安卓 VPN 新手设置，重点是导入订阅、确认授权和设置省电白名单。先让客户端在前台完成连接与访问验证，再检查锁屏后的表现。订阅导入成功不等于连接成功，系统显示 VPN 图标也不等于所有应用都经过所选线路。
以下流程适用于通过 Android VPN 接口工作的客户端。不同品牌系统、客户端版本的菜单名称会有差异，文中的“订阅”“电池”“后台运行”等是功能名称，不代表每个应用都有相同按钮。遇到界面不一致时，以面板的客户端说明和应用内帮助为准。
安装前：确认客户端来源与配置格式
先登录 VPNAmp 客户端页面，查看 Android 对应的下载入口和配置说明。不要只凭应用名称相似就安装，也不要从聊天群转发的安装包开始排查。客户端的下载来源、维护方和订阅格式需要能够对应起来。
若下载的是 APK，Android 可能要求允许当前浏览器或文件管理器安装应用。该权限只用于安装过程，与后面的 VPN 连接授权不同。完成安装后，可回到系统设置关闭该来源的安装权限；不必为了后续连接一直保留。
还要区分协议与订阅格式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 属于不同的代理协议，客户端能识别某种协议，并不意味着能直接读取所有订阅文件。服务端参数、客户端实现和配置格式都需要匹配。这里解释的是通用概念，不表示 VPNAmp 提供上述全部协议。
导入订阅：先看来源，再看线路列表
订阅链接是客户端获取配置的入口，不是普通网页地址，也不一定是账户登录入口。首次操作应从面板复制，不要手工拼接参数。若面板提供直接导入功能，先确认唤起的是已经安装、且符合说明的客户端。
- 复制对应格式的订阅。在面板找到订阅或配置区域，按客户端类型选择入口。复制时避免多出空格、换行或聊天软件附带的标点。
- 进入客户端的配置管理。寻找“订阅”“配置”或“从链接导入”等功能，将链接填入地址栏。配置名称可以自定，不影响连接。
- 执行保存与更新。保存地址后可能还需手动更新。看到线路或策略组出现，才说明内容已经被获取并解析；只有配置名称出现，不足以确认成功。
- 选中刚导入的配置。有些客户端允许保存多份配置，但实际只启用当前选中的那份。确认活动配置后，再进入线路选择。
如果提示无法解析，优先核对订阅格式，而不是反复更换线路。若提示下载失败，先确认设备当前网络能打开普通网页，再回面板检查链接是否有效。不要为了让更新成功随意关闭证书校验；设备时间异常也可能影响安全连接，应先校正系统时间。
订阅更新主要用于同步服务端配置和线路变化。它不能替代连接，也不保证当前网络可达。自行改动配置前应保留原始订阅，避免之后无法区分是线路问题还是本地修改造成的异常。
VPN 授权：系统弹窗与应用权限分开看
在客户端选择配置并启动连接后，Android 通常会显示 VPN 连接请求。它表示应用准备通过系统 VPN 接口处理被路由进去的流量，不代表系统对服务质量或隐私策略作出了认证。核对弹窗中的应用名称，确认是刚安装的客户端，再允许连接。
连接后，系统可能在状态栏或通知区域显示 VPN 标识。客户端也可能显示前台服务通知，用于说明连接服务正在运行。通知的展示方式取决于系统版本和权限，不能只凭有没有常驻通知判断是否连接成功。
通常，同一 Android 用户或工作资料空间内不能同时由多个普通 VPN 应用接管连接。如果本地广告过滤器、防火墙或其他网络工具也使用 VPN 接口，启动新连接可能替换旧连接。排查时先暂停这类工具，再测试，避免双方轮流抢占。
省电白名单：处理锁屏后的后台掉线
如果前台访问正常，锁屏或切换应用后却断开，优先检查后台管理。Android 的省电策略和厂商附加的应用管理都可能影响客户端，设置入口常在“应用信息”“电池使用”或“后台管理”内。
- ✅ 在客户端的应用信息中，检查电池使用策略；若有“无限制”或“允许后台活动”，按需要为该客户端放宽限制。
- ✅ 若系统另有自启动管理，允许客户端自启动或后台启动；该选项并非所有设备都有。
- ✅ 若开启了流量节省，检查客户端是否被限制后台联网，尤其留意切换网络后的表现。
- ✅ 测试时先关闭系统的强力省电模式，再锁屏并恢复使用，观察连接状态和真实访问结果。
- ❌ 不要在测试期间手动“强行停止”客户端，也不要期待省电白名单能抵消强行停止操作。
有些系统还提供最近任务锁定功能，可以降低应用被清理的机会，但它不等同于后台电池权限。只锁住任务卡片，仍可能受到省电限制。反过来，放宽电池策略也不是持续连接的保证：网络切换、线路不可达、账户状态和客户端异常仍会导致中断。
修改后按原来的使用方式复测：连接成功后切换到常用应用，再锁屏，恢复后检查是否仍能访问。若只是回到客户端时才重新连接，记录这一现象；它比笼统描述“网络很慢”更有助于定位后台限制。
连接验证：分清出口、分流与 DNS
验证应从实际使用出发。先访问普通网页，确认基础网络可用，再访问需要经过所选线路的目标网站。使用 IP 查询 可以辅助检查当前浏览器的出口，但它只反映这次查询请求的路径，不能代表所有应用。
规则模式可能让本地网站直接连接，让其他匹配的请求通过代理。按应用分流则可能把某些应用排除在 VPN 之外。因此，浏览器出口改变而另一款应用没有变化，不一定是故障，应先核对规则和应用排除列表。也不要仅凭测速面板有数据，就认定目标应用经过了预期线路。
| 观察到的现象 | 优先检查 | 下一步操作 |
|---|---|---|
| 配置已保存，但没有线路 | 订阅获取与格式解析 | 核对客户端对应入口，手动更新并查看错误提示 |
| 前台正常，锁屏后中断 | 电池策略与后台联网 | 放宽相关限制，保持其他设置不变再复测 |
| 浏览器正常，指定应用异常 | 应用分流与应用自身缓存 | 核对排除列表，退出目标应用后重新打开 |
| 显示已连接，但网页打不开 | 当前线路、DNS 与基础网络 | 先断开验证本地网络，再检查客户端错误信息 |
| 切换网络后才出现中断 | 网络切换后的重连状态 | 确认新网络已可用，再在客户端重新连接 |
DNS 负责把域名解析成地址。所谓 DNS 泄漏，关注的是解析请求是否走了预期路径，不能仅凭网页能打开或出口 IP 改变就作结论。浏览器的安全 DNS、系统私人 DNS 与客户端的 DNS 设置可能互相影响；测试网站显示的解析器名称，也不足以单独证明是否泄漏。
新手应先保留客户端推荐设置。若出现域名解析错误，再核对相关说明，逐项调整并复测。不要同时改系统私人 DNS、浏览器安全 DNS 和客户端 DNS，否则即使恢复访问，也难以知道真正原因。
仍然掉线：保留现象，不要堆叠修改
排查时每次只改一个设置，并记录修改前后的表现。如果断开客户端后本地网络也无法访问，应先处理当前网络；如果只有某条线路异常，可在面板现有列表中更换线路测试。客户端里的延迟测试只是辅助信号，不等于持续下载能力，也不能代表目标网站一定可访问。
需要协助时，可前往 工单页面，提供设备品牌、Android 版本、客户端名称、报错原文，以及问题发生在前台、锁屏后还是网络切换后。截图要遮住用户名、订阅链接和其他凭证；诊断信息只保留定位问题所需内容，不要公开完整配置。
VPNAmp 的隐私策略为不记录日志，但这不代替设备权限管理和账户凭据保护。完成基础设置后，可把已验证有效的配置保留下来；日常只在出现具体问题时调整，不必为了追求更多开关而持续更改网络行为。