 把客戶端加入省電白名單。四步裡少做任何一步,症狀幾乎一樣——客戶端顯示「已連線」,網頁卻打不開,或者連上十幾秒後自動斷線。以下依序把每一步拆開來看:首次連線時那個系統彈出視窗該點哪裡、訂閱連結為什麼不能轉傳、斷線到底該怪節點還是怪系統,以及怎麼用出口 IP 確認流量是否真的走了線路。整個過程不需要 root,也不用修改任何系統檔案。
安裝之前:先備齊三樣東西
Android 端沒有「裝完就能用」的捷徑。前置準備只有三件,但缺一件就會卡在中間:
- 一條完整可用的訂閱連結。它不是節點密碼,而是客戶端用來拉取節點清單與分流規則的網址,在面板裡複製,格式類似
https://…/summit-web/client/subscribe?token=…。連結等同於帳號憑證,轉傳給別人等於把帳號分享出去;如果懷疑外洩,在面板重設一次,舊連結隨即失效。 - 一台 Android 7.0 以上的裝置。Android 10 以上還支援分應用程式代理,可以只讓指定應用程式走線路;更早的系統沒有這個開關,只能全域代理。
- 大約十分鐘,以及一次系統彈出視窗的點擊。首次連線時 Android 會強制彈出 VPN 授權對話框,這是系統行為,任何客戶端都無法略過。
帳號與客戶端是兩件事
VPNDX 註冊不需要電子郵件地址,取得帳號後直接在面板複製訂閱連結,再於 Android 客戶端匯入即可。客戶端與訂閱彼此獨立:客戶端負責建立連線,訂閱負責告訴它連到哪裡、依什麼規則分流。換客戶端不用換訂閱,更新訂閱也不用重裝客戶端。這也是為什麼排錯時第一步永遠先看訂閱有沒有更新成功,而不是先重裝應用程式。
客戶端只從面板的下載頁取得。論壇附件、雲端硬碟分享、群組檔案裡的安裝檔無法確認打包來源,不要在日常使用的裝置上安裝來路不明的 APK。
匯入訂閱:五個動作跑通首次連線
從零到第一次連上,一共五個動作,順序不要跳:
- 安裝客戶端。從面板下載頁取得 Android 安裝檔,首次安裝需要在系統設定裡允許「安裝未知來源應用程式」。安裝完成後先不要急著點連線。
- 找到訂閱入口。開啟客戶端,進入「訂閱」或「設定檔」頁面,選擇「新增訂閱」;如果剪貼簿裡已經有連結,多數客戶端會直接提示「從剪貼簿匯入」。
- 貼上連結並儲存。名稱可以依用途取,例如「常用-香港」。連結是一整行,複製時不要漏掉結尾的 token 參數,少一個字元都會拉取失敗。
- 手動更新一次訂閱。儲存後點「更新」,客戶端會拉取節點清單與分流規則;成功時能看到更新時間與節點數量,失敗時通常提示「訂閱解析失敗」或「網路錯誤」。
- 選擇節點並連線。在清單裡挑一個地區,點連線。此時系統彈出「VPN 連線要求」,確認後點「確定」,狀態列會出現 VPN 圖示。
訂閱名稱: VPNDX
訂閱網址: https://…/summit-web/client/subscribe?token=…
自動更新: 每 24 小時
分流規則: 隨訂閱一併更新
訂閱更新是整條流程裡最容易被忽略的一步。客戶端本機儲存的是上一次拉取到的節點清單,面板新增或調整線路之後,客戶端不會自己知道;點一次「更新訂閱」,清單才會重新整理。多數客戶端支援設定自動更新間隔,常見做法是 24 小時,出門前手動點一次更保險。
訂閱連結是一組讀取介面,任何人拿到都能拉取與你相同的節點清單。不要把它貼在公開留言區、教學截圖或群組裡。
系統授權與背景常駐:連線會不會中途斷掉
連線建立之後,Android 的背景管理才是真正的考驗。系統預設限制背景應用程式的網路與 CPU 使用,省電策略一旦觸發,VPN 服務被回收,症狀就是「用著用著突然沒網路,客戶端卻還顯示已連線」。
授權對話框:只能點「確定」
首次連線彈出的「VPN 連線要求」是 Android 的系統層授權,不是客戶端自己畫的介面。點「取消」不會報錯,客戶端只會停在「正在連線」狀態;下次點連線會再彈一次。授權長期有效,除非解除安裝客戶端或清除應用程式資料。
省電白名單:設定一次,長期有效
- ✅ 系統 VPN 授權已通過,狀態列出現 VPN 圖示
- ✅ 客戶端電池策略已設為「不受限制」(設定 → 應用程式 → 電池)
- ✅ 已授予通知權限,Android 13 以上靠它維持常駐狀態提示
- ✅ 已關閉系統內建的「智慧省電」「深度睡眠」對該應用程式的自動管理
- ❌ 不用「一鍵加速」類工具清理背景,VPN 服務會被一起結束
- ❌ 不同時開第二個 VPN 類客戶端,Android 同一時間只允許一個 VPN 服務執行
分應用程式代理是 Android 10 以上才有的功能。開啟後可以只讓瀏覽器、會議類應用程式走線路,銀行、外送、地圖這類應用程式維持本地網路。好處有兩個:不相關的應用程式不會因為線路切換而重新連線;本地應用程式的載入速度也不受線路影響。開關通常在客戶端的「設定 → 分應用程式代理」裡,部分客戶端也支援在系統 VPN 設定中限制應用程式範圍。
驗證是否生效:三步自查
「已連線」是客戶端的狀態,不等於流量真的走了線路。用下面三步確認,每一步都能獨立得出結論:
- 查出口 IP。開啟站內的我的 IP頁,記下目前顯示的出口 IP 與歸屬地區;中斷連線再重新整理一次,兩次結果必須不同。如果兩次一樣,說明流量根本沒走線路。
- 查 DNS。同一頁面會顯示 DNS 解析來源。出口 IP 已經是境外,而 DNS 仍指向本地網路服務商,就屬於 DNS 洩漏,典型症狀是首頁能開啟、圖片和影片載不出來。
- 分應用程式測試。在分應用程式代理裡只勾選瀏覽器,然後分別開啟瀏覽器和一個未勾選的應用程式,確認只有勾選的應用程式走了線路。
三項都通過再進入日常使用。反過來,遇到問題也依這個順序查:授權 → 白名單 → 出口 IP → 節點,比反覆換節點有效得多。
節點怎麼選:三種線路類型的差別
節點清單裡同一個城市往往有多個項目,差別在於承載線路的類型。理解三種線路的差別,能省下大量「為什麼尖峰時段這麼慢」的試錯。
| 線路類型 | 資料怎麼走 | 尖峰時段表現 | 適合情境 |
|---|---|---|---|
| IEPL 專線 | 走專線通道出境,不擠公共國際出口 | 抖動小,速度穩定 | 視訊會議、長時間掛機 |
| 中轉線路 | 先連到中轉伺服器,再由中轉機出境 | 中等,取決於中轉機負載 | 日常瀏覽、短影音 |
| 直連線路 | 客戶端直接連線境外節點 | 受國際出口波動影響明顯 | 臨時使用、備用節點 |
選節點的順序建議固定下來:先依地區篩選,需要哪個地區的服務就選哪個地區;再在同地區裡優先選專線;最後才比較延遲數字。客戶端裡顯示的延遲是當下探測值,尖峰時段會變,不必為了幾毫秒反覆切換。
分流規則決定哪些流量走線路、哪些直連,它會隨訂閱一起更新。常見寫法是依網域與 IP 歸屬判斷:本地網站直連,境外網站走線路。如果某個網站被誤判,可以在客戶端裡為它新增自訂規則,或臨時切到全域模式驗證問題是否出在規則上。測完記得切回規則模式——全域模式會讓所有流量都繞行,本地應用程式也會跟著變慢。
常見錯誤:現象、原因、處理方式
Android 端會遇到的錯誤基本集中在下面幾種。對照現象先定位問題層級,再動手改設定:
| 現象 | 常見原因 | 處理方式 |
|---|---|---|
| 點連線後沒有反應,狀態列也沒有圖示 | 系統 VPN 授權被拒絕 | 重新點連線,在彈出對話框裡點「確定」 |
| 連上十幾秒後自動斷線 | 省電策略回收了背景服務 | 把客戶端電池策略設為「不受限制」,關閉智慧省電 |
| 客戶端裡節點清單為空 | 訂閱沒更新成功,或連結複製不完整 | 重新貼上完整連結,手動點一次「更新訂閱」 |
| 顯示已連線,瀏覽器打不開網頁 | 分流規則把瀏覽器判為直連,或 DNS 未隨線路解析 | 檢查分應用程式代理是否勾選瀏覽器,切到全域模式對比 |
| 只有部分應用程式走線路 | 分應用程式代理只勾了部分應用程式 | 依需要補勾,或改為全域模式 |
| 速度慢、影片卡頓 | 節點負載高,或選到了直連線路 | 換同地區其他節點,優先選 IEPL 專線 |
排查順序固定:先確認系統授權,再看省電白名單,然後查出口 IP,最後才動節點。前三步都屬於「設定一次、長期有效」,只有節點是需要反覆調整的部分。順序反了,就會變成整晚都在換節點,問題卻一直卡在系統層。
可以長期沿用的設定習慣
- 客戶端裡只保留一個訂閱,避免多個設定檔互相覆蓋、節點清單混在一起。
- 訂閱自動更新設為 24 小時,長途出行前手動點一次更新。
- 分應用程式代理只勾真正需要走線路的應用程式,減少不必要的重新連線。
- 遇到問題先跑三步自查,不要直接解除安裝重裝——重裝會清掉授權與白名單,等於把已經做好的設定推倒重來。
結論:Android 端的完整流程只有四步——安裝客戶端、匯入訂閱、通過系統授權、加入省電白名單。前兩步決定能不能連上,後兩步決定會不會斷線。把這四步固定下來,日常只剩依地區切換節點這一件事;反過來,任何一步跳過,症狀都是同一句「連上了但用不了」。