這篇 Android VPN 設定教學依實際操作順序說明：先安裝合適的用戶端，再匯入訂閱、確認系統權限、調整背景省電限制，最後測試網頁與應用程式是否依規則連線。看到鑰匙圖示只代表系統已建立 VPN 介面，不表示訂閱有效，也不代表所有應用程式都會使用所選線路。
不同 Android 品牌與用戶端的選單名稱可能不同。以下以「訂閱管理」、「設定檔」、「連線」等常見名稱說明操作入口；若畫面不一致，請先確認用戶端名稱與下載來源，不要為了尋找同名按鈕而安裝來源不明的應用程式。
安裝前：分清帳戶、訂閱與用戶端
服務帳戶可用來查看方案、流量與訂閱資訊；訂閱連結讓用戶端取得線路設定；用戶端則負責在 Android 裝置上建立連線。這些是不同環節：成功登入管理面板，不會自動將線路匯入應用程式；成功安裝應用程式，也不代表已取得可用方案。
VPNLiuLiang 不需電子郵件地址，使用者名稱與密碼即可註冊。已有帳戶的使用者可前往使用者面板確認方案狀態，再依面板提示取得訂閱資訊。請勿將帳戶密碼輸入一般訂閱網址欄位；訂閱網址應使用面板提供的完整連結。
- ✅ 確認裝置目前可正常連線，先排除 Wi-Fi 登入頁面或本地網路故障。
- ✅ 在面板確認適用的 Android 用戶端、設定檔格式與匯入說明。
- ✅ 妥善保存帳戶資訊與訂閱連結，分享截圖前請遮住連結與登入資料。
- ✅ 確認系統是否已有其他 VPN 連線；準備連線時，先停止可能衝突的服務。
安裝用戶端：確認來源與設定檔相容性
前往用戶端下載頁面查看 Android 平台說明。若頁面導向應用程式商店，請確認應用程式名稱與開發者；若提供安裝檔，請依頁面說明下載，並確認專案發布來源。請勿從搜尋廣告或聊天群組轉傳的同名安裝檔開始安裝。
- 下載完成後，點選檔案，系統通常會顯示安裝確認畫面。若系統提示目前來源沒有安裝權限，請前往相關設定，只允許此次使用的瀏覽器或檔案管理工具安裝應用程式。
- 返回安裝畫面繼續操作，完成後點選「開啟」。若系統顯示安裝失敗，請先查看錯誤訊息，不要反覆覆蓋安裝；檔案損毀、處理器架構不符或系統版本不相容，都可能導致安裝失敗。
- 首次開啟時，先找到「設定檔」、「訂閱」或側邊選單。此時線路清單空白很常見，請繼續匯入訂閱，不要把空白清單誤認為網路故障。
- 透過安裝檔完成安裝後，可以關閉剛才暫時允許的安裝來源權限。這項權限與用戶端建立 VPN 連線所需的系統授權不同。
Android 用戶端不一定都能讀取相同的設定檔。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是代理生態中可能使用的不同協定；用戶端是否支援，還取決於採用的核心與版本。此處僅列出名稱，不代表本服務提供所有協定。訂閱檔案格式相容性與底層協定支援也應分別確認。
例如，為不同用戶端產生的設定檔可能採用不同結構。若出現「解析失敗」，請先確認是否選錯訂閱類型，不要任意修改伺服器位址、傳輸參數或憑證選項。用戶端無法自行推測服務端要求的參數。
匯入訂閱：從連結到選擇線路
在面板複製與目前用戶端相符的訂閱連結，再切回用戶端。請優先使用面板明確提供的相容入口；若透過剪貼簿匯入，請確認剪貼簿中只有完整網址，沒有說明文字、引號，也沒有因換行而遭截斷。
- 進入「訂閱管理」或「設定檔」，點選新增項目。若同時看到「從 URL 匯入」和「從檔案匯入」，複製連結時請選擇前者。
- 在網址欄貼上訂閱連結。名稱欄僅供本機備註，可填寫方便辨識的名稱，不需要輸入帳戶密碼。
- 點選「儲存」、「下載」或「更新訂閱」。成功後通常會顯示設定檔名稱、更新時間或線路清單，實際畫面依用戶端而異。
- 若下載完成後仍停留在設定檔清單，請點選剛匯入的設定檔，再前往節點或代理群組頁面選擇線路。
「設定檔已儲存」與「訂閱已下載」是不同狀態：有些應用程式會先儲存網址，之後還需要手動更新。若清單仍是空白，請開啟用戶端記錄，分辨網路請求失敗、身分驗證失敗或設定檔解析失敗。只要再次點選連線，通常無法修復匯入階段的問題。
更新訂閱會同步服務端提供的設定，但不代表會自動選出適合目前網路的線路。初次測試時，請固定使用一條線路並維持其他設定不變；同時修改節點、DNS、路由模式與協定，會讓後續排查失去比較基準。
授予 VPN 權限：看懂系統確認視窗
選好設定後，點選用戶端的連線開關或啟動按鈕。首次建立連線時，Android 通常會跳出系統 VPN 連線要求，提示該應用程式可以透過 VPN 介面處理網路流量。請確認應用程式名稱確實是剛安裝的用戶端，再點選允許或確定。
這一步授予的是 Android VPN 介面的使用權，不是允許應用程式讀取所有個人檔案。一般代理連線不應以開啟無障礙服務或裝置管理權限為預設條件；若應用程式額外要求與用途無關的權限，請先確認其用途與來源。
連線後，用戶端狀態通常會顯示為執行中，通知列會出現持續通知，系統也可能顯示鑰匙或 VPN 圖示。各系統的圖示位置不盡相同，請一併確認用戶端狀態，不要只看通知列。
若點選連線後立即停止，請檢查其他使用 VPN 介面的工具，例如部分廣告過濾器、防火牆或其他代理用戶端。在 Android 的同一使用者環境中，這類連線可能會互相取代；請先停止衝突的應用程式，再重新連線。也可以在系統設定中搜尋「VPN」，確認目前生效的應用程式。
加入省電例外清單：排除鎖定螢幕後斷線
前景使用正常、鎖定螢幕後失效，通常需要檢查系統對背景處理程序與網路連線的限制。請先開啟系統設定，在應用程式清單中找到目前使用的用戶端，再進入「電池」、「耗電管理」或「應用程式耗電量」。各系統的名稱不同，目標都是允許該應用程式依需求在背景執行。
- 在用戶端的電池設定中，尋找「不受限制」、「允許背景活動」或類似選項，避免將用戶端設為嚴格限制。
- 若系統另有「自動啟動」或「背景啟動管理」，請依用戶端說明允許必要的背景啟動；沒有此項目的裝置，不必尋找不存在的開關。
- 檢查流量節省功能是否限制背景網路連線。若用戶端透過行動網路連線，請確認未禁止其使用該網路。
- 保留用戶端執行所需的前景服務通知。隱藏通知不一定會造成斷線，但請勿使用清理工具強制結束相關處理程序。
完成設定後，返回用戶端重新連線，再鎖定並解鎖螢幕，觀察執行狀態與實際連線結果；接著切換 Wi-Fi 與行動網路再測試。切換網路可能會重新建立連線，不要將短暫重新連線直接判定為背景程序遭清除。
不必為了代理應用程式而關閉所有系統省電功能。先調整用戶端設定，再依重現結果判斷是否有效。若只有特定網路出現異常，請回頭檢查網路與線路，不要一味增加背景權限。
確認連線生效：檢查出口、分流與 DNS
確認連線生效，應從「用戶端成功啟動」進一步測試「目標應用程式實際可用」。先開啟平常能連線的網站，確認基本網路正常，再開啟需要透過所選線路連線的服務。若網站要求登入、地區授權或帳戶驗證，網路連線本身無法取代這些服務規則。
| 檢查項目 | 操作位置 | 如何解讀結果 |
|---|---|---|
| 連線狀態 | 用戶端首頁、系統 VPN 設定 | 確認 VPN 介面正在執行；執行中不代表目標服務一定可用。 |
| 出口位址 | 在瀏覽器開啟本站 IP 查詢頁面 | 顯示該次瀏覽器請求的出口，無法代表所有應用程式的路由。 |
| 應用程式分流 | 用戶端的應用程式選擇或略過清單 | 確認目標應用程式未被排除，並釐清清單採用的是包含模式還是略過模式。 |
| DNS 路徑 | 用戶端 DNS 設定、記錄與檢測頁面 | 需依實際解析路徑判斷，不能只憑出口位址變化就認定沒有 DNS 洩漏。 |
| 背景連線穩定度 | 鎖定螢幕、解鎖及切換網路後 | 比對執行通知與連線結果，分辨背景程序結束或網路重新連線。 |
可開啟我的 IP查看瀏覽器此次請求的出口。若用戶端使用規則分流，這項查詢可能會直接連線；顯示本地出口，不能單獨證明代理失效。反過來，查詢結果顯示線路出口，也無法證明聊天或辦公應用程式同樣使用代理。請查看目標應用程式的分流規則與連線記錄。
應用程式分流常見兩種模式：只有選取的應用程式使用代理，或讓選取的應用程式略過代理。勾選前請先看清頁面說明。若修改後沒有生效，可依用戶端提示重新連線，並重新啟動目標應用程式，避免現有連線繼續沿用原本路徑。
DNS 洩漏關注的是網域名稱查詢是否沿著預期的解析路徑傳送。Android 私人 DNS、瀏覽器安全 DNS與用戶端 DNS 設定都可能影響結果；IP 查詢頁面無法單獨證明 DNS 路徑正確。請優先採用用戶端文件建議的設定；發現異常時，先記錄目前設定，再逐項調整，不要隨意疊加多種解析方式。
訂閱可更新、用戶端能持續執行、目標應用程式依預期規則連線，且鎖定螢幕與切換網路後仍可恢復使用。系統圖示、單次 IP 查詢與節點延遲，只能提供部分佐證。
仍無法使用：依狀況找出問題
訂閱下載失敗：先確認連結完整、方案狀態與目前基本網路正常，再檢查用戶端使用的訂閱格式是否相符。不要把未經查證的第三方訂閱轉換網站當成預設解法；提交完整訂閱連結可能會洩露憑證。
連線成功但網頁無法開啟：查看目標請求符合哪一條規則，再固定設定並切換線路進行比較。IEPL 專線、中轉與直連指的是不同網路路徑或承載方式，不是用戶端協定名稱，也不能單憑名稱保證某個應用程式可用。
瀏覽器可用，但某個應用程式無法使用：先檢查應用程式分流與應用程式內的網路設定，再查看服務帳戶或地區限制。遇到憑證錯誤時，請檢查系統時間與目標網站狀態，不要為了消除錯誤訊息而任意關閉憑證驗證。
需要人工協助：請透過客服工單提供用戶端名稱、系統版本、完整錯誤訊息、使用的網路類型，以及問題發生前後的操作。分享記錄前，請遮住訂閱網址、存取權杖等敏感資訊。也可先查看排查手冊，避免重複修改已確認正常的設定。