V2Ray 常見問題

V2Ray 屬於 Project V 代理技術生態系，核心負責協定處理、入站監聽與路由執行；客戶端提供圖形介面，用來儲存節點、更新訂閱及啟動核心。v2rayN 是桌面客戶端，v2rayNG 與 v2flyNG 則適用於 Android。排查時，先分辨是介面操作失敗還是核心連線失敗：訂閱清單沒有內容，應檢查匯入結果；已有節點卻無法連線，則查看核心記錄。別把重新安裝客戶端當成所有問題的第一步。

桌面系統可優先使用 v2rayN；Android 通常選用採用 Xray 核心的 v2rayNG，需要 V2Fly 核心行為或已有相容設定時，再考慮 v2flyNG。REALITY 與 XTLS Vision 是 Xray 相關功能，不能只因客戶端名稱相似就認定支援。先確認伺服器要求的協定、安全層與傳輸方式，再核對客戶端內建核心的支援情況。兩款 Android 客戶端的設定各自儲存，切換應用程式後通常需要重新匯入訂閱。

客戶端是連線工具，安裝檔本身不包含可直接使用的遠端伺服器。建立連線需要合法取得伺服器位址、連接埠、驗證資訊，以及與伺服器端一致的協定和傳輸參數。訂閱只是批次發送這些設定的網址，不等於客戶端帳號。取得訂閱後，應先匯入並更新節點清單，再選擇使用中的伺服器。沒有節點時，反覆切換系統代理或 TUN 不會補上伺服器資訊，也無法建立代理連線。

VMess、VLESS 與 Trojan 是代理協定名稱；REALITY 則是 Xray 提供的安全傳輸機制，不能把它們視為四種互斥的協定選項。節點還可能包含 TCP、WebSocket 或 gRPC 等傳輸設定，以及 TLS、SNI 等欄位。匯入後應依照伺服器端提供的資訊核對整組設定，尤其是連接埠、路徑、服務名稱與安全參數。排查時不要任意更換協定；客戶端與伺服器端參數不相符，通常會直接造成交握失敗。

多數較新的 Android 手機可先選 arm64，但不能只依生產年份判斷，仍應以裝置支援的應用程式架構為準。可查看系統裝置資訊，或參考裝置製造商的規格說明。不確定架構時，可選涵蓋多種架構、相容範圍較廣的 universal 通用版，但檔案通常較大。若安裝時顯示不相容，請檢查系統版本與應用程式架構；若顯示簽章衝突，先備份設定並確認現有應用程式的來源，別直接解除安裝，以免遺失訂閱和路由設定。

先確認取得的是訂閱網址、單一分享連結，還是完整 JSON 設定，三者的匯入入口不同。訂閱網址應填入訂閱群組的網址欄，儲存後再更新；分享連結應從剪貼簿匯入；完整設定則使用自訂設定入口。檢查複製內容是否混入空格、換行或通訊軟體附加文字。仍沒有節點時，查看更新提示：驗證失敗就確認訂閱是否仍在有效期內；格式錯誤則確認回傳內容是否其實是登入頁面。不要把訂閱網址交給不明的線上解析服務。

不一定。完整 JSON 描述核心設定，可能同時包含入站、路由和多個出站；常見訂閱則是客戶端可辨識的節點集合，或經 Base64 編碼的分享連結清單。網址能下載 JSON，不代表內容符合目前訂閱入口支援的格式。先查看提供者的說明，再選擇自訂設定或相符格式的匯入入口。自訂設定也可能自行指定監聽連接埠和路由，使用前應檢查本機連接埠是否衝突，並備份原設定以便還原。

先用一般代理模式確認節點可用，再處理 TUN，避免同時排查兩個層面的問題。桌面端建立虛擬網路介面、設定路由通常需要管理員或相應的系統權限，請依客戶端提示授權，並檢查虛擬介面元件是否已正確安裝。Android 需要取得系統 VPN 授權並確認連線要求；裝置上的其他 VPN 服務可能與之衝突。若記錄顯示權限不足或介面建立失敗，先關閉衝突服務再試，不要永久關閉系統安全防護來繞過問題。

先保留現有節點。更新訂閱會連線至設定發佈網址，節點連線則會連線至代理伺服器，兩條連線可以各自成功或失敗。檢查訂閱是否過期、網址是否已重設，再依客戶端提供的選項，分別嘗試直接更新和透過代理更新。透過代理更新前，必須先有可用的作用中節點。若回傳逾時，檢查目前的網路；若驗證錯誤，確認訂閱權限。反覆清空清單會遺失可用設定，建議先備份，並記錄具體錯誤，不要短時間內連續重試。

系統代理會告知遵循系統設定的應用程式，將要求送至本機代理連接埠；全域路由通常表示進入核心的流量優先走代理出站，但不保證所有應用程式的流量都會進入核心；TUN 則透過虛擬網路介面接管符合條件的流量。三者作用層級不同，可以搭配使用，但不能視為同一回事。瀏覽器可用、某個應用程式卻無法連線時，先確認該應用程式是否遵循系統代理，再考慮設定應用程式內的代理或使用 TUN，不必先把所有路由規則改成全域代理。

先用 TCPing 確認伺服器連接埠能否建立 TCP 連線，再用實際連線測速檢查代理交握與目標網站連線，最後在實際應用程式中確認出口 IP。TCPing 有結果只代表連接埠可連通，不表示驗證、TLS 和路由都正確；實際連線測速也會受測試網址與目前網路影響。確認出口 IP 時，請使用可信的查詢頁面，並確認該要求確實依預期走代理。單次延遲不等於傳輸速度；選擇節點時也應觀察連續連線是否穩定，不要只按最低數值排序。

記下客戶端名稱、系統類型、使用的核心、發生時間、代理模式和完整錯誤訊息，再重現一次最精簡的操作流程。記錄以故障發生前後的一小段為宜，方便分辨解析失敗、連線逾時和驗證失敗。分享截圖或設定前，請遮住訂閱網址、使用者識別資訊、密碼，以及可還原連線憑證的 QR Code。需要展示設定結構時，使用範例值取代敏感欄位，同時保留欄位名稱與錯誤前後文。提高記錄層級只適合短期排查，完成後請還原原設定。

先關閉代理，確認本機網路可以正常連線，再檢查伺服器位址與連接埠是否完整。分別查看 TCPing 和實際連線測速結果：連接埠連線也逾時，優先排查網路路徑、伺服器狀態與防火牆；連接埠可連通但實際連線失敗，則繼續核對協定、驗證、安全層與傳輸參數。可改用另一個可信網路交叉測試，但每次只變更一個條件。所有節點都失敗時，先檢查本機網路或客戶端共用設定；只有單一節點失敗時，再檢查該伺服器的設定與狀態。

顯示已連線可能只代表核心已啟動或虛擬介面已建立，不表示目標網站一定能連線。先確認已選取作用中的節點，再檢查本機入站是否正在監聽、瀏覽器是否使用正確的代理連接埠，以及路由是否將要求送往預期的出站。如果記錄顯示網域名稱解析失敗，請檢查 DNS 位址是否可連線，避免 DNS 要求又依賴尚未建立的代理，形成循環。如果只有特定網站無法連線，再檢查相應的分流規則與目標服務狀態；不要一次改動節點、DNS 和路由。

先查看作業系統的代理設定，確認位址指向客戶端實際監聽的本機位址與連接埠，而不是已失效的舊連接埠。檢查瀏覽器擴充功能、應用程式內的代理或自動設定指令碼是否覆蓋系統設定；部分應用程式不會讀取系統代理，需要另外設定。關閉客戶端後仍無法連線時，先清除殘留的系統代理，再測試直接連線。重新啟動時只啟用一套代理工具，並逐項還原設定。遠端伺服器位址欄與本機監聽位址用途不同，別把後者填入前者。

不建議長期略過憑證驗證。先同步系統日期、時間與時區，再核對 SNI 是否符合伺服器端要求，以及憑證是否涵蓋該網域、是否已過期。伺服器位址可以與 SNI 不同，但必須依伺服器端設定填寫，不可任意替換。使用 REALITY 時，也要核對公開金鑰、短識別碼與指紋等參數。近期若更換過節點設定，請重新匯入可信來源提供的資訊；問題仍未解決時，保留原始錯誤並聯絡設定提供者確認伺服器狀態。