v2rayN 使用教程
订阅导入与连接验证

第一步：导入订阅并更新配置

先区分“保存订阅”和“获取配置”：保存订阅只是记住一个地址，更新订阅才会从该地址读取配置。保存后列表为空时，先执行一次更新，不要立刻重复添加相同地址。如果服务提供方同时给出普通订阅、客户端专用订阅等多个入口，优先使用明确标注适配当前客户端的地址。

v2rayN：新增订阅分组

打开主窗口，在顶部找到“订阅分组”，进入“订阅分组设置”。新增一个分组，在“备注”中写一个容易辨认的名称，例如“日常连接”；把复制的完整订阅地址粘贴到“地址(URL)”字段。地址前后不要带空格、换行或聊天软件附加的标点。先保留其余选项的默认值，保存设置并返回主窗口。

再次打开“订阅分组”菜单，选择更新当前订阅分组，或在需要时更新全部订阅。首次尚未建立可用代理连接时，可先使用不经代理的更新选项；具体能否成功仍取决于订阅地址在当前网络中的可达性。如果地址必须经过已有代理才能访问，应先使用已有可用连接，再尝试经代理更新，不能指望尚未导入的配置完成这次请求。

更新结束后，切换到刚才建立的分组。正常情况下，主窗口会出现服务提供方返回的配置条目。核对分组名称与配置备注是否符合预期即可，不必在这一步逐个编辑协议字段。若返回的是错误说明或登录页面，客户端可能提示格式无法识别；这时应回到提供方页面重新复制订阅入口，而不是修改内核类型碰运气。

v2rayNG：保存地址后更新订阅

打开侧边菜单，找到“订阅分组设置”，使用新增入口填写备注和订阅地址，然后保存。返回配置列表，在菜单中执行“更新订阅”。部分版本会区分通过代理更新与直接更新，首次配置同样先按当前真实可用的网络路径选择。更新成功后，查看相应分组中是否已经出现配置。

如果“更新成功”但没有看到条目，先检查列表是否停在其他分组，或是否开启了筛选。若明确提示失败，记录错误发生在连接阶段还是解析阶段：连接超时通常先检查地址可达性；格式错误通常先检查复制内容与订阅格式。不要连续点击更新，也不要把节点分享链接直接当成订阅地址。单个分享链接应使用对应的从剪贴板导入入口，和本节的订阅更新不是同一个操作。

完成这一节的判断标准是：目标分组中已经有可选择的配置条目。列表出现条目只说明配置已导入，不代表连接已建立。接下来需要决定应用流量怎样进入客户端，以及进入后按什么规则转发。订阅、节点与分享链接的区别可在术语手册中继续查看。

第二步：选择代理模式与路由

首次使用容易把两个设置混在一起：系统代理决定哪些遵循系统设置的应用把请求交给客户端；路由决定客户端收到请求后选择直连还是代理出站。先确认流量入口，再选择路由预设。仅切换到“全局”路由，不能让一个完全不使用代理的应用自动进入客户端。

v2rayN：开启自动配置系统代理

在主窗口的系统代理入口，或系统托盘图标的右键菜单中，找到“自动配置系统代理”并选中。这样会把系统代理指向客户端的本地监听地址，遵循系统代理的浏览器等应用便可把请求交给客户端。初次配置保留本地监听端口的默认值，不要一边修改端口一边排查连接，以免系统设置与实际监听地址不一致。

“清除系统代理”用于移除客户端设置的系统代理入口；“不改变系统代理”表示不主动修改当前系统设置，并不等于开启代理。首次跟随本教程时，建议明确选中“自动配置系统代理”，避免沿用其他程序留下的设置。有些应用使用自己的网络配置，不读取系统代理，因此浏览器成功后，其他应用仍可能需要单独设置。

然后找到路由设置，先使用“绕过大陆(Whitelist)”这一常见预设，让匹配直连规则的目标直接连接，其余流量按预设处理。它依赖所用规则与数据文件，不应简单理解为按网页语言判断。“全局(Global)”通常适合短暂对照测试；“黑名单(Blacklist)”的代理匹配范围则不同。具体名称与规则内容以当前版本为准，第一次无需编辑自定义规则。

v2rayNG：保留应用范围默认值

v2rayNG 通常通过安卓的 VPN 服务接收应用流量，而不是设置桌面系统代理。进入设置，找到路由相关选项，选择对应的绕过大陆预设；如果提供绕过局域网的选项，可按访问本地设备的需要保留。尚不熟悉分应用功能时，先维持默认的应用范围，避免把准备用来验证的浏览器排除在外。

这里选择的是转发方式，真正启动 VPN 服务要在下一步点击连接按钮。安卓一般不能让两个独立的 VPN 服务同时工作；如果另一个网络工具正在使用该服务，先停止它再继续。首次配置不必同时开启自定义 DNS、分应用名单和复杂路由。需要深入了解这些选项时，转到协议与内核技术参考，先完成本页的基础连接闭环。

现在应当已经有一个明确组合：桌面端使用自动配置系统代理与选定的路由预设；安卓端准备通过 VPN 服务接收应用流量，并保留容易核对的路由设置。接下来只选择一个配置进行连接，不要一次切换多个设置。

第三步：选定配置并启动连接

在刚才导入的订阅分组中，选择一个当前有效的配置。不要把分组中用于显示套餐说明、到期提醒的条目当成连接目标；如果备注含义不清楚，先对照提供方说明。协议类型与连接参数通常已包含在订阅中，不需要为了“更快”而随意把 VMess 改成 VLESS，或手动更换传输方式。

v2rayN：设为活动配置并检查内核

选中目标条目，通过右键菜单中的“设为活动服务器”或对应的激活入口确认。不同版本也可能支持双击激活，以列表的活动标记为准，不要只看鼠标高亮。客户端通常会根据活动配置启动或重载内核；如果当前界面提供独立的启动入口，则按界面提示启动。随后再次核对系统代理仍处于自动配置状态。

打开日志区域，观察这次操作之后的新内容。内核启动、本地监听建立等记录可以说明程序已经开始工作，但尚不能单独证明远端连接可用。如果出现端口被占用，先退出其他代理程序或重复打开的客户端实例，再重试。若提示配置字段不受支持，先更新客户端并核对订阅适配范围，不要同时切换多个内核进行盲测。

本地监听主要供本机应用连接，首次配置不需要打开“允许来自局域网的连接”。保持默认的本机监听范围即可。窗口关闭按钮有时只是把程序缩到托盘，退出程序与收起窗口不是同一件事；验证过程中请让客户端持续运行，并通过托盘图标确认它仍在后台。

v2rayNG：确认系统 VPN 请求

在配置列表中点选目标条目，确认选中标记已移动到该配置，再点击界面上的连接按钮。首次连接时，系统会弹出 VPN 连接请求；阅读提示后，确认请求来自刚刚打开的客户端，再授权建立连接。若选择取消，客户端无法接收预期的应用流量，需要再次点击连接并完成确认。

连接后查看客户端状态与系统 VPN 标识。二者表示本地服务已建立，不等于订阅中的远端一定可达。若按钮立即回到停止状态，打开日志查看最近一次错误；若运行一段时间后才断开，可再检查系统是否限制了应用后台活动。先在客户端保持前台时完成测试，确认基础连接成功后，再按设备设置允许其必要的后台运行。

到这里，活动配置、代理入口与本地服务应当已经对应起来。暂时不要运行批量测速，也不必逐个测试全部配置。下一步先验证一次真实网页请求，比单看运行图标更有判断价值。

第四步：验证请求是否生效

打开准备用于测试的浏览器，新建标签页，访问一个你有权访问、平时可用于检查连接的页面。尽量使用新页面或刷新后的实际请求，避免只看到旧缓存。先确认普通网页能够加载，再检查目标网站；单个网站失败可能来自网站自身、账户状态或该条线路，不应直接判断整个客户端没有工作。

结合页面结果与日志判断

桌面端先确认浏览器遵循系统代理设置，没有被扩展或浏览器独立代理配置覆盖。安卓端则核对浏览器在 VPN 的应用接管范围内。加载页面时，查看客户端日志中是否有对应时间的新连接记录；如果当前日志级别不显示访问请求，没有记录也不能直接断定流量未进入，需要结合浏览器设置、运行状态与必要的临时日志调整判断。

当日志显示路由或出站信息时，核对目标请求是否按预期走代理出站。绕过大陆模式下，部分目标直连是正常结果，因此打开一个直连目标并不能证明代理出站可用。确需对照时，可短暂切换到全局路由，刷新同一个目标页面进行比较，完成后恢复原来的预设。每轮只改变一项，并记下改变前后的结果。

也可以使用可信的出口地址查询页面作为辅助，比较测试前后的出口变化。但出口变化不能证明所有应用都已接管，也不能单凭它判断 DNS 处理方式。客户端内的连接测试或延迟测试同样只是参考：它们可能仅覆盖某种握手或某个测试地址。测试成功而网页打不开时，仍应检查浏览器流量入口、目标域名解析与路由。

按最短顺序定位连接异常

如果没有配置条目，回到第一步检查订阅是否真正更新成功；如果有条目但内核无法启动，先处理日志中的启动错误；如果内核运行而浏览器没有变化，优先检查自动配置系统代理或 VPN 应用范围；如果请求已进入客户端却连接超时，再尝试同一订阅中的另一个有效配置。这个顺序能把导入问题、本地接管问题和远端连接问题分开。

遇到证书或时间相关错误，先确认设备的日期、时间与时区是否正确，不要通过关闭证书验证来绕过提示。遇到域名解析失败，先保留现场错误，再核对当前 DNS 设置是否被其他网络工具修改；不要同时填入多组陌生解析地址。日志要关注本次尝试发生的时间，旧记录中的一次失败不一定代表当前状态。

如果只有某个应用失败，而浏览器与客户端日志都正常，先检查该应用是否读取系统代理、是否使用独立代理，以及是否在安卓的分应用范围内。需要向他人描述问题时，提供客户端名称、系统类型、错误出现在哪一步和去除敏感信息后的错误文字即可。隐藏完整订阅地址、个人标识与认证字段，避免公开整份配置。

确认生效后，保留这组可用配置与路由预设，再按实际需求调整其他应用。订阅内容变更时执行更新；到期或认证失败时回到提供方核对状态，不必反复重装客户端。桌面端准备停止使用时，先清除系统代理再退出，避免系统继续指向已经关闭的本地服务；安卓端使用客户端的停止按钮断开 VPN 连接。

本页到此完成首次使用流程。想看懂订阅中的 VMess、VLESS、Xray 等名称，可查看术语手册；需要比较协议设计、内核兼容性与使用场景，再阅读协议与内核技术参考。更换设备时从客户端下载页重新选择安装包，不要直接照搬另一台设备的系统代理端口或应用范围设置。