v2rayN 配置教程
订阅导入与连接验证

第一步：导入订阅，确认节点已出现

先从服务提供方的账户页面复制完整订阅地址。尽量使用页面提供的复制按钮，避免手动选取时遗漏结尾参数。地址中可能包含识别账户的访问凭据，不要发送到公开群聊，也不要把完整地址放进问题截图。若复制后夹带了空格或换行，应在粘贴时去掉这些多余字符，但不要随意删除地址本身的参数。

在 v2rayN 中添加订阅分组

打开 v2rayN，找到“订阅分组”菜单，再进入“订阅分组设置”。添加一个分组，在备注中填写便于识别的名称，例如“日常订阅”，然后把订阅地址粘贴到地址栏。备注只用于区分来源，不影响连接；订阅地址才是客户端获取节点信息的位置。保存设置后回到主窗口，此时只是保存了来源，列表暂时没有节点也不代表添加失败。

接下来打开“订阅分组”菜单，执行更新订阅的操作。部分版本提供“不通过代理”和“通过代理”两种更新方式。如果这是首次安装，还没有任何可用连接，应先尝试不通过代理更新。若已有能够工作的代理，而订阅地址在当前网络下无法直接访问，再使用通过代理的更新方式。更新前注意菜单针对的是当前分组还是全部分组，避免误以为另一个分组的结果就是本次更新结果。

更新完成后，主窗口通常会出现节点名称、地址、端口及协议等信息。先确认列表不再为空，再切换到刚添加的分组查看。此时只说明订阅内容已经读取成功，还没有证明其中每个节点都能连接。不要在列表刚出现时就批量修改端口、传输方式或安全参数；这些字段应与服务端配置一致，首次上手先保留订阅下发的值。

在 v2rayNG 中完成同一步

在 v2rayNG 的侧边菜单中找到“订阅分组设置”，通过添加按钮新建分组，填写备注与订阅地址并保存。回到主界面，打开右上角菜单，选择“更新订阅”或名称相近的操作。如果菜单区分当前分组与全部分组，先确认已选中刚添加的来源。完成后应看到节点列表；若当前显示的是其他分组，切换分组后再检查。

如果更新后仍为空，先看客户端提示。连接超时往往需要检查订阅地址能否访问；返回内容无法解析，则可能是地址复制不完整、订阅已失效，或服务方提供的格式与客户端不兼容。服务方的网页能打开，不等于订阅接口也正常。不要通过不断新增同一地址来重试，否则会留下重复分组，之后更难辨认。

节点列表准备好后，下一步决定应用流量如何进入客户端，以及进入客户端后如何分流。这两件事不同，先分清再选择模式。

第二步：选择代理模式，先用常见分流预设

“代理模式”经常被用来泛指多个设置。对首次配置来说，可以把它拆成两个问题：浏览器等应用是否把请求交给客户端，以及客户端收到请求后选哪个出站。前者主要涉及系统代理或流量接管方式，后者由路由规则决定。只修改路由，却没有让应用流量进入客户端，通常不会改变实际访问结果。

桌面端先设置路由，再开启系统代理

在 v2rayN 主窗口底部、设置菜单或托盘菜单中查找路由选项。首次使用先选择客户端提供的常见分流预设，例如名称含“绕过大陆”或“绕过局域网”的预设；具体名称与规则内容以当前版本为准。选择前可以查看预设说明，确认局域网访问和目标网站分别走哪种出站。不要把名称相似的自定义规则当成完全相同的方案。

随后找到“系统代理”菜单，选择“自动配置系统代理”或相近选项。它会让遵循系统代理设置的应用把请求发送到客户端的本地监听端口。如果之前勾选的是“清除系统代理”，即使节点已经选好，浏览器也可能仍然直接连接。系统代理主要影响愿意读取这项设置的应用，并不等于设备上的所有流量都已被接管。

看到“全局”选项时，要先确认它属于哪个菜单。有些选项指路由层面尽量使用代理出站，有些则与流量接管有关。初次操作不必同时开启全局路由和 TUN。先让浏览器在常见分流预设下完成访问，后续确实遇到不遵循系统代理的应用，再阅读相关概念与排查说明。这样更容易定位问题，也能保留局域网服务的正常使用方式。

安卓端保留默认路由，确认连接权限

在 v2rayNG 中，先保留默认的路由与 DNS 设置，避免同时改变多项参数。若已经启用了按应用代理，检查打算测试的浏览器是否包含在代理范围内；应用被排除时，其访问结果不能用来判断节点是否工作。首次点击连接时，系统会弹出 VPN 连接请求，这是客户端建立本地流量入口所需的授权，不是购买服务的提示。

如果设备上另一个 VPN 或代理应用正在连接，先停止它再继续。多个工具同时尝试接管流量，可能让系统设置与实际路径不一致。完成模式选择后，暂时不要继续调整 DNS、规则集和 TUN；接下来选定一个节点，观察一次真实连接。

第三步：选定节点，启动客户端连接

从刚更新的订阅分组中选择一个节点。如果服务方明确标注了适用地区或接入方式，可以优先选符合当前网络条件的条目；没有说明时，先选一个进行验证，不必同时测试整张列表。节点名称只是备注，不能单凭名称判断协议能力、稳定性或实际访问表现。

让 v2rayN 使用所选节点

在 v2rayN 列表中选中目标节点，通过右键菜单中的“设为活动服务器”或含义相同的操作确认。某些版本支持双击设为活动节点，但不要只依赖行的选中底色判断是否已生效；应同时查看活动标记、状态栏或当前服务器提示。选中一行用于查看信息，与实际切换出站服务器可能是两种动作。

v2rayN 通常会在活动服务器确定后启动或重启内核。如果当前版本另有启动按钮，按界面提示启动即可。打开日志区域，确认没有持续出现配置解析失败、监听端口占用或内核启动失败等错误。内核是实际处理连接的程序，图形窗口能够打开，并不意味着内核已经正常运行。

启动时若提示本地端口被占用，先检查是否已经打开了另一份客户端，或其他代理程序正在使用相同端口。优先关闭重复实例再重试，不要立即把全部端口改成不同数字。端口修改会影响应用连接入口，需要同步处理使用该端口的设置，首次配置时保留默认值更容易检查。

客户端自带的测试功能可以作为辅助。如果版本提供“真连接测试”或类似功能，可以对当前节点测试一次，再继续浏览器验证。测试结果受测试目标、网络和服务端状态影响；一个测试失败并不能直接说明所有网站都无法访问，测试有响应也不能证明路由与系统代理已经正确配置。

让 v2rayNG 建立连接

在 v2rayNG 主界面点选目标节点，确认活动标记落在该条目上，再点击连接按钮。首次操作时，在系统弹窗中允许 VPN 连接请求。启动后，客户端的按钮或状态文字会发生变化，系统状态栏通常也会出现连接标识。按钮显示已启动，只说明本地服务开始工作，远端是否能够访问仍需下一步验证。

若一切换到浏览器连接就中断，可以检查系统是否限制了客户端的后台运行。根据设备设置，允许必要的后台活动，并避免在任务列表中强行结束客户端。暂时不需要把所有省电选项都关闭；先确认是否存在实际中断，再针对该应用调整。

现在已经具备本地入口与代理出站。接下来用真实网页请求确认整条路径，而不是只看界面上的连接标识。

第四步：验证是否生效，并确认退出方式

验证时先用一个浏览器，不要同时启动多个应用。桌面端浏览器应使用系统代理设置，避免扩展单独指定了另一套代理；安卓端则确认浏览器没有被按应用规则排除。建议新开标签页并重新请求目标页面，不能只看此前已经加载的页面，因为缓存内容即使在连接中断后也可能仍然显示。

分别验证基础访问与代理目标

先打开一个平时可以正常访问的普通网页，确认基础网络没有被破坏。然后访问一个按当前路由预设应走代理的目标，例如工作中需要连接的远程服务。两次访问的目的不同：前者检查网络仍可用，后者检查代理路径。只测试直连目标，会出现“网页正常，但代理实际上没有参与”的误判。

一边刷新目标页面，一边观察客户端日志。如果日志级别允许记录请求，可以查看目标域名是否出现，以及是否选择了预期出站。若没有任何相关记录，先检查浏览器代理设置、系统代理状态或按应用代理范围；这时反复换节点往往解决不了问题，因为请求可能根本没有进入客户端。

如果请求进入客户端，却走了 direct，先判断这是否符合预设。分流模式本来就允许部分目标直连，不是所有请求都应出现 proxy。需要验证代理节点时，应选一个明确预期走代理的目标，或临时使用客户端已有的代理路由预设作对照，测试后恢复原设置。不要为了让日志看起来一致就删除整套分流规则。

如果已选择代理出站但页面仍失败，查看错误是域名解析失败、连接超时还是安全握手失败。先记录错误类型与发生时间，再只改变一个条件，例如换同一订阅内的另一个节点，然后访问同一目标。这样能区分单个节点异常与共同配置问题。复杂的 DNS、证书和移动端专项问题，请转到故障排查逐项检查，不必在首次配置阶段同时修改所有参数。

不要只凭出口地址判断结果

出口地址查询可以补充观察，但它只能反映查询站点这一次请求的路径。分流模式下，该站点可能直连，而另一个目标正在使用代理；查询结果还可能受缓存和站点识别方式影响。更可靠的判断是把实际访问结果、请求日志和预期路由放在一起看。日志默认级别较低时，记录少也不等于没有连接，可结合当前版本的日志设置确认。

首次验证成功后，再打开真正需要使用的应用。如果浏览器可用而某个应用失败，优先检查该应用是否读取系统代理，而不是立刻推断节点失效。是否需要 TUN、如何处理自带代理设置的程序，属于下一阶段的流量接管问题；先保留这次已经跑通的配置，相关术语可查看概念速查。

结束使用时恢复网络入口

桌面端结束使用前，在 v2rayN 中选择“清除系统代理”，再按需退出客户端。直接结束进程后，系统代理可能仍指向已经停止的本地端口，导致浏览器暂时无法访问。若退出后出现这种情况，重新打开客户端清除系统代理，或在系统网络设置中检查代理状态；不要先删除订阅和节点。

安卓端结束使用时，在 v2rayNG 主界面点击停止连接，确认系统连接标识消失。之后再打开普通网页，检查基础访问是否恢复正常。下次使用时通常只需启动客户端、确认活动节点并连接；订阅有变动或节点失效时再更新，不需要每次重新添加地址。