安卓VPN 装起来不难,难的是装完那几步:订阅贴进去节点列表是空的、系统权限弹窗被点了取消、通知栏的钥匙图标亮着但网页还是打不开。下面按真实操作顺序走一遍,每一步都写清楚该看到什么结果,以及看不到时先查哪里。
- 120+覆盖国家与地区
- 150+可用线路
- 不限同时在线设备台数
- 7 天无理由退款
装之前先确认的几件事
安卓上的客户端只做三件事:把订阅里的节点读出来、在系统里建立一条 VPN 隧道、按规则决定哪些流量进隧道。配置失败,基本都能归到这三件事之一。
- ✅ 知道自己手机的 Android 版本:设置 → 关于手机 → 系统版本。后面判断权限弹窗与电池设置的位置要用到。
- ✅ 手上有一条可用的订阅链接,或者一个完整的节点链接。
- ✅ 手机当前能正常上网。拉取订阅本身就是一次普通的 HTTPS 请求,连不上网就更新不了节点。
- ❌ 不需要 root,也不需要解锁 Bootloader,权限全部在系统设置里给。
- ❌ 不需要手动填服务器地址、端口和密码,这些内容都在订阅里。
订阅链接是一串 HTTP 地址。客户端请求它,拿回一段 Base64 编码的文本,解码后每行是一个节点 URI:vless://、vmess://、trojan://、ss://、hysteria2://、tuic:// 都可能出现。客户端认识哪些前缀,就只显示哪些节点。订阅里有 Hysteria2 节点而客户端不支持时,节点列表会少几条,这不是订阅坏了。
协议不决定能不能连,决定的是链路行为。VMess、VLESS、Trojan、Shadowsocks 走 TCP 或 WebSocket,兼容性最好,但对丢包比较敏感;Hysteria2、TUIC 走 QUIC,也就是 UDP,移动网络切换和弱信号下握手更快,可一旦运营商对 UDP 做了限制就会直接连不上。某条线路连不上时,先换协议家族,再换地区。
账号开通只需要用户名和密码,不需要邮箱地址,所以整个流程里没有等验证邮件这一步:开通后拿到的订阅链接,直接粘进客户端即可。
安装客户端并导入订阅
按下面的顺序做,中间不要跳步。
- 取安装包。从官方下载入口取安卓客户端,不要用第三方应用市场里的同名包。预期结果:安装包能正常打开,系统弹出安装确认。
- 允许本次安装。Android 8 之后是按应用授权,系统会跳到「安装未知应用」页面,给浏览器或文件管理器打开开关,再返回继续。
- 打开客户端,找到订阅入口。多数客户端把入口放在侧边栏或底部的「配置」「订阅」标签下。
- 粘贴订阅链接。注意首尾不要带空格或换行。有些输入框会把换行当成链接的一部分,提交后直接返回 404。
- 保存并更新订阅。预期结果:几秒内出现节点列表,按地区分组,条目数量与订阅里的一致。
- 选一条线路。第一次先用 TCP 系协议的节点把链路跑通,再换 UDP 协议做对比,这样出问题时能分清是协议还是线路。
把订阅链接直接放在浏览器里打开,会看到一段 Base64 文本;解码后大致是这个结构,# 后面是节点名。下面的地址与凭据仅为格式示意:
vless://[email protected]:443?encryption=none&security=tls&type=ws&path=%2Fws#日本-IEPL
trojan://[email protected]:443?sni=node.example.com#新加坡-中转
hysteria2://[email protected]:8443?sni=node.example.com#美国-直连授予 VPN 权限与首次连接
点线路右侧的连接按钮,Android 会弹出一个系统对话框,标题是「连接请求」,内容是客户端想要设置 VPN 连接并接管网络流量。这个弹窗由系统绘制,不是客户端画的。勾选「我信任此应用」再点确定,隧道才会建立。
预期结果:通知栏出现钥匙或 VPN 图标,客户端界面显示已连接,并给出本次连接的收发字节数。
如果误点了取消,客户端会一直停在未连接状态,再点连接也可能不再弹窗,因为系统记住了这次拒绝。处理方式:进设置 → 网络和互联网 → VPN,列表里如果有该客户端的配置项,先删除,再回客户端重新连接,弹窗会重新出现。
系统里还有两个开关值得打开:
- 始终开启的 VPN。开机后自动建立连接,应用启动前隧道已经就绪,不会出现刚解锁那几秒流量走本地网络的情况。
- 阻止绕过 VPN 的连接。隧道断开时直接断网,而不是回落到蜂窝网络。代价是隧道异常时手机会完全没网,需要手动关掉这个开关。
分流模式决定哪些流量进隧道。全局模式下所有流量都走境外出口,国内应用也会绕一圈,可能出现登录验证变频繁、视频加载变慢;规则模式按域名和 IP 分流,国内站点直连、国际站点走代理,日常用这个。客户端里的「绕过大陆」「分应用代理」都属于规则模式的一种。
DNS 是另一个容易漏掉的点。如果客户端把域名交给本地运营商解析,即使网页流量走了隧道,解析请求仍然暴露在本地,这就是 DNS 泄漏。客户端里通常有「远程 DNS」或「DNS over 代理」的开关,打开它,让解析请求跟着隧道一起出去。
把客户端加进省电白名单
Android 的 Doze 会在息屏一段时间后限制后台网络,厂商在此基础上又加了一层自己的后台管理。结果是客户端进程被冻结,隧道断了,界面却还显示已连接。各家系统的入口名称不一样,要打开的开关是同一类:
| 系统 | 要打开的开关 | 大致位置 |
|---|---|---|
| 原生 Android / Pixel | 电池 → 无限制 | 设置 → 应用 → 客户端 → 电池 |
| 小米 HyperOS / MIUI | 省电策略 → 无限制;自启动 → 允许 | 设置 → 应用设置 → 应用管理 → 客户端 |
| 华为 HarmonyOS | 应用启动管理 → 手动管理,打开自启动、关联启动、后台活动 | 设置 → 应用和服务 → 应用启动管理 |
| OPPO / 一加 ColorOS | 允许自动启动、允许后台活动 | 设置 → 电池 → 应用耗电管理 |
| vivo OriginOS | 后台耗电 → 允许 | 设置 → 电池 → 后台耗电管理 |
| 三星 One UI | 从「休眠应用」中移除 | 设置 → 电池 → 后台使用限制 |
系统版本不同,名称会变,按「自启动」「后台活动」「耗电」这几个关键词找,位置基本都在应用或电池分类下。
另外两件事一起做:在最近任务里把客户端卡片锁定,多数系统支持长按或下拉锁定,防止一键清理把它杀掉;如果装了清理类或省电类应用,把客户端加进它们的白名单,否则前面做的都会失效。
验证是否真的走了国际线路
连接成功不等于配置正确。下面三步分别验证隧道、DNS 与分流,全部通过才算配好。
看出口 IP
用浏览器打开任意 IP 查询页,连接前记一次结果,连接后再看一次。两次不同,并且第二次的归属地与你选的节点地区一致,说明网页流量确实进了隧道。
一个例外:提供流媒体解锁的节点常用中转出口,IP 归属地可能与节点名里的地区不一致。判断标准是「与本地 IP 不同」,而不是「与节点名逐字一致」。
看 DNS 解析落在哪
用 DNS 泄漏检测页看解析服务器列表。如果里面还是本地运营商的地址,说明解析没走隧道。处理方式:在客户端里打开远程 DNS;同时把系统的私人 DNS 设回自动,系统级 DoT 有时会绕过客户端的 DNS 设置。
看分流规则是否按预期
分别打开一个国内站点和一个国际站点。规则模式下,国内站点应该直连,速度与未连接时接近;国际站点走代理。如果国内站点也绕了一圈,先确认是不是被切到了全局模式,再看订阅里的规则集有没有更新。
常见卡点排查
按现象对照下表。顺序建议固定:先确认订阅是最新的,再看权限与隧道是否建立,最后看 DNS 与分流。
< class="table-scroll">| 现象 | 可能原因 | 处理 |
|---|---|---|
| 订阅更新失败,提示超时或 404 | 链接被截断、带了空格,或订阅域名在当前网络无法直连 | 重新复制完整链接;换 Wi-Fi 或移动数据再试 |
| 订阅更新成功但节点列表为空 | 客户端不认识订阅里的协议前缀 | 换一个支持该协议的客户端,或改用通用协议节点 |
| 点连接没有出现系统弹窗 | 之前的拒绝被系统记住 | 在系统 VPN 设置里删除旧配置,回客户端重连 |
| 钥匙图标在,网页打不开 | DNS 没走隧道,或分流规则把该应用放到了直连 | 打开远程 DNS;切到全局模式再验证一次 |
| 息屏几分钟后断线 | 电池优化冻结了客户端进程 | 按上一节的表加入白名单,并锁定后台 |
| 视频能打开但频繁缓冲 | UDP 被限制,或节点出口拥塞 | 换 TCP 系协议的节点,或换一个地区再试 |
配好之后,日常只需要盯两件事:订阅定期更新一次,系统大版本升级后重新检查电池设置,升级经常把应用的后台白名单重置。剩下的交给客户端。