v2rayN 配置教程

第一步：导入订阅

先分清手里的内容。订阅地址通常是一条由服务提供方给出的完整网址，用于获取和更新一组服务器配置；单个服务器分享链接则只包含某一项配置。两者入口不同。本文优先使用订阅地址，不要把服务管理后台的登录网址、订单页面或网页标题填进订阅框。

v2rayN：新增分组，再更新订阅

打开 v2rayN，在顶部找到「订阅分组」菜单，进入「订阅分组设置」。新增一项分组，给备注填写一个容易识别的名称，例如「日常连接」，再把完整订阅地址粘贴到地址或 URL 输入框。确认开头、结尾没有多余空格，也没有因聊天软件换行而漏掉后半段参数，然后保存设置并关闭分组窗口。

保存地址还不等于已经获取服务器。回到主窗口，打开订阅菜单，对刚才的分组执行更新。菜单若区分「不通过代理」与「通过代理」，首次配置且尚无可用连接时，先尝试不通过代理更新。观察窗口下方的提示或日志，等待本次请求结束，再查看列表中是否出现服务器条目。不要连续反复点击更新，以免难以判断哪次请求返回了结果。

更新成功后，服务器列表应出现可选择的配置，并能通过分组名称找到新导入的内容。若列表看起来为空，先检查是否仍停留在其他分组，或启用了搜索过滤。已有条目时，不要仅凭显示名称判断是否更新成功，应结合本次更新提示确认；订阅中的名称也可能保持不变。

v2rayNG：添加订阅后返回主界面更新

在 v2rayNG 打开侧边菜单或右上角菜单，找到「订阅分组设置」等订阅管理入口，点击新增按钮。填写备注与订阅地址，保存后返回主界面，再从菜单执行更新订阅。看到服务器配置出现在列表中，说明地址已经被读取并解析；此时先不要急着点击连接，继续检查下一步的代理模式。

如果拿到的是单个分享链接，复制完整链接后使用「从剪贴板导入」一类入口，而不是把它当作订阅网址新增。导入二维码时也应确认来源，并在保存后查看生成的配置是否完整。不要为了让表单看起来齐全，自行补写端口、用户 ID、公钥或服务器名称等参数。

第二步：选择代理模式

订阅导入后，需要决定应用如何把请求交给客户端，以及客户端收到请求后如何转发。桌面端的「系统代理」负责前一件事，「路由」负责后一件事。两个设置互不替代：选了某条路由规则，不代表浏览器已经接入代理；启用了系统代理，也不代表所有网站都会走同一条出站路径。

v2rayN：先配置系统代理，再确认路由

在主窗口底部状态栏或托盘右键菜单中找到「系统代理」，需要让遵循系统代理的应用接入时，选择「自动配置系统代理」。完成后检查状态栏文字是否已经改变。这里的「自动配置」是客户端替你写入系统代理设置，并不是自动挑选服务器，也不意味着所有应用都必须遵循该设置。

接着找到路由模式。日常使用可先考虑「绕过大陆」这类内置规则：匹配直连规则的请求直接访问，其余请求按规则交给代理出站。具体匹配结果取决于所用规则和配置，不能把模式名称理解成对所有地址的绝对保证。如果希望临时检查代理路径，也可以使用适合测试的全局代理路由，测试结束后再恢复日常规则。

首次配置建议先不启用 TUN，也不要同时修改监听端口、DNS 和复杂自定义规则。系统代理已经足够完成浏览器的基础验证。后续确实有不遵循系统代理的应用需要接入，再单独了解相应方案。这样出现问题时，能明确判断是服务器、系统代理还是路由环节出了差异。

v2rayNG：先保持默认范围，稍后再做分应用设置

安卓端使用系统 VPN 接口接入流量，不需要照搬桌面端「自动配置系统代理」的操作。在设置中检查路由或预定义规则，首次连接先保留默认设置，或选择符合使用需求的内置方案。分应用代理也先保持未启用的状态，等基本连接验证通过后再决定哪些应用需要纳入或排除。

如果已经启用了分应用代理，要看清当前模式是「仅代理所选应用」还是「绕过所选应用」。同样一组勾选项，在两种模式下含义相反。测试浏览器若被排除，浏览器能够打开网页也不能证明代理已生效。模式差异和更多使用场景可到常见问题页继续查看，首次设置不必一次配齐。

第三步：选择服务器并连接

服务器列表中有多条配置时，先选择一条服务提供方确认可用的配置做首次测试。名称、地区标注或列表位置都不等于可用性保证。延迟测试可以作为参考，但它与真实网页访问并不完全相同；即使测试有结果，也仍需完成第四步的实际验证。

v2rayN：把目标条目设为活动服务器

回到服务器列表，选中目标条目，打开右键菜单并选择「设为活动服务器」或含义相同的操作。部分版本也支持双击切换，但以右键菜单和当前选中标记为准。随后查看列表中的活动标识以及底部状态，确认真正启用的是刚才选择的配置，而不是仅把某一行高亮。

v2rayN 通常在设定活动服务器后启动或重载对应内核，并不一定还有单独的「连接」按钮。打开日志区域，观察是否出现启动失败、配置错误或端口占用等提示。此前若已启用系统代理，再确认状态仍为「自动配置系统代理」。窗口保持打开或最小化均可，不要在准备测试时直接退出程序。

使用 VLESS 与 REALITY 等配置时，优先保留订阅导入的原始参数。服务器地址、用户 ID、流控、公钥、短 ID 和服务器名称需要与服务端匹配；其中部分字段只在对应安全方式下使用。连接失败时应向配置提供方核对，不要凭其他教程截图把所有人的参数改成同一套。

v2rayNG：选中配置并确认系统授权

在主界面点选要使用的配置，确认其选中标记，再点击界面的连接按钮。首次启动时，安卓系统会弹出 VPN 连接请求，核对应用名称后确认允许。该授权用于在本机建立流量接入通道，不等于服务器已经验证成功；如果取消授权，客户端无法按这一方式接管流量。

启动后观察按钮是否切换为停止状态，以及系统通知或状态栏是否出现 VPN 运行提示。不同手机系统的图标样式可能不同，可结合客户端显示判断。若另一款 VPN 类应用已经运行，先正常断开另一款，再重新启动 v2rayNG，避免系统切换通道后误以为两者同时生效。

首次测试先让客户端留在前台完成访问。确认能正常连接后，再检查手机系统是否限制后台活动；不要一开始就全面关闭省电措施。若只有锁屏后才断开，才需要进一步查看电池优化与后台运行策略，这属于后续稳定性排查。

第四步：验证代理是否生效

现在按「应用接入、目标访问、路径判断」的顺序检查。只看某一个网页能否打开容易产生误判：网页可能命中了直连规则，浏览器也可能仍在使用原有连接或缓存。验证时打开一个新页面，并让测试条件尽量简单，不要同时切换服务器与修改路由。

先测试浏览器，再对照客户端日志

桌面端使用遵循系统代理的浏览器，临时停用会单独控制代理的扩展，或把浏览器的网络设置调整为使用系统代理。打开一个熟悉且可信的 HTTPS 网站，确认页面主体和图片能正常加载，而不是只出现缓存中的标题。安卓端则确认测试浏览器没有被分应用规则排除，再进行同样的访问。

保持客户端日志窗口可见，刷新页面，观察是否出现与测试目标对应的连接记录。如果当前日志级别不显示逐条请求，不能仅凭没有记录就断定失败；可结合应用访问结果与出口检查判断。日志里出现直连出站也不必立刻修改配置，先看目标是否本来就应被当前路由放行。

需要确认出口时，保持前后测试条件一致

若需要确认某个请求走了代理，可使用可信的出口地址查询服务，比较连接前后的结果。查询网站本身也受路由规则影响：在分流模式下命中直连时，出口不变可能是正常现象。确有必要时，临时切到代理路由完成对照，再恢复原有模式；不要只凭出口所属地区判断全部流量的去向。

接着测试一个日常应当直连的网站或本地服务，确认分流没有影响常用访问。浏览器验证通过后，再逐个测试其他应用。如果只有某个桌面应用不生效，先检查它是否遵循系统代理；如果只有某个安卓应用异常，先看分应用范围。此时不必立即更换全部服务器，故障可能只在应用接入这一层。

如果所有测试目标都失败，回看第三步的内核日志与活动服务器；如果网页能开但某些域名失败，再检查路由和解析相关设置。一次只改一个条件，并记录修改前后的结果。更完整的无法上网、节点超时、DNS 和系统代理排查流程，统一放在疑难手册，避免在首次上手时展开过多分支。

确认退出方式，保存可用状态

验证完成后，记下当前可用的分组、活动服务器和路由名称，不需要复制敏感配置。以后更新订阅后，可先检查活动服务器是否仍然存在，再进行简短访问测试。若服务提供方移除了原条目，应重新选中有效配置；旧名称仍留在记忆里，不代表连接还指向同一台服务器。

桌面端准备停用时，先在 v2rayN 中选择「清除系统代理」，再退出客户端，避免系统仍指向已经停止的本地代理端口。安卓端使用 v2rayNG 的停止按钮断开，确认运行状态结束，不要只把应用从最近任务中划走。如果退出后浏览器无法联网，先检查是否遗留了代理设置，而不是马上重置整个网络。