先分清客户端、订阅与线路
安卓VPN设置不是装好应用就结束。客户端负责接管设备流量，订阅提供线路配置，系统 VPN 权限允许客户端建立本地隧道；最后还要检查分流和实际访问。缺少其中任何一环，都可能出现“显示已连接，网页却打不开”。
订阅链接通常包含访问配置所需的凭证，应像密码一样保管。它不是普通的教程网址，也不等于安装包下载地址。客户端读取订阅后，才会出现可选线路。账户登录成功、套餐有效、订阅更新成功和线路连通，是不同的状态，不能相互替代。
初次使用 NanNanVPN，可先阅读安装教程，再从用户面板下载入口获取当前适用的客户端。建立账户无需邮箱地址，使用用户名与密码即可。不要从陌生群聊或重新打包的文件中安装应用。
安装前检查文件来源与兼容性
如果下载入口提供多个安装文件，优先遵循入口中的设备兼容说明。处理器架构、Android 系统版本和客户端内核都会影响能否运行；文件能下载，不代表适合当前设备。遇到解析失败，先核对系统要求与文件是否完整，不要直接关闭系统保护。
- 从官方入口获取客户端，确认应用名称、发布来源及更新说明与教程一致。
- 使用浏览器或文件管理器打开安装文件。系统要求授权时，只允许当前执行安装的应用安装未知来源应用。
- 完成安装后，撤回临时开放的安装权限，避免该来源以后继续发起安装。
- 首次打开客户端，先查看订阅管理和连接页面，再按教程导入配置，不要随意开启所有高级选项。
若系统提示与已安装应用签名冲突，可能是安装过不同来源的同名客户端。先确认旧配置能否安全迁移，再按官方说明处理；不要为了覆盖安装而随意导出、转发完整配置。系统风险提示也不应被当作必然的误报，来源无法确认时应停止操作。
导入订阅，确认配置确实更新
进入用户面板复制订阅链接，在客户端寻找“订阅”“配置”或“从 URL 导入”。粘贴后保存，再主动执行更新。配置名称可以自行辨认，但链接内容不应手动删改；尾部凭证、转义字符或多余空格都可能影响读取。
如果面板提供一键导入，系统会尝试唤起兼容应用。没有反应时，可回到手动复制链接的方式。二维码也可能携带同样的账户配置，不要把二维码截图发到公开讨论区。剪贴板完成导入后可清理，分享截图时应遮住链接与凭证。
更新完成后，检查是否出现线路名称、配置是否启用，以及面板中的套餐状态和剩余流量是否正常。订阅更新失败可能是链接失效、基础网络无法访问订阅地址，或格式与客户端不兼容；仅凭“更新失败”不能判断全部线路不可用。
若怀疑订阅凭证已经外泄，可检查面板是否提供重置入口，或通过客服页面确认处理方式。重新导入后停用旧配置，避免之后继续使用过期信息。
授予 VPN 权限，处理后台省电
选择线路并连接时，Android 通常会弹出系统 VPN 连接请求。只有在确认请求来自刚安装的客户端后再允许。此权限用于建立系统 VPN 接口，不等于所有目标流量已经通过远端线路，也不能证明当前网站已采用代理出口。
如果系统已有其他基于本地 VPN 的工具运行，例如某些防火墙或广告过滤应用，通常不能与代理客户端同时占用同一用户空间的 VPN 接口。先停用冲突工具，再观察连接结果，不要反复争抢系统连接。
- ✅ 在应用电池设置中，按需允许后台运行，或将客户端设为不受限制。
- ✅ 若系统有自启动、后台保护或省电白名单，将实际负责连接的客户端加入允许范围。
- ✅ 连接后锁屏，再解锁检查状态，并分别测试 Wi-Fi 与移动数据切换后的访问。
- ✅ 保留有助于查看连接状态的通知；出现通知权限请求时，结合客户端说明处理。
- ❌ 不因连接问题授予与用途无关的权限，也不把关闭全部系统省电功能当作默认步骤。
“始终开启 VPN”和“阻止未使用 VPN 的连接”属于系统级选项，并非新手必须开启。后者在客户端退出或连接异常时可能阻断网络。还要区分客户端本地接口仍在运行、远端线路却已断开的情况：系统阻断选项不能替代客户端自己的流量策略。先完成基本验证，再决定是否需要。
用实际访问验证连接，而不只看图标
可靠的验证需要同时看客户端状态、目标网站访问和出口信息。先确认不连接时普通网页可用，再连接一条线路，打开实际需要使用的国际网站。保持测试目标一致，可以减少网站自身故障带来的干扰。
| 检查项目 | 怎样检查 | 结果的边界 |
|---|---|---|
| 连接状态 | 查看系统 VPN 提示与客户端当前配置、线路状态。 | 只说明本地连接状态，不保证目标网站可访问。 |
| 目标网站 | 打开需要使用的网站，测试页面加载与实际功能。 | 网页能打开，不代表登录、媒体播放或接口调用均可用。 |
| 出口地址 | 在可信的出口查询页面比较连接前后的结果。 | 规则模式下查询页面可能直连；地址归属地数据库也可能有误差。 |
| DNS 路径 | 结合客户端 DNS 设置、连接日志与可信测试页面检查。 | 不能仅凭解析器所在地判断泄漏，需结合分流目标解释。 |
| 后台与切网 | 锁屏恢复、切换接入网络后，重复目标网站测试。 | 用于识别后台限制与重连问题，不构成持续稳定保证。 |
规则模式会按域名、地址或应用决定直连与代理。因此，国内页面出口没变，并不一定意味着配置失败。需要判断某个应用时，先检查它是否被排除在 VPN 接管范围之外，再看目标域名匹配了什么规则。
DNS 泄漏通常指本应受保护的解析请求走了非预期路径。Android 的私人 DNS、浏览器加密 DNS，以及客户端内置 DNS 可能共同影响结果。不要为了让测试页面看起来一致就永久关闭加密 DNS；应先理解当前配置由谁解析、哪些请求应走代理，再做调整。
判断标准：目标应用按预期规则使用所选线路，实际功能可用，锁屏或切网后能恢复，才算完成当前场景的连接验证。单看 VPN 图标、节点延迟或出口地区，都不足以下结论。
按现象排查，避免反复重装
有线路列表，但无法连接
先确认基础网络正常、设备日期与时间自动同步、套餐仍有效，再更新订阅并换另一条线路测试。若客户端日志出现不支持的协议或配置字段，优先核对版本与内核，而不是盲目修改服务器地址、端口或证书校验设置。
显示连接成功，只有部分应用打不开
查看分应用代理、绕过列表与分流规则。有些应用不会遵循普通系统代理，但基于 Android VPN 接口的客户端是否接管它，仍取决于客户端配置。若客户端提供全局模式，可临时用于对照测试；测试结束后恢复原设置，避免无关流量全部经过线路。
解锁后正常，锁屏后断开
优先排查电池优化、后台清理和网络切换。确认客户端进程是否被系统结束，还是进程仍在但远端连接中断。两种情况的处理不同：前者侧重后台权限，后者需要检查重连设置与当前线路，不应只重复添加白名单。
网页能打开，但服务提示地区或账户限制
网络连通不等于获得目标服务使用资格。平台支持地区、账户状态及风控判断仍由对方决定，切换线路不能保证消除限制。需要求助时，提供系统版本、客户端版本、出错时间、网络类型与经过脱敏的报错，不要发送密码、订阅链接或完整配置。
线路与流量怎么选
线路类型描述的是路径组织方式，不是结果保证。直连通常指客户端直接连接服务端入口；中转会通过中间节点转发；IEPL 专线描述特定的专用链路段，并不代表从设备到目标网站全程都走专线。实际体验还受本地网络、入口拥塞、出口和目标服务影响，应以自己的常用场景验证。
NanNanVPN 提供 90+ 国家 / 190+ 线路，同时在线不限台数。安卓与其他设备共同使用时，也应结合套餐流量安排。月订阅有 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量按开通日每月重置；中途升级差价折算成剩余天数。
间歇使用可比较流量包：¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，用完为止，永久不过期。具体选择可查看套餐页面。不必为了安装客户端先选择更高档位，应按实际消耗判断。
NanNanVPN 使用无日志策略，但这不代表目标网站、设备内其他应用或账户行为不产生记录。保管好订阅凭证、保持客户端更新，与选线同样重要。退款规则为首次付费后 7 天内可申请无理由全额退款；验证时应尽早覆盖日常网络、后台运行和常用应用场景。