開始前：認識用戶端、訂閱與系統權限
設定 Android VPN 的關鍵，是讓用戶端、訂閱設定檔與系統 VPN 權限彼此配合。安裝應用程式不代表線路已可使用；匯入成功也不代表流量已經透過所選出口傳送。以下依準備、匯入、連線、驗證的順序操作，並在每個階段確認實際結果。
用戶端負責讀取設定、選擇節點及處理流量；訂閱連結用來取得服務提供的節點與相關設定；Android 的 VPN 權限則允許應用程式透過系統介面接管符合條件的網路流量。缺少其中任何一項，都可能出現「看似設定完成，實際上卻無法開啟網頁」的情況。
VPNGD 不需要電子郵件地址，使用者名稱和密碼即可註冊。登入後取得訂閱，實際可下載的用戶端以控制台顯示為準。請先確認控制台中的服務狀態與流量，再前往用戶端頁面下載用戶端；請勿從陌生群組或網路硬碟搜尋同名安裝檔。
安裝 Android 用戶端並確認設定相容性
先在控制台確認適用於 Android 的用戶端及匯入說明。如果取得的是 APK 檔案，安裝時系統可能會要求允許目前使用的瀏覽器或檔案管理工具安裝未知應用程式。請只對實際下載來源暫時授權，完成後可關閉這項安裝權限；這與稍後連線時需要的 VPN 權限不同。
選擇用戶端不能只看名稱相近。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的代理協定；用戶端是否支援，取決於其核心與版本。支援某種協定，也不代表能讀取所有訂閱格式。以上僅說明相容性概念，不代表 VPNGD 提供所有這些協定。
Android 設定中的「新增 VPN」通常適用於系統內建支援的 VPN 類型，無法直接貼上通用代理訂閱連結。如果服務提供的是代理訂閱，應在相容的用戶端中匯入，而不是將連結填入系統的伺服器位址欄位。
- 請從控制台指示的來源取得適用的安裝檔，並留意系統是否提示架構或版本不相容。
- 安裝後開啟應用程式，找到「設定」、「訂閱」或類似項目，先不要急著開啟連線開關。
- 返回控制台閱讀對應的用戶端說明，確認應使用哪種匯入格式，再複製訂閱連結。
若安裝過程一開始就失敗，請先確認安裝檔是否完整、系統是否相容，以及裝置上是否已有簽章不同的同名應用程式。不要為了覆蓋安裝就直接清除舊設定；更換應用程式前，先確認仍能從控制台找回訂閱。
匯入訂閱並確認節點已載入
訂閱連結不是節點名稱，也不是一般網站的首頁網址。它通常指向可更新的設定內容，用戶端必須連線至該網址才能取得節點。不同應用程式可能將入口稱為「從連結匯入」、「新增遠端設定」或「訂閱管理」，請以目前用戶端的介面為準。
- 在控制台複製適用於目前用戶端的訂閱連結，避免連同旁邊的說明文字一起複製，或漏掉連結尾端。
- 返回用戶端，新增遠端設定並貼上連結。設定名稱可自行取一個容易辨識的名稱。
- 儲存後執行更新或下載，等待用戶端明確顯示成功，不要只看到空白的設定名稱就以為已完成。
- 選取剛匯入的設定，前往節點或策略群組頁面，確認已有可選擇的線路。
如果應用程式支援由控制台啟動匯入，可以使用該入口，但仍須返回用戶端確認設定已啟用。出現「格式錯誤」時，優先確認訂閱類型；出現「取得失敗」時，先檢查本機網路與控制台是否可正常連線。反覆貼上同一個連結通常無法解決格式不相容的問題。
請勿自行改寫連結中的參數，也不要手動拼接節點密碼。需要更新節點時，請使用用戶端的訂閱更新功能；刪除設定並重新匯入前，先記下已調整的分流設定，以免連原本有效的規則也一起遺失。
授予 VPN 權限並選擇合適的分流模式
選好設定與節點後，開啟連線開關。Android 通常會跳出系統連線要求，說明應用程式即將建立 VPN 連線。確認應用程式名稱後再允許；這是接管流量所需的授權，並不代表訂閱已成功匯入。連線啟動後，系統通常會顯示 VPN 狀態圖示，實際位置依系統而異。
通常同一個 Android 使用者或資料空間中，無法同時執行多個使用 VPN 介面的應用程式。如果已有其他 VPN、使用本機 VPN 模式的廣告封鎖工具或防火牆，請先停止可能衝突的應用程式再測試。系統的「一律開啟 VPN」或「封鎖未使用 VPN 的連線」也可能影響切換，請依實際用途檢查。
| 模式 | 一般如何處理流量 | 適用情境 | 檢查項目 |
|---|---|---|---|
| 規則模式 | 依網域、位址或應用程式等規則，選擇直連或代理 | 日常混合瀏覽本地與國際網站 | 目標應用程式是否套用預期的策略 |
| 全域代理模式 | 納入用戶端處理範圍的流量通常會經由代理傳送 | 短時間確認是否有規則比對問題 | 應用程式排除、略過區域網路等設定是否仍然生效 |
| 直連模式 | 通常不會透過代理節點轉送 | 比較原始網路與代理連線的差異 | 不要把用戶端開關已開啟誤認為代理已生效 |
首次設定時，請優先沿用服務提供的規則，不要同時修改 DNS、路由、協定參數與應用程式排除清單。如果只有全域模式能正常開啟網頁，請回到規則模式檢查比對結果；比起長期維持全域設定，這樣更容易找出原因。全域模式也不保證所有應用程式的流量都會被接管。
將用戶端加入省電例外，排查鎖定螢幕後斷線
部分 Android 系統會限制背景活動，可能出現螢幕亮起時正常、鎖定螢幕後訊息不更新，或重新開啟用戶端才恢復的情況。這時應檢查系統電池管理，而不是先認定訂閱失效。不同廠牌的選單名稱不盡相同，可在應用程式資訊中尋找「電池」、「背景活動」或「自動啟動」。
- ✅ 允許目前使用的用戶端在背景執行必要工作，並依系統提供的選項將其設為不受電池最佳化限制。
- ✅ 如果系統提供自動啟動管理，請依實際需求允許用戶端啟動，並保留其前景服務通知。
- ✅ 如果已啟用流量節省模式，請確認用戶端的背景網路連線未受限制。
- ✅ 鎖定螢幕後重新開啟常用應用程式，確認是否仍可連線，再切換網路並檢查連線狀態。
部分系統也提供最近使用工作鎖定功能，可降低應用程式被清除的機率，但不代表已解除電池限制。無須為了連線授予聯絡人、相簿等與網路功能無關的權限；若不清楚權限用途，請先查閱用戶端說明。
從 Wi-Fi 切換至行動數據後，原有連線可能需要重新建立。如果沒有自動恢復，請等網路穩定後中斷連線再重新連線。底層網路尚未取得網際網路連線能力時，請勿反覆切換節點，以免難以判斷是本機網路問題還是線路問題。
驗證連線：分別檢查網頁、出口與 DNS
狀態列圖示只代表 VPN 介面已建立，無法單獨證明目標網站可正常使用。先開啟平常能瀏覽的網站，確認本機網路正常；再前往實際需要的國際網站，最後檢查目標應用程式。網頁能開啟但無法登入，也可能與帳戶、地區規則或服務端風險控管有關。
需要確認出口時，可使用信任的 IP 查詢頁面，比較連線前後的結果。在規則模式下，查詢頁面可能設定為直連，因此「出口沒有變更」不一定代表所有流量都沒有經過代理。請一併參考用戶端連線記錄、策略命中情況與測試目標來判斷。
DNS 檢查的重點是網域查詢是否依預期路徑傳送。測試頁面顯示某個解析器，不代表單憑其所在地就能判定有 DNS 洩漏；瀏覽器的加密 DNS、Android 的私人 DNS、用戶端 DNS 設定與分流策略都可能影響結果。如果連線仍正常但網域無法開啟，請先記錄這些設定，再逐項依照用戶端指引調整。
各平台的設定入口也不相同：電腦端的「系統代理」未必會接管所有應用程式；Android 用戶端則常透過系統 VPN 介面處理流量。不要照搬桌面版的連接埠設定，也不要因為電腦可用，就略過 Android 的系統授權與背景執行檢查。
常見問題：依照症狀逐步排查
訂閱匯入成功，卻沒有節點
確認目前啟用的是不是剛匯入的設定，並檢查更新結果。有些用戶端儲存連結後不會自動下載；也可能是訂閱格式不相容，只有設定名稱成功儲存。先確認控制台狀態、適用的用戶端與訂閱類型，比一開始就調整網路協定參數更有效。
已選取節點，網頁仍無法開啟
先中斷用戶端連線，確認本機網路能否正常上網，再檢查系統權限、連線記錄與分流模式。如果切換控制台中的其他節點後恢復，請記下原節點名稱與錯誤時間並回報。IEPL 專線、中轉與直連描述的是不同的線路組織方式，並非用戶端協定，也無法排除本機 Wi-Fi 故障。
部分應用程式正常，部分異常
確認異常的應用程式是否被排除、規則是否將目標網域設為直連，以及用戶端是否支援該應用程式所需的流量類型。有些應用程式會使用 UDP，不能只憑瀏覽器網頁正常就判定一切無誤。請先使用控制台建議的設定重現問題，再附上用戶端版本、系統資訊與已去識別化的記錄，前往控制台提交客服工單；請勿公開完整訂閱連結。
需要再次確認設定入口時，可參閱使用指南；想了解線路清單或計費方式，則可分別查看線路列表與方案頁面。請先完成驗證，再依實際使用需求選擇，避免將設定問題誤認為必須更換方案。