v2rayN 使用教程

导入订阅

订阅地址用于获取服务器配置，服务器条目才是之后要选择的连接目标。先从订阅提供方的账户页面复制“订阅地址”或“客户端订阅链接”，不要复制登录页面的地址，也不要把整段说明文字一起带入。部分链接含有账户识别信息，应按凭据保管，不要贴到公开聊天、截图或问题描述中。

v2rayN 桌面：新增订阅分组

打开主窗口顶部的“订阅分组”，进入“订阅分组设置”，新增一个分组。在备注中写一个便于区分来源的名称，将完整订阅链接粘贴到地址栏，确认该分组处于启用状态后保存。名称只用于本地识别，不会改变服务器配置；首次配置只添加一个来源，后续排查更容易定位。

回到主窗口，从“订阅分组”菜单执行更新订阅的操作。若有“不通过代理”和“通过代理”两种更新入口，而当前尚未建立连接，先尝试不通过代理更新。更新结束后，查看日志中的结果，再切换到对应分组或“全部”。正常情况下，服务器列表会出现类型、别名、地址等列的信息；仅仅保存了订阅地址，不代表已经完成更新。

v2rayNG 安卓：保存并更新订阅

打开右上角菜单中的“订阅分组设置”，使用新增入口填写备注和订阅地址，保存后返回主界面。再次打开菜单，执行“更新订阅”。等待更新结束，再查看该分组下是否出现配置条目。暂时不要连续点击连接按钮；列表尚未获得配置时，连接操作不能代替订阅更新。

如果复制的是单条分享链接，v2rayN 可使用“服务器”中的剪贴板导入入口，v2rayNG 可从顶部新增入口选择“从剪贴板导入”。导入后应看到独立配置。单条配置通常不会随着订阅更新自动变化，因此不要把“剪贴板导入成功”和“订阅分组更新成功”混为一谈。

列表为空时，先停在这一步

更新后没有条目，先查看当前是否筛选到了其他分组，再检查地址前后是否多出空格、订阅是否有效，以及日志是否提示网络错误。浏览器能打开账户页面，并不代表订阅接口一定可用；同样，更新成功也不保证每个服务器都能连接。不要反复新建相同分组来碰运气，先在原分组修正地址再更新。相关概念可查术语表中的订阅与节点说明，持续失败则按FAQ 的安装配置与故障排查分类检查。

确认列表已经有配置后，再进入代理模式设置。接下来先确定流量怎样进入客户端、哪些目标需要走代理，最后才选择活动服务器。

选择代理模式

这里有两个不同层次：“系统代理”负责让遵循系统设置的应用把请求交给客户端；“路由”负责决定这些请求交给代理出站还是直接连接。把路由改成全局，并不会自动让所有应用接入客户端。首次配置先采用常见的分流预设，保留其他默认项，避免同时修改多个开关后无法判断问题来自哪里。

v2rayN 桌面：先选路由，再准备系统代理

在主窗口底部的路由入口，选择“绕过大陆(Whitelist)”预设。其目标是让匹配相关直连规则的请求直接连接，其余请求按预设走代理；实际结果仍取决于当前规则内容。若界面只显示中文名称，选择对应的“绕过大陆”项即可，不需要为了匹配英文名称额外创建规则。

“黑名单(Blacklist)”与“全局(Global)”是其他路由策略，不是速度等级。全局适合短时对照排查，但也只处理已经进入内核的流量。此时先找到“系统代理”菜单，记住稍后要使用的“自动配置系统代理”入口；等下一步选好服务器后再开启，避免浏览器提前指向尚未就绪的本地代理。

第一次连接先不启用“启用 Tun 模式”。TUN 会引入虚拟网络接口、权限和系统路由等额外因素，不是普通浏览器首次验证的必需条件。如果目标应用不遵循系统代理，等基础连接验证通过后，再阅读高级用法中的 TUN 模式说明。也不要直接照抄其他设备的本地端口，端口值应以当前客户端参数设置为准。

v2rayNG 安卓：保留 VPN 接入方式

打开设置中的路由相关选项，首次使用先保留适合日常分流的预设；若提供“绕过局域网及大陆地址”等选择，可从这一类规则开始。不同版本的预设名称和规则组织方式可能不同，不必强行寻找与桌面完全相同的英文标签。暂时不要新增自定义域名规则，也不必改动远程 DNS 地址。

安卓端通常通过系统 VPN 接口接入流量，不需要另外寻找桌面上的“自动配置系统代理”。“分应用代理”决定哪些应用进入这条连接，首次验证先不启用额外的应用筛选；如果设备已经配置过允许列表或排除列表，应确认用于测试的浏览器没有被排除。其他占用系统 VPN 接口的工具可能与本次连接冲突，连接前先检查当前状态。

保存设置并回到服务器列表。现在入口与路由已经明确，下一步只需挑选一个可用配置并建立连接，不再同时调整 DNS、传输协议或内核参数。

连接节点

服务器别名只是识别标签，不能单凭名称判断连通性。优先从少量候选配置开始测试，观察它们在当前网络下是否能完成请求。延迟测试的结果只反映当时的测试条件，不能等同于下载速度，也不能保证所有网站都可访问。

v2rayN 桌面：设置活动服务器

在服务器列表中选中一条或少量候选条目，右键打开菜单，执行名称含“真连接延迟”的测试项。等待结果出现，不要在测试未结束时连续重载。若部分条目失败而其他条目有结果，先从可完成测试的条目中选择；全部失败时，先确认基础网络和订阅有效性，不要只按列表顺序逐个盲试。

选中准备使用的服务器，右键选择“设为活动服务器”，也可使用当前版本对应的双击操作。观察列表选中标记和底部状态，确认活动服务器确实已切换，再到“系统代理”中选择“自动配置系统代理”。客户端可能在切换时自动重载内核，等待状态稳定后再进行浏览器测试，不要把打开主窗口当成连接已经生效。

检查日志是否出现明显的启动错误。如果提示本地端口已被占用，说明客户端未能正常监听，继续换服务器通常不能解决；应先按故障排查说明处理本地冲突。若系统代理设置被其他软件反复改写，先暂停另一套代理工具，再重新执行一次自动配置。保持一个明确的代理入口，便于后面核对访问结果。

v2rayNG 安卓：确认系统连接请求

在列表中点选准备使用的配置，确认选中标记落在该条目上，然后点击右下角的连接按钮。首次启动时，系统会弹出 VPN 连接请求，阅读提示并确认授权。取消这次请求后，客户端无法建立所需接口；应重新点击连接，再完成授权，而不是重新导入订阅。

连接后观察底部状态和系统 VPN 状态标记。二者表示本地服务和接口状态，不足以单独证明远端服务器可用。若当前版本提供“测试当前配置”或连接测试入口，可在服务启动后执行一次，再进入浏览器实际访问。测试失败时先查看日志，记录错误类别即可，分享排查信息前应隐藏订阅地址、服务器地址和账户参数。

连接刚建立又自动断开时，先检查是否有另一款应用接管了 VPN 接口。若只在锁屏后中断，再检查系统后台运行限制；首次连接不必提前修改整套电池策略。完成这些检查后，保持客户端运行，进入最后一步验证。

验证代理是否生效

验证分三层进行：客户端是否正常启动，目标应用是否进入代理入口，请求是否按预期路由。只看到“已连接”、一次延迟结果或网页能够打开，都不能同时证明这三件事。按下面顺序检查，可以避免把直连可访问的网站误认为代理成功。

先检查状态，再打开新页面

桌面端确认活动服务器已选定、“系统代理”处于自动配置状态，日志没有持续的启动错误。随后在遵循系统代理的浏览器中新开页面，访问一个按当前规则应走代理且有权访问的网站。尽量使用新请求而不是反复查看缓存页面；如果浏览器安装了单独管理代理的扩展，先确认它没有覆盖系统设置。

安卓端确认 v2rayNG 仍处于连接状态，再打开浏览器访问相同类型的目标。之前启用过分应用代理时，需要再次核对浏览器是否属于代理范围。不要把系统状态栏的 VPN 标记理解为所有应用都在走同一个出站，它只表明 VPN 接口存在，路由规则与应用筛选仍然会影响流量去向。

如果客户端日志展示连接目标或出站信息，可将新发起的请求与日志时间对照，查看是否进入预期的代理或直连出站。部分版本默认日志较简略，没有逐条访问记录不等于失败，也不必为第一次验证开启大量调试输出。外网地址查询只能作为辅助：它反映查询网站这一次请求的出口，不能代表所有应用和所有域名。

访问失败时，每次只改一个条件

先确认普通网络可用，再检查订阅能否更新、活动配置是否有效。随后核对桌面系统代理或安卓 VPN 是否真正启用，最后才检查路由和 DNS。如果某个配置失败而另一个可用，优先使用可用配置继续验证；如果所有配置都失败，回到日志查共同错误，比频繁修改路由更有效。

某个网站打不开，但其他代理目标正常时，可以短时切换到全局路由作对照。若全局可用、原分流模式不可用，重点检查该目标的规则匹配与域名解析；测试结束后恢复原预设。若两种模式都失败，就不要继续堆叠域名规则，应回查配置、服务器状态及应用入口。深入的规则写法与 DNS 设置放在高级用法，本次先完成基础连接闭环。

验证成功后，记下正在使用的分组、路由预设和接入方式即可，不需要保存包含凭据的完整截图。以后更新订阅后，原活动服务器可能被替换或移除，应重新确认选中状态。更换网络后也可以重复这一小段验证，而不是重新安装客户端。

结束使用时，恢复网络入口

桌面端不再使用代理时，先在 v2rayN 的“系统代理”菜单中选择“清除系统代理”，再退出程序。仅关闭窗口可能只是最小化到托盘；直接结束进程则可能留下指向本地端口的系统设置，导致浏览器之后无法访问。清除系统代理只恢复这一层入口，先前手动配置的应用代理仍需在对应应用中恢复。

安卓端点击连接按钮断开，确认状态恢复为未连接。若设备另行启用了始终开启 VPN 或断开时阻止联网的系统选项，还需检查这些设置是否符合预期。至此，订阅、路由、连接和验证四步完成。日后遇到问题，优先按相同顺序复查；菜单名词不清楚时查术语表，具体错误则到FAQ按现象定位。