v2rayN 配置
订阅导入与连接验证

操作前：准备客户端与订阅地址

先安装与你的系统和芯片类型匹配的客户端，再正常打开主界面。安装包选择见安装包页面。首次操作不必开启 TUN、修改 DNS 或导入自定义路由；保持默认设置，更容易判断问题发生在哪一步。如果设备上已有其他代理或 VPN 工具，先退出它们，避免流量入口互相覆盖。

客户端是管理配置和转发连接的工具，安装后不会自动获得可用节点。开始前应准备一条你有权使用的订阅地址，或一条完整的节点分享链接。订阅通常是以 https:// 开头的地址；节点分享链接常以 vmess://、vless:// 或 trojan:// 开头。两者导入入口不同，不要只凭地址长度判断。

订阅地址可能包含账户凭据，不要粘贴到公开评论、截图或陌生转换页面。本文只讲客户端内的图形界面操作；若尚未分清订阅、节点与原生配置的区别，可先阅读常见问题，再继续下面的导入步骤。

01 导入订阅：从地址到节点列表

v2rayN：新增分组，再执行更新

打开 v2rayN，在顶部菜单找到“订阅分组”，进入“订阅分组设置”。新增一个分组，在备注中填写便于辨认的名称，把完整订阅地址粘贴到地址栏，再保存设置。部分界面会把新增操作放在分组列表旁的加号按钮中；判断是否进入正确位置的依据，是窗口里同时具有分组名称和订阅地址字段。

保存地址只是登记更新来源，还没有把节点加载进来。回到主界面，选择刚建立的分组，在“订阅分组”菜单执行更新当前订阅。如果界面区分“通过代理更新”和“不通过代理更新”，首次尚未连通时，先用不通过代理的更新方式。已经确认现有代理可用，且订阅地址需要经过该连接才能访问时，再使用通过代理更新。

更新结束后，查看底部信息或日志区域的结果。成功时，当前分组下应出现节点名称、地址、端口与协议等条目。若列表仍为空，先检查是否停留在另一个分组，以及搜索框是否保留了筛选条件。不要连续新增相同地址的分组；这会产生重复条目，却不能解决更新失败。

v2rayNG：保存订阅后返回主界面更新

打开 v2rayNG 的侧边菜单，进入“订阅分组设置”，点击新增按钮，填写备注和订阅地址后保存。随后回到主界面，从右上角菜单选择更新订阅的操作。看到节点列表刷新后，确认条目位于预期分组。不同版本可能显示“更新订阅”或“更新当前组订阅”，应选择与你刚添加的分组对应的操作。

如果手中只有一条节点分享链接，先复制完整内容，再使用主界面的添加入口，选择从剪贴板导入。v2rayN 中也应使用从剪贴板导入分享链接的入口，而不是把单个节点链接填进订阅地址栏。分享链接导入得到的是一个配置条目，并不必然具有后续自动更新能力。

节点进入列表后，先不要反复测速或改动协议字段。下一步先设置流量入口和路由，避免出现“节点已经选中，但浏览器没有交给客户端处理”的情况。

02 选择代理模式：区分入口与路由

桌面系统代理：决定应用是否交出流量

在 v2rayN 底部状态栏、系统托盘菜单或相应设置入口中，找到“系统代理”。常见操作包括“清除系统代理”“自动配置系统代理”和“不改变系统代理”。这里的“自动配置系统代理”通常表示由客户端写入系统代理设置，不等于按网站自动分流，也不应直接理解为 PAC 模式。首次配置可先记住该入口，选定节点并启动内核后再启用。

系统代理主要影响遵循操作系统代理设置的应用。部分应用使用自己的网络设置，部分连接不会经过这一入口。因此，首次连接优先用遵循系统代理的浏览器验证，不要把某个独立应用的失败直接判断为节点故障。也不要同时启用系统代理和额外的透明接管方案来“增加成功率”，否则难以追踪实际流量路径。

路由预设：决定进入客户端后的连接去向

接着找到路由设置或底部的路由选择入口。日常使用可以选用符合需求的分流预设，让匹配直连规则的目标直接连接，其余按预设处理。某些版本提供“全局”类预设，可用于短时间验证代理链路；具体名称以界面为准，重点是查看规则是否将测试目标交给代理出站。

系统代理和路由是两个独立层次：前者决定应用是否把请求送到本地端口，后者决定请求进入内核后交给哪个出站。即使选了全局代理路由，没有被系统代理接管的应用也不会自动进入客户端。首次操作先选一个现有预设，不必编辑规则顺序或地理数据文件；相关原理可在疑难手册中按症状继续查阅。

安卓端：检查路由与分应用范围

v2rayNG 的流量入口由启动后的 VPN 接口承担，不需要寻找桌面端的系统代理开关。进入设置，检查路由模式是否符合预期；如果曾开启分应用代理，还要查看应用列表的包含或排除方式。用于验证的浏览器若被排除，即使主界面显示服务已启动，它的访问也可能保持直连。

第一次使用时，不熟悉分应用规则就先保留默认范围，避免同时修改多个开关。记录当前路由预设名称，随后进入连接步骤。如果之后发现结果不符合预期，就能准确回到同一设置复核，而不是凭印象来回切换模式。

03 启动连接：选择节点并确认内核运行

指定活动服务器，不把选中行当作已连接

回到节点列表，先挑一个来源明确、配置完整的条目。v2rayN 通常可通过右键菜单中的“设为活动服务器”，或双击节点来设定当前服务器。随后观察活动标记和底部服务器信息是否同步变化。仅用鼠标点亮一行，有时只是选中待操作条目，并不代表客户端已切换到该节点。

需要比较节点时，可先选少量条目进行测试。TCPing 一类测试主要说明目标端口的连通情况，不代表认证、传输和目标网页请求都成功。真连接测试会经过更多实际连接环节，更适合辅助首次选点；但测试结果仍受测试地址、超时设置和当时网络影响，不能当作所有应用的最终结论。

测试超时后，先换一个节点进行同样测试，保持路由和测试目标不变。如果所有节点同时失败，再检查本地网络或订阅状态。不要直接修改服务端口、用户标识、传输方式或安全选项；这些字段需要与服务端对应，任意调整通常只会增加新的错误。

桌面端启用系统代理，安卓端确认 VPN 授权

v2rayN 在指定活动服务器后通常会加载或重启内核。查看日志，确认没有启动失败、配置解析错误或端口被占用的提示，再将系统代理切换到自动配置状态。不同桌面系统可能要求确认网络设置权限，应按系统提示完成。此时客户端窗口即使最小化到托盘，仍需保持运行。

v2rayNG 则先点击节点，使其成为当前配置，再点击主界面的启动按钮。首次启动时，系统会弹出 VPN 连接授权提示，确认是刚打开的客户端发起后再允许。服务运行时，界面按钮状态和系统状态区域通常会相应变化。若系统已有另一个 VPN 连接，应先停止它，再重新启动客户端。

启动后立即查看底部信息或运行日志。出现监听端口占用时，先退出其他代理工具，再重启当前客户端；不要反复点击启动。出现配置不兼容或不支持某项传输的提示，应核对客户端与内核能力，而不是关闭证书验证来尝试绕过。此类问题可转到常见问题确认基本原因。

本步完成标志：活动节点明确，内核能够启动，桌面系统代理已设置或安卓 VPN 服务已建立。这个状态只能说明本地入口已准备好，仍需下一步验证实际请求，不能仅凭状态图标认定连接成功。

04 验证生效：访问、日志与出口交叉确认

先确认请求完成，再核对处理路径

打开用于测试的浏览器，访问一个你有权访问、平时可稳定响应的 HTTPS 页面。尽量使用新标签页并刷新，避免只看到缓存页面。页面成功打开只是第一条证据；如果该目标被当前分流规则设为直连，它并不能证明代理出站已经工作。

切回客户端，观察刚才访问时段的日志。如果日志级别允许显示连接记录，可核对目标域名，以及连接交给直连还是代理出站。日志中显示的出站标签可能随配置变化，不能只认某一个固定单词。不要为寻找记录长期开启过于详细的日志；如果当前级别没有显示完整路径，应结合后面的出口验证，而不是认为没有流量。

在相同条件下比较出口地址

使用你信任的公网地址查询页面，记录停止代理时的结果，再启用代理并重新查询。测试时保持浏览器、查询页面和网络环境一致，并确认该查询目标在当前路由中走代理。如果原来采用分流预设，可以临时选择明确让该请求走代理的预设，验证后恢复日常设置。

出口地址或网络归属与直连结果不同，可以作为代理生效的证据之一，但不应要求显示位置必须与节点备注完全一致。节点名称是管理标签，地址数据库也可能存在偏差。如果结果始终相同，先查浏览器是否遵循系统代理、安卓浏览器是否被分应用规则排除，再查路由是否把查询目标设为直连。

浏览器访问成功后，再测试实际要使用的应用。如果只有该应用失败，重点检查应用自身的代理设置、连接类型与接管范围，不要立即推翻已经验证成功的节点。遇到“所有页面都失败”“订阅更新失败”或“只有部分域名异常”等情况，可到疑难手册按对应症状逐层排查。

保存可用状态，结束时撤销接管

确认访问、日志与出口结果相互吻合后，记下活动节点、订阅分组和路由预设，作为下次排查的基线。后续每次只改一个设置，改完重复同样的验证动作。这样遇到异常时，可以还原最后一次变更，而不必重新安装客户端。

桌面端结束使用时，先在 v2rayN 中清除系统代理，再退出客户端；若直接结束进程，系统仍可能保留指向本地端口的设置，导致其他应用无法访问网络。安卓端通过 v2rayNG 的停止按钮结束服务，并确认系统 VPN 状态已撤销。若需要恢复连接，重新选择节点并启动，再做一次简短访问测试即可。