v2rayN 使用教程
订阅导入与连接验证

开始前：准备客户端和配置来源

客户端负责读取配置、调用内核并转发请求，本身不会自动生成可用的远端服务器。开始前需要准备已安装的 v2rayN 或 v2rayNG，以及配置提供方给出的订阅地址或分享链接。还没安装时，先到客户端下载页选择对应安装包；如果只是想确认两款应用的区别，可以先看客户端对比，不需要为了照着教程操作而重复安装多个客户端。

先认清手里的内容。订阅地址通常是一条用于拉取配置列表的 HTTPS 地址；分享链接则可能以 vless://、vmess://、trojan:// 或 ss:// 开头。它们不是同一种导入方式。提供方的说明页、账户登录页也不等于订阅地址，不能直接拿来更新。复制时保留完整内容，尤其不要遗漏查询参数；订阅地址可能带有访问凭据，不要把它发到公开聊天或截图里。

首次配置期间，先退出其他代理客户端，暂停浏览器里会修改代理的扩展，避免两个程序轮流改写设置。确认设备可以正常访问普通网页，系统日期与时间也已自动同步。先有一条可用的基础网络，后面的订阅更新和远端连接才容易判断。接下来只改教程要求的选项，暂时保留其他默认值；如果每次同时修改几个设置，即使恢复正常，也很难知道真正起作用的是哪一个。

第一步：导入订阅，确认列表出现配置

v2rayN：新增订阅分组后再更新

打开 v2rayN，在顶部找到“订阅分组”菜单，进入“订阅分组设置”，新增一个分组。备注填写便于辨认的名称即可；把完整订阅地址粘贴到“地址(url)”一栏。若界面提供“启用更新”，保持开启，再保存设置。这里保存的是订阅来源，还没有完成配置列表的拉取，所以返回主窗口后列表暂时没有变化，并不一定是导入失败。

回到“订阅分组”菜单，执行更新当前订阅或更新全部订阅。部分版本会区分经代理更新与不经代理更新；首次尚未建立连接时，先选择不经代理的更新方式，前提是当前网络能够访问订阅地址。等待更新结束，查看提示或日志中的更新结果，再回到对应分组。正常情况下，服务器列表会出现配置条目。不要只看弹出的提示就继续，至少确认当前分组不是空列表。

v2rayNG：保存分组，返回主界面更新

打开 v2rayNG，进入右上角菜单中的“订阅分组设置”，用新增入口填写备注与订阅地址，然后保存。返回主界面，再从菜单执行“更新订阅”；具体名称以当前版本为准。更新完成后，在分组切换处选中刚才添加的分组，确认其中出现配置。若主界面仍为空，先检查是不是停留在另一个分组，或者筛选条件隐藏了条目，再判断订阅本身是否有问题。

如果拿到的是单条分享链接，就不需要先创建订阅分组。复制完整链接后，v2rayN 使用“从剪贴板导入分享链接”；v2rayNG 点击顶部“+”，选择从剪贴板导入的入口。二维码也是配置传递方式，只有提供方给出对应二维码时才使用扫描。不要把订阅地址误当成单条分享链接反复导入，也不要把一段说明文字一起复制进去。

导入之后，先单击一条准备使用的配置，看看协议类型是否与提供方说明一致。订阅已经带入的地址、端口、用户标识和传输参数，通常不需要逐项重填。尤其是 VLESS 与 REALITY 组合，不能只改一个协议名称就期待兼容。若更新报错，先核对地址、有效期和返回内容；仍是空列表时，到FAQ 的安装配置问题继续检查。列表确认有内容后，再进入下一步，决定应用流量如何交给客户端。

第二步：选择代理模式，分清接管与分流

这一步有两个不同的问题：应用请求有没有进入客户端，以及进入之后走哪个出站。前者是接管方式，后者是路由分流。只选择了某条配置，并不代表浏览器已经使用它；打开系统代理，也不代表所有请求都必须经过远端服务器。先把这两层分开，后面看到“内核运行正常但浏览器没有变化”时，就不会盲目更换配置。

v2rayN：先用系统代理跑通浏览器

在主界面底部或任务栏托盘菜单中找到“系统代理”。本教程使用“自动配置系统代理”，让遵循系统代理设置的浏览器和应用把请求交给 v2rayN 的本地监听端口。“清除系统代理”会撤销系统里的代理指向；“不改变系统代理”通常表示客户端不主动修改现有设置，不等于已经关闭代理。不同桌面环境对系统代理的支持有差异，如果当前系统没有自动写入成功，需要在系统网络设置中核对代理配置。

首次测试不必同时开启 TUN。系统代理与 TUN 是不同的接管方式，后者涉及虚拟网络接口、权限与额外路由设置，混在一起会增加变量。如果浏览器已经使用单独的代理扩展，先暂停扩展，让它遵循系统设置；如果某个应用本来就不读取系统代理，也不要据此判断客户端连接失败。先用浏览器完成验证，再考虑其他应用的接入方式。

两端都先选清晰的规则预设

在路由设置中，首次日常使用可从客户端提供的规则分流预设开始，例如按预设规则决定哪些请求直连、哪些请求交给代理。预设名称和内容随版本而异，选择前看清说明。“全局”通常指路由层面把匹配范围内的请求交给代理出站，不表示所有应用都会自动被接管；“直连”则不会通过远端代理完成请求。不要把路由名称与系统代理开关当成同一组互斥按钮。

v2rayNG 首次使用保持 VPN 模式，若版本中有运行模式选择，确认没有切到仅提供本地代理端口的模式。再到设置中检查分应用代理：如果已经启用了按应用选择，测试用的浏览器必须属于会被接管的范围。先不自定义复杂的域名规则，也不急着改 AsIs、IPIfNonMatch 或 DNS 参数。术语不熟时可以查术语表，需要系统理解协议与内核搭配时再读协议手册。模式确定后，下一步才是启动实际连接。

第三步：启动连接，检查内核与授权状态

v2rayN：设为活动服务器，确认内核启动

回到服务器列表，将准备使用的条目设为活动服务器。常见操作是双击条目，或在右键菜单中选择“设为活动服务器”；以当前界面的实际菜单为准。活动条目一般会有高亮或标记，底部状态区也可能显示对应配置。单纯让一行获得焦点不一定完成了活动服务器切换，所以要观察标记是否确实改变。切换后，客户端通常会重新生成运行配置并启动或重载内核。

查看主窗口的日志区域，确认没有持续出现启动失败、端口占用或配置解析错误。如果之前还没有开启“自动配置系统代理”，此时再开启，并核对状态栏显示。桌面端不一定有一个与手机相同的大型连接按钮：活动服务器、内核运行和系统代理接管共同组成这条访问链路。关闭主窗口后，有些设置会让程序继续留在托盘运行；首次验证时先保持程序可见，方便随时检查日志。

v2rayNG：选中配置，完成 VPN 授权

在 v2rayNG 主界面点击目标配置，确认选中标记已经落到这条配置上，再点击右下角连接按钮。首次启动时，Android 会弹出 VPN 连接请求，确认请求来自刚打开的 v2rayNG 后再允许。完成授权后，观察应用内状态与系统状态栏的 VPN 标识。若弹窗被取消，或者授权尚未完成，返回应用重新启动即可，不需要删除订阅重新导入。

如果手机正在运行另一款使用 VPN 接口的应用，先断开它，再启动 v2rayNG；同一用户环境下，系统通常不会让两个普通 VPN 应用同时接管流量。连接后暂时把应用留在前台，不要马上调整电池策略。只有在前台测试正常、切到后台后经常断开时，再检查系统对后台运行与电池优化的限制。这样能把连接配置问题和后台保活问题分开处理。

遇到失败时，读当前这次启动附近的日志，而不是只看窗口里最早的一条错误。端口占用先排除重复运行的客户端；配置解析失败先检查导入格式与内核兼容性；TLS 握手相关问题则先核对系统时间及提供方要求的参数。不要为了消除错误而随意关闭证书验证。此时看到“已连接”或 VPN 标识，也只说明本地流程已推进，远端是否可用、浏览器是否走对路，仍要通过最后一步确认。

第四步：验证是否生效，不只看连接图标

先打开一个新的浏览器页面，访问准备通过代理连接的站点，再打开一个平时能够直接访问的普通网页。新页面比一直停留在旧标签页更容易观察当前结果；旧页面可能仍在使用缓存内容或已有连接。如果两个页面都能正常加载，说明基本访问已恢复，但这还不能单独证明每个请求都经过代理。规则分流本来就允许一部分请求直连，需要结合目标站点与路由规则判断。

用同一浏览器核对出口与请求记录

需要进一步确认时，可以用可信的公网出口查询页面，对比连接前后的出口地址。比较时使用同一浏览器，并确认该查询页面在当前规则下会走代理；如果它被规则分到直连，即使连接正常，出口也可能保持不变。不要只按页面显示的地区判断成功与否，地区数据库可能存在偏差，出口地址和请求路径才是更直接的线索。

同时打开客户端日志，刷新一个准备测试的页面，观察是否出现对应的连接记录。日志能显示多少信息取决于内核和日志级别，默认级别没有逐条请求记录并不一定异常；但如果持续出现连接超时、认证失败或握手错误，就可以把排查重点转向对应环节。分享日志求助前，删去订阅地址、用户标识和服务器信息等敏感内容，保留报错关键词与发生顺序即可。

仍打不开时，按链路顺序回查

先检查应用有没有进入客户端。桌面端核对系统代理是否仍指向当前客户端，浏览器是否被扩展接管；安卓端核对 VPN 是否仍在运行，测试浏览器是否被分应用规则排除。再检查活动配置是不是刚才选中的那一条，以及订阅是否仍有效。最后才检查远端连接与路由结果。每轮只调整一个因素，改完就重复同一个页面测试，避免同时换配置、换 DNS、换模式后失去判断依据。

如果网页能打开，但部分站点失败，先记录失败的是哪些域名、是否只发生在某个浏览器，再查路由规则与相关日志。不要看到局部问题就直接重装客户端。如果普通网页也全部失败，先断开连接并恢复原来的接管设置，确认基础网络仍能访问，然后重新从第二步核对。v2rayN 退出前可先清除系统代理，避免浏览器继续连接已经关闭的本地端口；v2rayNG 使用连接按钮断开后，再观察系统 VPN 标识是否消失。

基础流程跑通后，再按需要安排后续调整：更换设备时重新导入订阅，配置失效时先更新分组，只有某个应用不生效时检查它的接管方式。常见导入和连接问题集中在FAQ；VMess、VLESS、REALITY 与内核兼容性的选择放在协议手册。先保留一套已经验证可用的设置，再逐项学习进阶选项，比一次打开所有功能更容易维护。