v2rayN 配置教程
订阅导入与连接验证

BEFORE YOU START

准备客户端与有效配置

先从客户端下载页选择适合设备的安装入口，完成安装并打开主界面。桌面使用 v2rayN，安卓使用 v2rayNG。第一次配置时，建议保留客户端默认的监听端口与内核设置，不要同时导入额外路由文件或修改高级参数。这样出现问题时，可以明确区分是订阅、节点还是流量接入环节出了差错。

接着准备服务提供方给出的订阅地址，或一条完整的分享链接。订阅通常是一个网页地址，更新后可以得到多条服务器配置；分享链接通常以 vmess://、vless://、trojan:// 或 ss:// 开头，用于导入某一条配置。普通网站首页、账户登录页和订阅管理页不一定就是订阅地址，请从提供方标注的复制入口获取。

订阅地址可能包含访问凭据，不要放进公开截图、聊天群或不熟悉的在线转换工具。配置前还应确认设备日期和时间正确，并暂时退出其他正在接管系统代理或 VPN 的程序。先在设备当前网络正常可用的前提下操作，再进入下面的导入步骤。

STEP 01 / IMPORT

导入订阅，确认服务器列表

在 v2rayN 顶部找到“订阅分组”相关菜单，进入“订阅分组设置”，新增一个分组。给分组填写便于识别的备注，例如“日常使用”，再把刚复制的完整订阅地址粘贴到地址栏。检查首尾是否多出空格、换行或说明文字，保存并返回主窗口。填写地址只是保存了更新来源，此时服务器列表还没有内容也属正常，下一步才是获取配置。

回到订阅菜单，执行更新当前分组或更新全部订阅。首次配置尚无可用代理时，优先使用名称中带“不通过代理”的更新入口；如果当前网络无法访问该订阅地址，应先向提供方确认可访问的订阅入口，而不是反复切换尚未建立的代理。更新结束后，切换到刚建立的分组，查看列表是否出现服务器备注、协议类型和地址等内容。

如果拿到的是单条分享链接，就不需要新建订阅地址。复制完整链接，在 v2rayN 的“服务器”菜单中选择“从剪贴板导入分享链接”或同义选项，导入后回到列表检查。不要把分享链接填入需要网页地址的订阅栏，也不要把订阅地址当作单个 VLESS 节点手动填写；这两种输入对应的解析方式不同。

v2rayNG：先保存分组，再更新订阅

在 v2rayNG 中打开侧边菜单，进入“订阅分组设置”，点添加入口，填写备注和订阅地址后保存。返回主界面，从右上角菜单执行“更新订阅”，等待列表加载。若使用单条分享链接，则点主界面的添加按钮，选择“从剪贴板导入”。导入后应能看到新的服务器条目，而不是只在分组设置里看到一个地址。

若更新提示成功但列表仍为空，先检查当前是否选中了空分组或启用了搜索筛选，再确认订阅是否有效、是否还有可用配置。导入报“不支持的协议”时，应核对客户端是否支持该链接携带的传输参数，不要直接删掉链接中的字段来凑成可导入的格式。相关概念可查阅术语手册；常见导入错误可继续查看帮助中心。

本步完成标志是：客户端列表中出现了预期的服务器配置。先不要因为条目已经显示就判断连接成功，接下来还要决定应用流量怎样进入客户端。

STEP 02 / TRAFFIC MODE

选择代理模式，再确定路由

v2rayN 中的“系统代理”和“路由”不是同一项设置。系统代理告诉遵循系统设置的应用把请求发送给本地客户端；路由则决定这些请求进入内核之后，是通过代理服务器、直接连接，还是被规则拦截。首次使用先让浏览器流量进入客户端，不必同时开启所有接管方式。

在 v2rayN 主窗口或托盘菜单中找到“系统代理”，选择“自动配置系统代理”。如果当前开启了 TUN，先将它关闭，以便单独验证系统代理这条路径。常见配置会使用本地监听地址和端口，具体以客户端显示为准；不需要把远端服务器地址填进系统的代理服务器栏。若浏览器扩展另外设置了代理，暂时关闭该扩展的接管功能，避免它覆盖系统设置。

随后查看路由预设，首次日常使用可选按规则分流的预设，具体名称可能随版本变化。分流并不表示每个网站都从同一出口访问，命中直连规则的网站仍会直接连接。为了定位某个网站是否受到分流规则影响，可以短暂使用全局代理预设做对照，但测试后应恢复原来的路由选择。不要选择全局直连后，再用出口没有变化来判断节点失效。

v2rayNG：首次验证使用 VPN 模式

在 v2rayNG 设置中确认当前使用 VPN 模式，而不是只开放本地代理端口的“仅代理”模式。VPN 模式通过安卓系统的虚拟网络接口接入流量，首次启动会弹出系统授权窗口。仅代理模式则需要其他应用主动设置代理，不能单凭客户端显示运行就认为手机应用已被接管。

如果以前设置过“分应用代理”，首次验证时先关闭这项筛选，或明确把用于测试的浏览器纳入代理范围。不同版本可能提供“仅代理所选应用”与“绕过所选应用”两种相反逻辑，不能只看应用是否被勾选。先完成基础连接，之后再逐个加入应用限制，排查会更直接。

本步结束时，桌面端应已选择自动配置系统代理，安卓端应已确认 VPN 模式。路由保持一个明确的预设，接下来只选择一条服务器启动测试。

STEP 03 / CONNECT

设为活动服务器，启动连接

在 v2rayN 的服务器列表中找到要使用的条目，右键选择“设为活动服务器”或版本中对应的启用操作。部分版本支持双击切换，但以右键菜单的明确动作更容易确认结果。选中一行仅代表列表焦点停在该条目上，不一定已经切换了实际出站；操作后查看当前服务器提示，确认活动条目与刚选择的配置一致。

v2rayN 通常会在切换活动服务器时加载相应配置并运行内核，不一定另有一个独立的“连接”按钮。打开日志区域，检查是否出现配置解析失败、监听端口被占用或内核无法启动等错误，再确认系统代理仍处于自动配置状态。内核启动成功表示本地转发服务已经就绪，但远端是否可用，还需要实际发起一次访问才能确定。

如果日志报告端口占用，先退出重复打开的客户端实例，以及其他使用同一端口的代理程序。不要立即把端口改成一个随意的数字：手动修改后，系统代理、浏览器扩展或其他应用里填写的端口也必须同步。若日志报告配置字段不被支持，优先检查该节点所需的客户端与内核能力，不要直接更改加密、传输或 TLS 参数。

v2rayNG：选择条目并确认系统授权

在 v2rayNG 主列表中点选一条服务器，确认选中标记落在目标条目，再点击右下角启动按钮。首次运行时，安卓会显示 VPN 连接请求，确认后等待状态变为运行中。若系统提示已有其他 VPN 连接，先停止冲突的连接，再回到 v2rayNG 启动。设备上的 VPN 接管通常不能让多个应用同时独立占用。

如果点启动后立即停止，打开客户端日志查看最先出现的错误，而不是只看最后一行退出提示。核对订阅是否过期、配置是否完整，以及客户端是否获得必要授权。若怀疑当前服务器不可用，可以只切换到同一订阅中的另一条配置重试，暂时不要一起修改路由、DNS 和传输参数，否则很难知道是哪项改变产生了作用。

此时保持客户端运行，开始下一步实际访问。列表里的延迟测试可以辅助判断某种测试请求能否完成，但测试方法、目标地址和真实应用并不完全一致，不能把一个测试结果当成全部应用可用的结论。

STEP 04 / VERIFY

验证实际访问，确认生效范围

打开一个新的浏览器页面，访问平时使用的网站，先确认基本加载正常；再访问一个按当前路由应当走代理的目标，同时查看客户端连接记录或日志。测试时尽量新建连接，不要仅刷新已经加载好的旧页面，因为浏览器缓存、连接复用或后台预加载可能让结果不够直观。浏览器能访问与请求确实走代理，是需要分别确认的两件事。

如果使用出口地址查询页面，应结合路由解释结果：查询网站被规则设为直连时，显示本地网络出口并不说明客户端没有运行；相反，某个查询页面显示代理出口，也不能证明其他应用都被接管。可以短暂切换到全局代理路由，用同一个查询页面重新建立连接做对照，确认后再恢复日常分流预设。

桌面浏览器正常，但某个应用仍连接失败时，先检查该应用是否遵循系统代理。自带代理选项的应用可能需要填写客户端本地监听地址与对应的 HTTP 或 SOCKS 端口，二者不能只凭名称混用。没有代理选项且不遵循系统设置的应用，可能需要另行评估 TUN 接入；这属于后续配置，不必在首次浏览器验证时一并完成。

安卓端应再打开一个实际需要使用的应用测试。若浏览器正常而该应用不通，回看分应用代理的包含或排除范围；若熄屏一段时间后才断开，再检查系统对 v2rayNG 的电池优化与后台运行限制。不要刚看到应用无法加载就重新导入全部订阅，先确认流量范围和后台状态，通常能更快缩小原因。

结果不符合预期时，按原顺序回查

先看导入：列表中是否有有效服务器、订阅是否仍可更新；再看接入：桌面系统代理是否生效、安卓 VPN 是否仍在运行；然后看连接：活动服务器是否正确、日志是否出现连接或 TLS 错误；最后才看路由：测试目标是否被直连或拦截。每次只调整一项，并用同一个目标重新验证，保留前后差异。

如果日志出现证书或 TLS 握手错误，先确认设备自动校时正常，以及订阅中的服务器名称、SNI 和传输参数没有被手动改动。不要把“跳过证书验证”当成通用修复开关。仍无法定位时，到帮助中心按错误类型查找；需要理解 VLESS、REALITY 与内核支持关系时，再阅读技术参考，不必在首次配置阶段逐个研究高级选项。

验证完成后，了解暂停与退出

v2rayN 暂停使用时，先在系统代理菜单选择“清除系统代理”，再退出客户端，避免系统仍将请求发往已经停止的本地端口。若此前启用了 TUN，也应先关闭并等待网络恢复。v2rayNG 则使用停止按钮结束连接，确认系统 VPN 状态已结束。再次使用时选择已有服务器并启动即可，不需要每次重新导入订阅。

当实际访问正常、日志与预期路由相符，并且停止客户端后网络也能按预期恢复，首次配置就完成了。后续只在提供方通知或服务器列表发生变化时更新订阅；更新后重新确认活动服务器，因为旧条目被替换后，当前选择可能需要调整。