Android 订阅使用指南：来源、权限与后台连接

Android 上应先确认客户端与订阅格式兼容，再完成系统 VPN 授权。状态栏出现 VPN 图标，代表系统建立了相关连接，并不能独立证明目标应用已走到正确出口。

从可信渠道取得客户端

以 sing-box for Android 这类项目为例，先从项目文档寻找当前发布渠道，核对开发者、包名和支持条件。不要从名称相似的聚合下载页随意安装 APK，也不要因为安装受阻而直接关闭设备防护。

原生 sing-box 配置与其他客户端的订阅不一定能直接互用。安装前问清服务商提供的格式。一个地址能在电脑端读取，不说明手机端也支持相同内容；这是格式问题，不应先归因于网络线路。

首次导入的顺序

1. 在服务商控制台获取明确适用于所选客户端的配置。
2. 按应用说明新建远程配置，更新后查看是否有解析错误。
3. 确认有效期、节点和路由策略，避免启用空配置。
4. 首次连接时阅读系统授权提示，仅对已确认的客户端授权。
5. 先在前台验证普通网页，再测试目标应用。

把配置导入、VPN 授权、实际访问当成三个独立检查点。若前两步正常，第三步失败，就记录目标应用、网络类型与具体错误，而不是反复重新安装。

为什么锁屏后容易断开

手机可能对后台应用限制电量或网络，厂商界面也不完全相同。先观察断开是否只发生在锁屏、切换 Wi-Fi、低电量或长时间后台后，再按系统说明调整对应应用的后台权限。

不要无差别关闭所有应用的电池优化。只修改你能解释的设置，并记录原值。如果连接只在某一个 Wi-Fi 下异常，应该优先比较网络环境，而不是继续增加权限。

避免多个网络工具相互影响

VPN、防火墙、广告过滤或其他网络工具可能竞争系统网络能力。排查时先停用其他网络工具，只保留一个客户端，确认基本路径。公司管理设备应遵循管理员策略，不要尝试绕过管理限制。

切换 Wi-Fi 与移动网络后，已有连接可能需要重建。可先停止客户端连接，确认本地网络正常，再重新连接。关于路由与直连规则，可阅读规则分流。

分享日志前先遮盖信息

日志和配置可能包含订阅令牌、服务器地址、访问域名或设备信息。公开反馈前删除敏感字段，只保留错误类型、应用版本和复现步骤。对不确定的完整日志，应先询问维护者需要哪一段。

常见问题

VPN 图标一直存在，为什么网页仍打不开？

图标说明系统网络连接状态，不代表服务端、DNS 或应用路由都正常。请按故障排查逐层确认。

订阅链接可以随便转发给客服吗？

先确认客服身份。多数问题只需要错误截图和版本信息，没必要在公开群聊中提交完整地址。