v2rayN 配置教程
订阅导入与连接验证

1. 导入订阅并更新列表

先辨认拿到的内容。订阅通常是一个用于获取配置列表的网络地址，可以通过“更新订阅”刷新其中的服务器；以 vmess:// 或 vless:// 等开头的内容则通常是单节点分享链接，导入后得到一项配置，并不因此获得自动更新的订阅。两类内容的入口不同，复制前应确认来源页面给出的用途。

v2rayN：新增订阅分组，再执行更新

打开 v2rayN，在“订阅分组”相关菜单中进入“订阅分组设置”，新增一个分组。备注填写便于识别来源的名称，把完整订阅地址粘贴到地址栏，检查开头、结尾是否多了空格或换行，然后保存。备注只是本地分类名称，不决定连接参数；不要将订阅凭据写到备注中。

保存分组后，返回主窗口，在订阅菜单里更新刚才的分组。部分版本提供通过代理更新和不通过代理更新两种方式：首次还没有可用连接时，先尝试不通过代理更新；如果来源明确要求代理访问，应使用已经可用的连接完成更新，不能指望尚未导入的配置先提供连接。观察更新结果，成功后主列表应出现该分组的服务器条目。

v2rayNG：保存订阅地址，返回主页刷新

在 v2rayNG 中展开侧边菜单，找到“订阅分组设置”，通过新增入口填写备注和订阅地址并保存。随后回到主界面，在菜单中执行“更新订阅”，或使用当前版本提供的订阅刷新入口。仅仅保存地址不会必然立刻生成列表，必须确认更新动作已经完成，再检查主界面是否出现可选配置。

如果拿到的是单节点分享链接，则使用“从剪贴板导入”一类入口；二维码也应对应客户端能够识别的配置内容。导入后检查协议、服务器地址与端口是否已填入，不要为赶进度随意补写不明参数。订阅中的协议与传输信息通常由来源维护，客户端能显示条目并不等于参数必然仍然有效。

到这里先不要更改服务器的高级字段。下一步先确定应用流量如何进入客户端，以及进入后按什么规则转发。订阅获取持续失败时，转到问题诊断，按“订阅失败”的排查流程继续。

2. 选择代理入口与路由模式

“代理模式”容易混淆两件事：第一件是流量入口，即应用通过系统代理、本地端口或 VPN 接口把请求交给客户端；第二件是路由，即客户端收到请求后决定直连还是代理。选择了某套路由，不代表系统中的应用已经接入；启用了系统代理，也不代表所有应用都会遵循它。

v2rayN：先用系统代理跑通浏览器访问

在主窗口底部或托盘菜单中找到路由设置，日常使用可先选择“绕过大陆”等符合访问需求的预设。该类规则通常让匹配的境内目标直连，让其余目标按预设处理，但具体行为仍取决于当前规则内容和匹配顺序。第一次配置不必编辑规则文件，也不要同时修改 DNS、路由和传输参数，否则失败后很难判断是哪项改动造成的。

接着找到“系统代理”，选择“自动配置系统代理”或当前版本中作用相同的选项。这通常把系统代理指向客户端监听的本地入口，使遵循系统代理的浏览器等应用能够使用它。先保留客户端默认端口；教程中常见的 10808 是本地 SOCKS 端口示例，不能据此认定所有版本、所有入口都使用相同数字，HTTP 或混合端口应以实际设置为准。

如果某个应用不读取系统代理，就算浏览器已经成功，它也可能仍然直连。此时先查该应用自身的代理选项，而不是立即更换服务器。TUN 属于另一种接管方式，可能涉及额外权限与网络设置；初次上手先不叠加启用，等基础连接通过验证后再考虑是否需要。

v2rayNG：使用 VPN 模式，检查应用范围

在 v2rayNG 的设置中确认使用的是正常的 VPN 运行方式。若曾启用“分应用代理”，先看清当前模式是仅包含选中的应用，还是排除选中的应用。用于测试的浏览器必须处于会被接管的范围内，否则主界面显示连接中，浏览器仍可能不经过客户端。第一次测试可先保持未自定义的应用范围，减少变量。

路由设置同样先选一套适合日常需求的预设。如果准备临时用全局代理对比问题，要记住它只表示对进入客户端的流量采用更广的代理转发策略，并不能证明所有系统流量都被接管。测试完恢复原来的规则，避免把诊断时的临时设置误当成长期方案。

3. 选中服务器并启动连接

回到主列表，从刚才导入的分组中选择一台服务器。优先选来源说明中适合当前网络的配置，不要只凭名称判断可用性，也不必先批量测试整个列表。选择服务器、启动本地内核和远端连接成功是不同阶段，界面出现选中状态只是第一步。

v2rayN：确认活动服务器与内核日志

在服务器条目的右键菜单中找到“设为活动服务器”或类似选项；支持双击设为活动服务器的版本也可直接双击。观察活动标记或状态栏是否切换到目标配置。v2rayN 通常会根据操作启动或重载内核，若当前版本提供启动、重启服务入口，可在确认活动服务器后执行一次，并保持前一步选择的系统代理状态。

打开日志区域，先确认没有持续出现本地启动错误。若提示地址已被使用，说明本地监听端口可能被其他进程占用，应先退出重复运行的客户端实例或查明占用程序。不要直接把端口改成任意数字；确需修改时，客户端监听端口与系统代理或应用手动填写的端口必须同步，否则请求仍会发往旧入口。

如果日志反复报告配置字段不支持或启动即退出，先记录具体错误，再检查当前配置要求的内核及功能是否匹配。Xray 与 V2Fly 属于相关但并不完全相同的内核实现，不能把切换内核当成通用修复按钮。先使用与订阅配置要求相符的选项，深入兼容性问题留到诊断流程处理。

v2rayNG：点击连接并确认系统授权

在 v2rayNG 主界面点击目标服务器，使其处于选中状态，再点击连接按钮。首次启动时，系统通常弹出建立 VPN 连接的授权提示，确认应用名称正确后允许。授权完成后查看按钮状态与系统 VPN 标记；如果系统要求先断开另一个 VPN，先处理冲突，再返回客户端重试。

安卓显示 VPN 标记只说明本地 VPN 服务已经建立，不证明远端服务器可达。可以使用客户端提供的连接测试入口辅助观察，但测试目标和方法不同，结果也可能不同。出现超时先保留报错，不要连续切换多个设置；确认设备日期时间正确、基础网络可用，再用同一配置进行一次实际访问。

本步完成后，客户端应保持运行且没有明显的本地启动错误。接下来必须通过实际请求确认链路，不能仅凭按钮颜色、托盘图标或系统标记就认定配置成功。

4. 验证访问、分流与退出状态

先打开一个确定遵循系统代理、且没有独立代理扩展的浏览器；安卓则使用已纳入 VPN 接管范围的浏览器。访问一个预计需要经过代理的正常页面，确认页面能够完整加载，而不是只看到浏览器缓存中的标题。必要时打开新的隐私窗口进行对比，但要注意隐私窗口本身不会改变系统代理规则。

把页面结果与日志放在一起看

访问时观察客户端日志是否出现相应请求或错误。不同版本的日志级别不同，没有完整域名记录不一定意味着请求没有进入；但若页面失败且客户端毫无对应活动，应优先回查系统代理、浏览器独立设置或分应用范围。若日志明确出现连接远端超时，则已经进入了另一类问题，应检查服务器可达性，而不是继续反复切换系统代理。

接着访问一个预计直连的常用页面，观察正常功能是否仍然可用。只有代理目标与直连目标都符合预期，才能初步判断当前路由适合使用。想确认某个目标究竟命中了哪条规则，应结合客户端可用的路由日志，而不是单凭页面加载快慢判断；缓存、内容体积和目标服务器负载都会影响体验。

需要辅助检查出口时，可使用可信的出口信息页面，但一个地址的变化只能说明该次请求的出口变化，不能证明所有应用、所有域名都经过代理，更不能据此确认 DNS 路径。首次配置先以访问链路可用为目标；若有明确的解析或泄漏排查需求，再阅读系统化问题诊断，分别核对 DNS、路由与应用行为。

失败时按现象回退，不同时改多项

如果所有页面都打不开，先断开连接并恢复原来的网络入口，确认基础网络是否仍可用；只有启用客户端后失败，再回到本地启动与流量入口检查。如果只有某台服务器失败，换同一订阅中另一台配置做一次对照。如果部分域名失败而其他页面正常，记录域名、报错与时间，再查路由和解析，不要直接清空全部设置。

若浏览器成功但其他应用失败，先核实该应用是否遵循系统代理，或是否被安卓分应用规则排除。若客户端重启后又失效，回查系统代理是否重新启用、活动服务器是否保留，以及是否出现新的权限提示。每次只改一个变量并重新测试，才能把结果与改动对应起来。

保存可用状态，检查退出后的网络

验证通过后，记录所用客户端、订阅分组、活动服务器、路由预设与必要的本地端口。需要备份配置时使用客户端提供的导出或备份功能，将文件保存在受控位置；其中可能含订阅凭据和服务器认证信息，不要上传到公开位置。跨设备使用应手动导入并重新核对端口、路径与平台差异，不应直接假设全部设置可原样复用。

最后进行一次退出检查：v2rayN 先清除由客户端设置的系统代理，再退出，确认浏览器恢复正常直连；v2rayNG 使用连接按钮断开，并确认系统 VPN 状态已结束。如果退出后仍无法上网，优先检查是否残留指向本地入口的手动代理设置，而不是立刻卸载客户端。