Android 安裝 FlClash 與首次啟動

FlClash 是 Android 上的圖形用戶端，底下跑的還是 mihomo，所以訂閱和設定跟桌面那邊基本相通。安裝流程本身不長，會出事的地方集中在頭尾兩端：開頭挑錯 APK，結尾被系統當成背景程式清掉。

先挑對 APK

• 架構。2019 年之後出的手機幾乎都是 arm64-v8a，直接拿這個。發布頁上通常還掛著一個 universal 版，幾種架構塞在一起，體積大不少但不用挑，拿不準就用它。
• 挑錯的表現有兩種：系統直接拒絕安裝，或者裝上了、點開圖示一閃就退。後面這種最容易被誤判成「這個軟體有問題」。
• 不確定自己手機是哪一種，裝一個能看裝置資訊的 App，找 CPU ABI 那一欄；懶得查就用 universal，不過是多占幾十 MB。
• 來源只認專案自己的發布頁。第三方 APK 站放出來的檔案常常被重新簽章，簽章一變，之後想用發布頁那一份覆蓋安裝會被系統直接擋下，只能先解除安裝——順手把你的設定一起帶走。

下載完先核對雜湊值再裝。發布頁通常會一併給出校驗值，怎麼比對另有一篇。這一步在手機上比在電腦上更值得花時間——手機上你幾乎沒有什麼手段能觀察一個 App 到底把資料送去哪裡，安裝前多確認一次是成本最低的做法。

未知來源這道授權，給的是別的 App

早年的 Android 有一個全域的「允許安裝未知來源應用程式」開關，現在不是這麼回事了。現在是按來源 App 授權：你從哪個程式點開那個安裝檔，就得給哪個程式開這個權限。用瀏覽器下載完直接點通知列那一條，要授權的是瀏覽器；先存到本機再從檔案管理程式點，要授權的就是檔案管理程式。系統一般會在你按安裝時跳出提示並附上前往設定的入口，跟著走就行。裝完想收回來也可以，下次它還會再問一次。

首次啟動那個「連線要求」對話框

第一次按下連線，系統會跳出一個帶鑰匙圖示的對話框，問你允不允許它建立 VPN 連線。這裡得說清楚它在申請什麼：那是 Android 的 VpnService 介面，作用是把本機流量交給這個 App 自己處理，不是把你的網路交給某個 VPN 服務商。流量之後往哪裡去，完全由你匯入的那份設定決定。另外還有一條硬限制：同一時間系統只允許一個 App 占用這個介面，所以手機上其他 VPN 類程式、一部分本地廣告封鎖和封包擷取工具都得先停掉，否則不是這邊起不來，就是把對方頂下去。

1. 打開 App，在設定檔或訂閱那一頁新增一筆，把訂閱網址貼上去，等它抓完。手邊有電腦的話，掃 QR Code 比在手機上貼一長串網址省事。
2. 回主頁，在策略群組裡選一個節點。剛匯入就發現群組是空的，代表訂閱沒抓成功，跟連不連得上無關，先去處理訂閱。
3. 按下連線開關，系統跳出那個對話框，點允許。之後狀態列會常駐一個鑰匙形狀的小圖示，那是系統畫的，表示 VPN 介面正被占用。
4. 用手機瀏覽器開個網頁驗證一下。開不了先回 App 看日誌那一頁，別急著解除安裝重裝。

連上之後通知列會掛著一條滑不掉的常駐通知。這是 Android 對前景服務的強制要求——沒有這條通知，系統隨時可以把它當一般背景程式回收。嫌它占位置，可以在系統的通知設定裡把它調成靜音或最低優先度，讓它縮到最下面；但別把整條通知徹底關掉，某些系統上會連帶影響服務能不能活著。

別讓系統把它殺掉

• 電池最佳化。在系統設定裡找到這個程式的電池項目，改成「不受限制」或「無限制」。這一條幾乎是必做的，預設那套智慧策略會在鎖定螢幕後掐掉背景網路。
• 中國品牌的 ROM 還多一層。MIUI、ColorOS、EMUI、Flyme 這些在電池最佳化之外另有自動啟動管理、背景白名單、省電策略之類的入口，名字各不相同，藏的位置也不一樣，得一個個翻出來單獨放行。只做了系統那層電池最佳化並不夠。
• 在最近使用的程式清單裡把它鎖住。多數 ROM 支援長按卡片加鎖，避免一鍵清理的時候被順手帶走。
• 典型症狀長這樣：鎖定螢幕放半小時，回來一解鎖發現沒網路，把 App 切到前景又好了。看到這個症狀不用再懷疑節點和設定，就是被背景策略收拾了。

幾個開之前先想清楚的開關

• 分應用程式代理。可以指定哪些 App 走代理、哪些直連。銀行與支付類、需要區域網路通訊的（投影、列印、智慧家庭那一堆）通常排除掉比較省事，這類程式對流量出口敏感，走代理反而一堆莫名其妙的錯誤。
• 系統 VPN 設定裡的「一律開啟 VPN」和「封鎖沒有 VPN 的連線」。後者確實能擋住用戶端掉線那一瞬間的明文外洩，代價是用戶端一掛你就完全沒網，連上網查原因的路也一起沒了。
• 手機開個人熱點分享給別的裝置時，那些裝置的流量不一定跟著走 VPN——這取決於系統實作和機型，別預設它會。想讓筆電也走，用區域網路分享那一套辦法，別指望熱點自動接手。