v2rayN 入门指南

开始前：安装与订阅地址

先在客户端下载页按系统选择安装入口。桌面端使用 v2rayN，安卓端可先阅读 v2rayNG 下载说明。首次启动后，确认主窗口可以正常显示，设置菜单能够打开，再继续导入。桌面端若使用解压包，应先完整解压到固定目录，不要直接在压缩文件预览窗口中运行，也不要只移动其中的主程序。

客户端负责管理配置和建立连接，并不会在安装后自动获得可用的远程服务器。继续操作前，需要一条有权使用的订阅地址，或一份可用的节点分享信息。本教程以订阅地址为主线；如果手里只有单个节点链接，可以使用客户端的“从剪贴板导入”功能，但这种导入方式不会自动形成可更新的订阅分组。

确认设备当前可以正常联网，系统时间也保持准确。初次配置时，先暂停其他正在接管流量的代理或 VPN 应用，以免两个入口同时修改网络设置。无需在这个阶段编辑 JSON，也不要预先调整 DNS、传输或内核参数。保留默认设置，可以让后续问题更容易定位。

第一步：导入订阅

v2rayN：新增分组并更新

在主窗口打开“订阅分组”菜单，进入“订阅分组设置”，新增一个分组。先在“别名”填写便于识别的名称，例如“日常使用”，再把完整订阅链接粘贴到“可选地址”一栏。别名只是本地分类名称，不影响连接；地址才是客户端更新配置时访问的来源。确认链接开头和末尾没有被截断，也没有混入说明文字、空格或换行。

如果窗口中有“启用更新”，将其保持开启。第一次配置可以先不调整自动更新间隔，点击“确定”保存，然后回到主窗口。此时只是保存了地址，列表不一定已经出现节点，还需要从“订阅分组”菜单执行更新操作。首次导入、尚未建立代理连接时，通常先选择不通过代理的更新方式；若来源明确要求通过已有代理访问，再使用对应更新选项。

更新完成后，查看节点列表是否出现了该分组的内容。切换到刚创建的分组，确认至少有一条配置记录，并检查客户端的更新结果提示。名称、协议和服务器信息能够显示，表示配置已被解析；这不等于已经连接成功。先停留在这里确认导入结果，再进入代理模式设置，避免把订阅获取失败和连接失败混在一起。

v2rayNG 订阅导入：保存后刷新

在安卓端打开侧边菜单，进入“订阅分组”或对应的分组管理页面，点击新增入口，填写备注与订阅 URL，然后保存并返回主页。再打开主页菜单，执行“更新订阅”；如果可以选择分组，只更新刚添加的分组即可。等待更新结束，主页应出现节点卡片或列表项。部分版本的新增入口位于顶部加号菜单，操作目标仍然是保存订阅地址，而不是把地址填进单个服务器的配置表单。

若更新后仍为空，先确认当前显示的是正确分组，再查看更新提示。地址失效、网络无法访问来源、订阅内容无法解析，都可能导致没有节点。不要连续创建多个同地址分组，也不要立即修改服务器参数；先核实链接是否完整、是否仍在有效期内。需要重试时，用已有分组再次更新即可。

到这一步，目标是让客户端保存一份可以选择的配置列表。订阅更新会重新读取来源内容，来源删除或改名的节点可能同步变化；手工修改订阅节点也可能在下次更新时被覆盖。复杂的分组管理和配置结构可在配置大全中继续查看，首次使用先选择一个分组即可。

第二步：选择代理模式

节点已经导入后，需要明确两件不同的事：应用流量怎样进入客户端，以及进入客户端后怎样分流。系统代理或 VPN 模式解决前一个问题，路由规则解决后一个问题。把路由选成“全局”并不代表所有应用都会自动进入代理；相反，即使启用了系统代理，符合直连规则的请求也可能不经过远程服务器。

桌面端：先使用系统代理

在 v2rayN 主窗口的底部状态区域、设置菜单或托盘菜单中找到“系统代理”。首次操作建议使用启用系统代理的选项；有些版本把它命名为“自动配置系统代理”。它会把系统支持的代理设置指向客户端的本地监听入口，常见浏览器随后可以使用该入口。暂时不要手工修改本地端口，客户端与系统设置需要使用同一组端口。

路由部分先保留默认配置；若界面提供“规则”或“绕过局域网”等选项，可按默认推荐项开始。不要为了测试就同时更改路由、DNS 和传输参数。部分应用不读取系统代理，命令行工具也可能使用自己的设置，因此浏览器能用而其他应用不能用时，应先检查应用的代理入口，不必立刻认定节点故障。

v2rayN TUN 模式：基础连接后再启用

TUN 模式通过虚拟网络接口接管流量，适合需要覆盖不读取系统代理的应用时使用，但它还涉及权限、路由和 DNS。初次配置先不启用 TUN，等浏览器验证成功后，再根据实际需求开启。这样一旦出现问题，可以明确是节点连接问题还是流量接管方式的问题，而不是在多个开关之间反复尝试。

如果之后启用 TUN，按界面提示提供必要权限，并再次检查本地网络访问与域名解析。系统代理和 TUN 不应在不了解作用的情况下同时开启；也不要让其他 VPN 应用同时争用网络入口。高级接管与路由配置的具体字段见配置大全，本页只完成基础链路。

安卓端：确认 VPN 模式与路由范围

在 v2rayNG 设置中确认使用 VPN 模式，而不是仅提供本地代理端口的模式。VPN 模式会让选定范围内的应用流量进入客户端；“仅代理”模式则需要其他应用主动连接本地端口，不适合作为本教程的初次配置路径。路由设置先保持默认，不急着启用按应用代理或排除大量应用。

如果此前设置过按应用代理，要确认浏览器包含在接管范围内。列表究竟表示“只代理所选应用”还是“绕过所选应用”，取决于当前选项，不能只看是否打勾。设置完成后返回主页，下一步才是选择节点并启动连接。

第三步：选择节点并连接

V2Ray 协议选择：使用订阅中的完整配置

初次连接选择一条来源说明可用的节点，不要只凭名称判断性能。订阅中的 VMess、VLESS 协议、Trojan 或 Shadowsocks 项目，已经携带各自所需的服务器和传输设置。客户端必须按服务端提供的组合连接，不能把协议下拉框改成另一种就完成转换，也不要删除不熟悉的 TLS 或传输选项。

在 v2rayN 中选中节点，通过右键菜单的“设为活动服务器”或当前版本提供的同义操作，使其成为当前连接配置。主窗口通常会显示活动项标记或当前服务器名称。只看到一行被鼠标选中，不一定代表已经设为活动服务器；操作后再看一次状态区域，确认当前使用的就是刚选择的节点。

接着启用第二步选定的系统代理设置，观察状态区域是否出现启动错误。部分桌面版本在切换活动服务器时会自动重启内核，不需要另找一个“连接”按钮。判断依据是活动配置和内核运行状态，而不是窗口是否仍然打开。如果日志提示本地监听端口被占用，先关闭重复运行的客户端或其他占用程序，再启动一次。

v2rayNG：点选节点并确认授权

在安卓主页点选目标节点，确认卡片或列表出现选中标记，再点击页面上的启动按钮。首次启动时，系统会显示 VPN 连接授权窗口，确认应用名称后允许连接。这个窗口是系统权限确认，不是订阅登录页面；不需要在其中填写订阅地址或账户信息。

授权后返回客户端，查看启动按钮是否变为停止状态，以及系统状态栏是否出现 VPN 标识。它们说明网络接管已启动，但不能单独证明远程连接可用。如果按钮立即恢复原状，打开日志查看启动阶段的提示；如果系统表示已有其他 VPN 正在运行，先断开另一应用，再重新启动当前客户端。

首次测试时先让应用停留在前台。前台连接正常、锁屏后才失效，通常需要另查电池优化或后台运行限制，不应和第一次连接混为一谈。桌面端同样不要在验证前直接结束进程；本地代理入口依赖客户端持续运行。

第四步：验证是否生效

打开浏览器，新建一个标签页，访问自己知道正常可用的 HTTPS 页面，并等待实际内容加载。必要时刷新页面或打开另一个网站，避免缓存页面造成误判。接着观察客户端日志或连接记录，确认测试期间是否出现相关请求。能看到网页、能看到请求进入客户端、路由按预期处理，是三个需要分别检查的结果。

桌面端测试时，先检查浏览器是否有代理扩展或独立代理设置。扩展可能覆盖系统代理，让浏览器走另一个入口。安卓端如果已配置按应用代理，确认测试浏览器在正确的接管范围内。不要把“系统代理已开启”或“VPN 图标已出现”当作最终结论，它们只表示设置或权限状态，实际请求才是验证依据。

V2Ray 节点测速：区分探测与实际访问

可以使用客户端提供的延迟测试或连接测试辅助选择节点，但先看清测试名称。TCP 探测通常只说明目标端口能否建立连接，不能证明认证、传输和网页访问全部成功。实际连接测试覆盖的环节更多，不过仍然受测试地址、路由规则和当前网络影响。一次超时不足以认定所有应用都不可用，先用真实网页请求复查。

同样，某条节点的测试结果较小，也不意味着下载一定更快。测速结果只对应当时的测试条件，不是稳定性排名。首次上手只需确认一条节点能够完成实际请求；需要比较时，在相同网络、相同测试方式下逐条尝试，不要边切换网络边比较。

网页打不开：按链路顺序检查

先确认设备基础网络仍然正常，再确认客户端选中了正确节点、没有启动错误。然后检查代理入口：桌面浏览器是否读取系统代理，安卓浏览器是否处于 VPN 接管范围。入口正确但请求仍失败时，再看日志中的认证、连接超时、域名解析或证书提示，每次只针对一类错误调整。

如果所有页面都失败，可以换另一条已知可用的节点作对照；如果只是一个页面失败，先检查该站点本身和对应路由，不要立即重装客户端。遇到证书提示也不要关闭验证来绕过，应先检查系统时间与配置中的服务器名称。日志分享前遮住服务器地址、用户标识和订阅凭据，保留错误类型与发生顺序即可。

需要区分浏览器与终端行为时，可阅读系统代理不生效的分线排查。涉及入站、出站、DNS 或路由字段时转到配置大全，避免在基础测试阶段一次修改整份配置。

日常使用：更新与停止

完成验证后，记住当前有效的分组、节点和代理模式。以后启动客户端时，先确认活动节点仍然存在，再启用对应入口。节点失效时优先更新原有订阅，检查来源是否调整了配置；只有地址确实变更时才编辑分组，不需要每次重新导入或清空列表。

桌面端停止使用时，先清除系统代理，再按需要退出客户端。若直接结束进程而系统仍指向本地代理端口，浏览器可能继续尝试连接一个已停止的入口。安卓端则点击停止按钮，确认 VPN 状态结束。若使用过 TUN，也要确认接管已关闭，再切换到其他网络工具。

到此已完成订阅导入、模式选择、节点连接和实际访问验证。后续只在出现明确需求时增加按应用代理、自定义分流或自动更新设置。复查基础流程可以使用本页顶部的步骤跳转；理解配置如何对应内核中的入站、出站与路由，则继续阅读V2Ray 配置文件参考大全。