v2rayN 配置教程
订阅导入与连接验证

第一步：导入订阅，生成服务器列表

先完成列表导入，再处理连接。订阅保存成功只代表客户端记住了地址；只有执行更新并读取到配置，主窗口里才会出现可选服务器。如果主界面仍是空列表，不要直接点击连接，也不要先切换路由模式，先把这一环节完成。

v2rayN：新建订阅分组后更新

打开 v2rayN 主窗口，点击顶部「订阅分组」，进入「订阅分组设置」。新建一个分组，在备注中填入便于识别的名称，再把完整订阅地址粘贴到地址栏。粘贴后检查开头、结尾是否夹带空格或换行，尤其注意聊天工具复制时附带的说明文字。首次配置可以保留其他选项的默认值，保存并关闭设置窗口。

回到「订阅分组」菜单，选择「更新订阅(不通过代理)」。这条路径适合当前尚未建立代理连接、且订阅地址能从本地网络直接访问的情况。等待更新结束，再看主窗口的服务器列表。若当前列表按分组筛选，应切换到刚创建的分组，确认不是因为筛选条件而看不到新配置。

若更新返回超时，不要反复新建相同分组。先核对地址是否仍有效，再确认配置提供方是否要求通过已有代理更新。只有已经存在可用连接时，才有条件尝试通过代理更新；空列表状态下切换更新通道，并不会凭空建立连接。有关失效地址、格式不识别和更新通道的区别，可继续查阅疑难解答。

v2rayNG：保存地址后返回主界面更新

打开 v2rayNG，展开侧边菜单，进入「订阅分组设置」。点击添加入口，填写备注和订阅地址并保存。随后返回主界面，在右上角菜单中选择「更新订阅」。更新完成后检查服务器列表，确认出现了对应分组的条目。仅添加订阅分组而没有执行更新时，主界面保持空白属于尚未完成导入，不是连接故障。

如果拿到的内容是一条以 vmess://、vless:// 或 trojan:// 开头的分享链接，它通常属于单条服务器配置，而不是需要定期拉取的订阅地址。此时复制完整内容，再使用客户端的剪贴板导入入口。不要把单条分享链接填入订阅地址栏，也不要把订阅地址交给陌生的在线转换页面。

完成这一阶段的标志是：主窗口存在可选择的服务器，且分组来源与刚才添加的订阅一致。此时不必逐项修改服务器参数。先保留导入结果，下一步只决定哪些应用流量会进入客户端。

第二步：选择代理模式，保留默认路由

区分两个问题：系统代理或 VPN 决定流量怎样进入客户端，路由规则决定进入后的请求走直连还是代理。服务器已经导入，并不代表浏览器已经开始使用它；同样，系统代理已开启，也不代表所有应用都会遵循这项设置。首次测试先使用范围明确、便于恢复的方式。

v2rayN：选择「自动配置系统代理」

在 v2rayN 主窗口底部找到「系统代理」，选择「自动配置系统代理」。这个选项会让遵循系统代理设置的应用把请求交给本地监听端口。浏览器通常适合用于首次验证，但如果浏览器安装了独立的代理扩展，扩展可能覆盖系统设置。测试前先暂停这类扩展，避免同一请求被不同配置接管。

路由先选择「绕过大陆」，保留预设规则，暂时不要编辑规则顺序。这类规则会按目标条件决定直连或代理，因此打开一个原本直连就能访问的网站，不能单独证明代理出口正常。「全局」通常表示把进入客户端的流量交给代理出口，不等于强制接管系统中所有应用；不要把路由的全局选项和系统级接管混为一谈。

首次操作先保持「开启 Tun 模式」关闭。TUN 用于接管更广范围的流量，涉及权限、虚拟网络接口和 DNS 路径，不是首次浏览器验证的必选项。若系统提示无法修改代理设置，先处理该提示，而不是用另一种模式掩盖问题。关于终端、游戏或不遵循系统代理的应用，跑通本页后再阅读疑难手册。

v2rayNG：使用 VPN 模式，先不改应用范围

v2rayNG 安卓端通常通过 VPN 模式接管设备流量，不需要寻找桌面端的「自动配置系统代理」。如果设置中提供运行模式选择，首次上手使用 VPN 模式；只有明确知道其他应用如何连接本地端口时，才考虑仅代理模式。先保留默认路由和应用范围，不要同时启用复杂的分应用规则。

如果此前配置过分应用代理，进入相应设置检查浏览器是否被排除。被排除的应用不会因为连接图标变色就自动进入代理路径。同时确认其他 VPN 工具已经断开，避免系统把当前连接切换给另一款应用。此时仍不用调整 DNS、自定义规则或传输参数，减少变量才能判断下一步失败发生在哪里。

第三步：选定服务器，启动连接

现在列表已经存在，流量入口也已确定，接下来选定一个服务器进行测试。不要把列表高亮、延迟测试结果和活动服务器状态当成同一件事。列表高亮可能只表示正在查看这一行，实际转发仍需以客户端的活动服务器标记和运行状态为准。

v2rayN：设为活动服务器，检查内核状态

在主窗口中选中准备使用的服务器，右键选择「设为活动服务器」，或使用当前版本提供的对应操作。确认活动标记已经移到该条目，再查看底部「系统代理」是否仍为「自动配置系统代理」。v2rayN 桌面端通常在活动配置就绪后由内核负责转发，不一定存在一个统一的「连接」大按钮，不要因为没有看到按钮就重复导入订阅。

如果刚修改过配置但状态没有刷新，可以使用顶部「重启服务」重新加载一次，然后查看日志是否出现持续错误。正常启动日志只能说明本地服务已运行，不能直接证明远端连接成功。若出现 address already in use 或端口占用提示，应先关闭重复运行的客户端，检查「参数设置」中的本地混合监听端口，常见默认值为 10808，实际以当前设置为准。

不要为解决端口冲突随意结束未知系统进程，也不要只改客户端端口而忘记检查系统代理。端口调整后，手动填写代理的应用需要同步更新；使用自动配置系统代理时，也应重新应用该选项。若内核无法启动、程序退出或配置解析报错，先停在这一环节，按疑难手册排查，不必继续进行网页验证。

v2rayNG：点击连接，处理系统授权

在服务器列表中点选目标条目，确认选中标记后，点击主界面右下角的连接按钮。首次启动时，安卓系统会显示 VPN 连接请求。阅读提示，确认请求来自正在使用的 v2rayNG 后允许。取消授权时，客户端不能建立预期的 VPN 接管，重新导入订阅并不能替代这一步。

授权后观察客户端是否保持运行，并留意系统状态栏中的 VPN 标记。部分系统会把该标记收进状态区域，因此仍应结合客户端状态判断。若连接按钮很快恢复原状，或界面立即出现错误，打开日志查看具体信息；不要把反复点击按钮当成修复办法。日志中的证书、连接超时与配置不支持分别指向不同问题，需要按原始错误继续排查。

先让客户端保持前台或正常后台运行，再切换到浏览器测试。若刚切换应用就断开，先检查系统电池限制和后台运行权限，但不必一开始就放开所有权限。当前步骤完成的标志是本地服务或 VPN 能持续运行；真正的远端可用性，需要下一步通过实际请求确认。

第四步：验证实际访问，确认退出方式

验证要分层进行：先看请求有没有进入客户端，再看远端连接是否建立，最后看目标页面能否完整加载。仅看到「已连接」、VPN 图标或一个延迟数字，都不足以证明整个访问链路正常。首次配置用少量可重复的访问测试即可，不需要同时运行测速工具。

用新页面测试，结合日志判断

打开浏览器的新标签页，访问一个平时使用、且按当前路由预期会经过代理的 HTTPS 网站。等待页面主体和必要资源加载，再尝试打开其中一个内部链接。不要只盯着已经打开的旧页面，因为缓存可能让页面看起来仍能访问；也不要把单个站点的服务故障直接归因于客户端。

随后回到客户端查看日志，关注测试时段是否出现对应请求或连接错误。部分版本需要提高日志级别才会记录连接细节，因此没有看到请求行不能单独判定未接管。若日志显示本地连接被拒绝，先核对监听端口；若请求已进入客户端但持续远端超时，再换用同一订阅中的另一条服务器进行对照。每次只换服务器，暂时保持模式和路由不变。

桌面端浏览器可访问而命令行终端失败时，不要立即切换 TUN。终端程序可能不读取系统代理，二者结果不同并不矛盾。安卓端只有某个应用失败时，先复查分应用代理范围和该应用自身的网络设置。浏览器、终端与单个应用的具体分支可在疑难解答中继续查找，本页先以浏览器的实际访问结果作为首次配置检查。

区分常见结果，再决定下一步

如果连接状态稳定，页面也能按预期加载，先保存当前配置并停止调整。若普通页面可打开，只有少量域名失败，应比较不同站点和不同服务器，必要时再检查 DNS 与路由，不要立即清空所有设置。若全部页面都无法打开，先确认原有网络是否可用，再检查请求是否进入客户端，把问题缩小到网络、接管或远端连接中的一层。

延迟测试可以辅助选择服务器，但测试方式不同，结果含义也不同。连通性测试成功不保证网页资源全部可用，网页打开较慢也未必是服务器故障，还可能与目标站点、连接复用或本地网络有关。先完成一次稳定访问，再按需要做速度对照。持续超时、DNS 失败和证书错误的完整流程放在疑难手册，不需要在首次上手时逐项展开。

结束使用时，先恢复网络接管

在 v2rayN 桌面端结束使用时，先从「系统代理」选择「清除系统代理」，再退出客户端。不要把「不改变系统代理」理解为关闭代理：它表示客户端不主动改写当前系统设置，可能保留此前的代理地址。如果客户端已经关闭而浏览器提示代理服务器无法连接，重新打开客户端清除系统代理，再测试直接访问。

在 v2rayNG 安卓端，回到主界面点击连接按钮停止服务，确认 VPN 已断开，再按需要关闭应用。不要只把应用从最近任务中划走并假定连接一定停止。下次使用时通常只需按需要更新订阅、确认活动服务器并重新连接，不需要重复添加同一个分组。订阅地址变更时再编辑原分组，避免列表中积累难以区分的重复配置。