v2rayN 使用教程
订阅导入与连接验证

导入订阅并选中服务器

先区分订阅地址与单条分享链接。订阅地址通常是一个完整的网址，更新后可以得到一组服务器配置；以 vmess://、vless:// 或 trojan:// 开头的内容通常是单条分享链接，适合从剪贴板导入。两种入口不能混用：把订阅网址粘到分享链接导入窗口，不一定会生成可用配置。本教程优先采用订阅分组，便于后续刷新和管理。

v2rayN：添加分组后再更新

打开主窗口顶部的「订阅分组」，进入「订阅分组设置」。新增一组，在备注中写一个容易识别的名称，把完整地址粘贴到订阅地址栏，再保存。地址前后不要夹带空格、换行或聊天软件复制出的说明文字；若地址本身带有参数，应保留完整内容，不要只复制问号前的一段。备注只影响本地显示，不会改变服务器连接参数。

回到主窗口，选择刚添加的分组，再打开订阅分组菜单执行「更新订阅(不通过代理)」。第一次尚未建立代理连接时，这通常是较容易理解的起点。更新后观察服务器列表是否出现新条目，同时查看日志是否提示获取失败。保存分组只是在本地记下地址，不等于已经取回配置；只有列表实际更新，才算完成这一段。若直连无法获取，而现有代理已经可用，再尝试通过代理更新。

列表出现配置后，选中准备使用的一条，通过右键菜单中的「设为活动服务器」切换当前连接对象。留意活动标记是否随之改变，不要把鼠标选中的行当作已经启用的服务器。若此前已有其他分组，先确认当前显示的是新分组，避免测试时仍使用旧配置。此时不必批量测试所有条目，先围绕一条配置完成后面三个步骤。

v2rayNG：订阅分组与剪贴板入口分开

在 v2rayNG 主界面打开菜单，进入「订阅分组设置」，添加备注与订阅地址并保存。返回主界面，从菜单执行订阅更新；不同版本可能显示「更新当前组订阅」或相近名称，操作前确认当前分组。获取完成后，点选要使用的服务器，检查选中标记。若拿到的是单条分享链接，则先复制完整链接，再使用主界面添加菜单中的「从剪贴板导入」，不需要为它另建订阅网址。

订阅地址可能包含个人访问凭据，不要把完整地址贴进公开截图或问题描述。更新失败时先看是地址错误、获取超时，还是返回内容无法识别，不要反复删除全部配置。关于不同订阅格式及导入入口的区别，可继续阅读常见问题的安装配置说明；需要逐项处理获取失败时，转到排查手册的订阅失败章节。

选择代理模式与路由分流

「系统代理」与「路由模式」是两层设置。系统代理决定支持这套设置的应用是否把请求交给客户端；路由模式决定客户端收到请求以后，选择直连、代理还是拦截。因此，只把路由切成全局，并不能让一个完全没有使用代理的应用自动进入客户端。首次配置先验证浏览器，暂时不启用额外的流量接管功能，也不要同时运行另一款代理工具。

v2rayN：先选分流，再启用系统代理

在主窗口底部找到路由选择区域，选择「绕过大陆(Whitelist)」。这一模式通常让中国大陆域名及相应地址走直连，其他请求按规则进入代理出站，适合用作基础配置的起点。实际结果仍取决于当前规则集、规则顺序及域名解析，不能仅凭模式名称断言每个网站的走向。若下拉列表中没有同名项，先检查是否使用了自定义路由，不要为了对齐教程而删除现有规则。

接着把系统代理切换为「自动配置系统代理」。界面可能将相关操作放在状态栏或托盘菜单中，确认最终显示的选项即可。「清除系统代理」用于移除系统代理设置；「不改变系统代理」表示客户端不主动改动已有设置，不代表开启连接。浏览器有独立代理扩展或手动代理配置时，可能覆盖系统设置，首次验证应先暂停这些独立规则，减少入口冲突。

如果只是为了临时判断故障是否与分流有关，可以把路由改成「全局(Global)」做一次对照，测试完再切回原来的分流方案。全局并不意味着所有程序都会使用代理，也不意味着服务器本身一定可用。更改路由后应重新发起一次网页请求，必要时重载客户端配置，不要用已经打开的页面或旧连接判断新规则是否生效。

v2rayNG：使用路由设置，不套用桌面系统代理

安卓端无需寻找「自动配置系统代理」这一桌面选项。打开 v2rayNG 的「设置」，找到路由相关设置，根据界面提供的预设选择绕过中国大陆地址的方案。注意「绕过局域网」与「绕过局域网及大陆地址」并不是同一范围，按实际需求选择。部分版本会把预定义规则和自定义规则分开显示，首次使用以已有预设为主，不要同时添加覆盖范围很大的自定义规则。

如果曾设置分应用代理，还要确认用于测试的浏览器包含在需要接入的范围内。应用被排除时，即使客户端已经连接，浏览器也可能保持直连。这里先不展开域名集合、IP 集合和 DNS 策略，它们会增加首次配置的变量；遇到特定网站分流不符合预期，再到排查手册按症状检查，概念区别可在使用技巧类常见问题继续阅读。

启动连接并检查日志

现在已经有活动服务器，也确定了流量接入方式。接下来先确认客户端能加载配置，再尝试访问网站。需要区分三个状态：图形界面打开、代理核心启动、远端连接成功。窗口能够显示，只能说明界面在运行；核心已经启动，也只能说明本地服务开始工作，不能单凭这一点判断远端服务器可达。

v2rayN：检查活动项与核心启动结果

再次确认主窗口里的活动服务器，然后查看底部日志区域。v2rayN 通常会在选择活动配置后加载核心；如果刚修改过设置，或日志仍对应旧配置，可以点击顶部「重载」重新加载。观察新产生的记录，而不是只看窗口中保留的历史行。出现类似 core: Xray started 的启动记录可作为本地核心运行的线索，具体措辞会随版本和内核变化。

若看到启动失败、端口占用或配置解析错误，先停在这一步。端口占用时，检查是否重复打开客户端，或其他代理程序仍在运行；配置错误时，回到活动服务器确认是否导入完整。不要在同一轮操作中同时更换内核、改监听端口、开关其他接管方式，那样即使恢复连接，也很难知道是哪项修改起作用。详细日志诊断交给排查手册，本教程只要求先消除明确的启动错误。

核心正常后，保持 v2rayN 运行，并确认系统代理仍是「自动配置系统代理」。关闭窗口有时只是最小化到托盘，是否退出应以托盘状态和实际进程为准。暂时不要退出客户端再打开浏览器测试：如果系统代理仍指向本地监听地址，而本地服务已经停止，浏览器反而会提示代理连接失败。

v2rayNG：确认系统授权与连接状态

在主界面选中服务器后，点击连接按钮。首次启动时，系统通常会弹出 VPN 连接授权，确认当前请求来自 v2rayNG 后再允许。这里的 VPN 是系统提供的流量接入接口，不表示所选服务器已经验证成功。授权完成后，观察连接按钮状态及系统通知，再返回客户端查看是否有即时错误；如果授权被取消，重新点击连接并完成授权即可。

设备上同时存在其他 VPN 连接时，通常需要先断开另一条连接，再启动 v2rayNG。若刚连接就自动停止，先留意应用内错误和系统提示，不要连续快速点击按钮。只有锁屏后容易断开时，再检查电池优化和后台运行限制；保持屏幕点亮进行第一次验证，可以先把后台限制与连接参数问题分开。到这里，客户端应处于持续运行状态，但仍需要下一步的实际访问检查。

验证网页访问与分流结果

打开准备测试的浏览器，先访问一个在当前规则中预期走代理的网站，再访问一个预期直连的网站。尽量选择自己熟悉、当前正常提供服务的页面，并实际刷新或打开新页面，而不是依赖缓存标签页。若刚从其他代理工具切换过来，可以关闭并重新打开浏览器，减少旧连接带来的影响。单个网站打不开并不足以证明整个配置失效，还应使用另一个网站交叉确认。

先看请求有没有进入客户端

在 v2rayN 中让浏览器发起一次新请求，同时观察日志是否出现相关域名或连接记录。若长期没有任何对应记录，优先回查系统代理状态、浏览器独立代理设置，以及本地监听是否正常，不要直接修改远端服务器参数。日志详细程度取决于当前日志等级；没有访问明细时，先确认是否关闭了相关日志，再按需要临时调整，不能把没有记录直接等同于没有流量。

在 v2rayNG 中，先确认连接仍保持，再检查测试浏览器是否被分应用规则排除。若其他应用能访问，而只有一个浏览器异常，应先检查该浏览器的独立设置、缓存或自身网络行为。若全部应用都不通，则回到连接状态和活动服务器检查。这样按影响范围缩小问题，比反复更换所有设置更容易得到稳定结论。

再看请求采用了什么出站

如果日志能够显示出站标签，重点查看 direct、proxy 或 block 与预期是否一致；自定义配置可能采用不同标签，应以实际配置为准。出现 default route 往往表示连接使用了默认路由，本身不是报错，也不直接等于走代理。要结合所选模式、默认出站及相邻日志判断，不要仅凭某个关键词就认定分流正确。

当网页可以打开但路由不符合预期时，先记录该域名、当前模式和实际出站。必要时只把路由临时切为全局，再发起同一请求作对照；如果只有切换后才恢复，就沿着规则匹配方向继续排查。如果两种模式都失败，重点转向活动服务器、连接日志或解析异常。涉及 DNS、特定协议参数和规则优先级时，直接进入系统化排查手册，不要在首次上手过程中逐项试改。

确认代理访问正常、直连访问也符合预期后，把测试期间临时修改的设置恢复到日常方案。记录当前使用的订阅分组、活动服务器和路由名称即可，不需要保存含完整凭据的截图。以后更新订阅后若连接变化，先核对活动项是否仍然存在，再重复本节的验证过程；订阅更新成功与访问成功仍然是两件不同的事。

结束使用时恢复网络入口

桌面端准备退出时，先在 v2rayN 中选择「清除系统代理」，再退出客户端，并检查浏览器能否按正常直连方式访问。不要把「不改变系统代理」当作清理操作。安卓端则在 v2rayNG 中点击断开，确认系统连接通知随之结束。下次使用时，重新选中配置并连接即可；如果出现断开后仍无法访问的情况，优先检查是否残留了手动代理或其他网络接管设置。