Android VPN 新手設定的關鍵，在於讓用戶端、訂閱設定檔和系統權限彼此配合。安裝完成不代表已成功連線，通知列出現 VPN 圖示，也不代表目標 App 已依預期使用指定路線。請依照以下步驟操作，再透過實際連線、出口位址和鎖定螢幕測試，確認設定是否生效。
安裝前：確認用戶端與訂閱格式
用戶端是負責建立連線的軟體；訂閱連結用來取得路線設定；節點則是設定中可選擇的連線目標。訂閱通常包含存取憑證，應像密碼一樣妥善保管。不要將完整連結貼到公開討論區，也不要交給不明的線上轉換網站。
先開啟 VPNGZ 面板的用戶端下載頁面，確認 Android 安裝說明，再依照目前的指引選擇軟體。不同用戶端使用的設定格式不盡相同；支援某種協定，也不代表能直接讀取所有訂閱格式。請先確認面板提供的匯入方式與所選用戶端相符，再複製連結。
| 顯示名稱 | 實際用途 | 檢查項目 |
|---|---|---|
| 訂閱連結 | 從伺服器取得節點及相關設定 | 連結是否完整、是否適用於該用戶端 |
| Shadowsocks / VMess / Trojan / VLESS | 不同的代理協定或協定系列 | 用戶端核心是否支援設定使用的協定與傳輸選項 |
| Hysteria2 / TUIC | 以 QUIC 為基礎的代理協定 | 用戶端實作方式與網路 UDP 條件是否符合要求 |
| 規則模式 | 依網域、位址或 App 等條件決定流量路徑 | 規則來源、預設策略與 App 排除設定 |
| VPN / TUN 模式 | 透過系統虛擬網路介面接管流量 | 是否已完成系統授權、哪些 App 會被接管 |
安裝用戶端：只授予必要權限
- 前往可信任的下載來源。依照面板指引前往用戶端的官方發布管道，確認 App 名稱、發布者與安裝說明。不要只因搜尋結果中的名稱相似，就下載安裝。
- 依照系統提示安裝。若透過安裝檔發佈，Android 可能會要求允許目前使用的瀏覽器或檔案管理員「安裝未知的應用程式」。開啟設定後，只授予本次使用來源所需的權限；安裝完成後即可關閉。
- 首次開啟 App。請先閱讀啟動提示。一般網路代理通常不需要讀取通訊錄等無關資料；若用途與要求的權限明顯不符，請先暫停並確認來源。匯入本機設定時，系統檔案選擇器所需的授權則另當別論。
- 找到設定入口。常見名稱包括「設定」、「訂閱」、「設定檔」或「Profiles」。先進入該頁面，不要急著按下連線開關。
若系統提示「無法安裝」，請先檢查儲存空間、安裝檔是否完整下載，以及軟體要求的 Android 版本和處理器架構。不要直接關閉系統安全檢查後反覆嘗試。如果裝置由公司或機構管理，安裝或 VPN 權限可能受管理政策限制，請依照裝置管理規範處理。
匯入訂閱：更新後再選擇節點
開啟面板中的訂閱或連線設定頁面，選擇與用戶端相符的入口。如果有「匯入至用戶端」選項，按下後應由系統開啟已安裝的目標 App；若只有複製連結，請返回用戶端手動新增。按鈕位置會隨軟體版本不同而改變，操作順序則相同。
- 在用戶端的設定清單中按「新增」或「＋」，選擇「從 URL 匯入」、「遠端設定」或類似選項。
- 將完整訂閱網址貼入 URL 欄位，名稱可填寫方便辨識的本機備註，然後儲存。不要把面板網頁網址誤當成訂閱網址。
- 按下「更新」、「重新整理」或「下載設定」，等待取得完成。確認清單中出現節點名稱，而不是只新增了一筆空白設定。
- 選取剛匯入的設定，再前往「代理」、「節點」或策略群組頁面，選擇目標路線。如果有多個策略群組，也請確認目標網站實際使用的群組已選妥。
若出現解析失敗，請優先確認格式，不要先重新安裝軟體。有些用戶端讀取特定結構的設定檔，另一些則讀取協定分享連結集合，兩者不能直接互換。若提示取得失敗，再檢查基本網路、連結是否失效，以及系統日期與時間是否正確。
更新訂閱與切換節點是不同操作。前者會重新取得伺服器端設定，後者則會變更目前使用的路線。更新可能會替換節點或規則；若長時間未更新，請先更新，再確認先前選擇的策略是否仍存在。
授予 VPN 權限：讓 App 流量進入路線
返回用戶端首頁，開啟「連線」、「啟動」或 VPN 開關。Android 通常會顯示系統連線要求，表示該 App 即將建立 VPN 連線。確認 App 名稱後再允許。這項授權是允許軟體建立本機虛擬網路介面，並不代表系統已替你確認路線服務商的隱私政策。
部分用戶端提供「僅代理」和「VPN」兩種運作模式。只開啟本機代理連接埠時，未手動設定代理的 App 可能不會使用該連線；新手若希望 App 依照用戶端規則連線，通常應依官方說明啟用 VPN 或 TUN 模式。
若無法啟動，請開啟系統「設定」，搜尋「VPN」，確認是否有其他 VPN App 正在連線。使用 Android VPN 介面的廣告封鎖工具、防火牆或其他網路加速軟體也可能與其衝突。請先停止其他連線，再返回目標用戶端啟動。
省電設定：處理鎖定螢幕後的連線中斷
連線後可以正常使用，但鎖定螢幕或切換 App 後就失效，常見原因是系統限制了背景處理程序。請先確認用戶端的連線通知仍顯示，再調整電池設定；不要將所有斷線問題都歸咎於路線。
長按用戶端圖示，進入「應用程式資訊」，找到「電池」、「耗電管理」或「應用程式電池用量」，依系統提供的選項允許背景執行，或設為「不受限制」。部分系統也會在「自動啟動管理」中提供獨立開關，可允許該用戶端自動啟動。若用戶端說明要求保留背景工作，再依裝置提供的方式鎖定多工畫面中的 App 卡片。
通知權限與 VPN 權限並不相同。允許顯示連線狀態通知，有助於觀察背景執行情形，但通知本身不代表網路已連線。修改設定後，請鎖定螢幕，再解鎖並開啟目標 App，觀察是否需要重新連線。背景執行可能增加耗電，請只為實際使用的用戶端調整設定。
從 Wi-Fi 切換至行動網路時，現有連線可能需要重新建立。如果只有切換網路後才出現問題，請先停止並重新啟動連線，再觀察是否恢復；這種情況應與單純的省電清理分開判斷。
確認連線正常：檢查出口、規則與 DNS
驗證時應檢查目標流量，而不只是開關顏色。在規則模式下，中國大陸網站或已排除的 App 仍可能採用直連，這本來就是分流的結果。請先選擇確實需要存取的目標，再比較連線前後的狀態。
- ✅ 確認基本網路。中斷用戶端連線後，一般網站應能正常開啟；若基本網路本身無法使用，請先處理網路連線或網路驗證頁面。
- ✅ 確認目標網站可用。啟用連線後開啟目標網站，再進入實際使用的功能頁面。首頁載入成功，不代表登入、圖片或影片請求都套用了正確規則。
- ✅ 確認出口位址有變化。透過可信任的出口查詢頁面查看位址歸屬。測試頁面也可能受到分流規則影響，請一併參考用戶端的連線紀錄，不要只憑地區名稱下結論。
- ✅ 檢查 App 分流設定。前往用戶端的「App 代理」、「略過 App」或類似設定，確認目標 App 沒有被排除。若瀏覽器能用、其他 App 卻無法連線，尤其要檢查這項設定。
- ✅ 確認 DNS 路徑。依照用戶端說明檢查 DNS 設定，並使用可信任的檢測頁面輔助確認。不要只因網頁能開啟，就認定 DNS 查詢路徑符合預期。
- ✅ 測試鎖定螢幕與網路切換。重複實際使用時的操作，確認返回前景或切換網路後仍可正常存取，而不是只有設定完成時短暫成功。
DNS 洩漏通常是指 DNS 查詢離開了預期的通道或解析策略。檢測頁面顯示的解析器地區與出口位址不同，不一定代表發生洩漏；公共解析服務的網路部署、快取與定位資料庫都可能影響結果。請綜合設定中指定的解析器、網域分流規則及用戶端紀錄判斷。
Android「私人 DNS」、瀏覽器內建的加密 DNS，以及用戶端自己的 DNS 設定可能同時生效。加密 DNS 能保護查詢傳輸，但不代表查詢一定會經過代理。如果結果異常，請記錄原始設定，再依照用戶端文件逐項調整；避免一次修改所有選項，以免無法找出原因。若用戶端支援 IPv6，也請依照說明確認相關流量的處理方式。
常見問題：依現象縮小排查範圍
節點顯示延遲結果，但網頁無法開啟
延遲測試可能只檢查特定位址或交握程序，不能證明所有 App 流量都正常。請先確認選取了正確的設定與策略群組，再檢查 DNS、系統時間和用戶端連線紀錄。紀錄中的解析失敗、交握錯誤與連線逾時分別代表不同環節；提交服務單時，可以附上已遮蔽敏感資訊的錯誤片段。
瀏覽器可以使用，但某個 App 仍無法連線
優先確認該 App 是否被略過，以及它使用的網域是否符合正確規則。在用戶端支援的情況下，可以暫時切換至全域模式進行比較；若全域模式正常、規則模式異常，應回頭檢查規則設定，而不是長期反覆切換節點。全域模式也無法改變平台本身的帳號、地區或內容授權規則。
改用專線後，App 問題仍未解決
直連、中轉與 IEPL 專線描述的是網路路徑或傳輸方式，不會決定訂閱格式，也不能取代 Android 權限設定。專線名稱無法證明 DNS 設定正確，更不代表第三方平台一定接受該出口。選擇路線時可參考路線清單，本機設定仍須另外驗證。
需要客服協助時，請先準備以下資訊
記下用戶端名稱與版本、Android 系統版本、使用的網路類型、故障發生時的操作和錯誤提示，再透過面板服務單回報。提供截圖時，請遮蔽使用者名稱、訂閱網址與憑證；不要直接上傳完整設定檔。這樣既能保留診斷線索，也能減少不必要的資訊暴露。