v2rayN 與 v2rayNG
常見問題

桌面裝置可先選 v2rayN，再依 Windows、macOS 或 Linux 挑選安裝包；Android 通常可先選採用 Xray 核心的 v2rayNG，需要 V2Fly 核心時再考慮 v2flyNG。這些用戶端名稱相近，但並非同一個應用程式的不同介面。選擇時也要確認設定所需的協定、傳輸方式與安全參數，尤其不要預設兩種核心分支支援完全相同的功能。移轉前請保留原有設定；待新用戶端完成匯入並確認連線正常後，再決定是否移除舊用戶端。

用戶端負責讀取設定、執行代理核心及處理本機流量，本身並不等於可連線的伺服器。訂閱網址通常用來取得一組伺服器設定，單一分享連結則通常只包含一項設定；兩者都必須來自有權使用的服務。匯入後請確認清單中有伺服器，再選取使用中的項目並啟動連線。訂閱網址可能包含存取憑證，請勿貼到公開留言、截圖或線上解析工具。需要求助排查時，只提供錯誤類型及必要設定，並先遮蔽網址、使用者 ID 和訂閱參數。

VLESS 是代理協定，REALITY 是與傳輸層安全相關的機制，Xray 則是執行設定的核心，三者並非可以互相取代的用戶端名稱。實際連線還會涉及傳輸方式、連接埠、流量控制及伺服器提供的安全參數。設定標示 REALITY 時，請先確認所選用戶端與核心支援相關功能，再核對公鑰、伺服器名稱、短 ID 等項目。不要只把安全選項改成 REALITY 就嘗試連線，也不要直接套用一般 TLS 的設定；實際欄位請以伺服器提供的設定為準。

多數近年的 Android 手機可以優先選 arm64，這種安裝包適用於相應的處理器架構，通常比通用版小。universal 包含多種架構所需的元件，適合無法確認架構時使用，但並不是功能更多的進階版。僅憑手機購買年份無法準確判斷架構，舊款或特殊裝置請查看系統資訊。若安裝時顯示不相容，先核對系統版本、架構與儲存空間；若出現簽章衝突，請勿立即解除安裝原有應用程式，應先備份設定，並確認新舊安裝包是否屬於相同用戶端，以及發布來源是否支援覆蓋安裝。

先分清訂閱網址與單一伺服器分享連結，分別使用訂閱群組或從剪貼簿匯入等相應功能。複製時請檢查前後空格、換行及聊天軟體附加的文字，並確認複製的是完整網址，而不是訂閱管理網頁的網址。若已建立群組但伺服器清單仍是空的，可手動更新一次並查看記錄：取得失敗時優先檢查網路、網址有效期限與存取權限；解析失敗則核對回傳內容格式及用戶端相容性。網頁能開啟不代表內容一定是有效訂閱，也可能顯示登入頁面或錯誤訊息。

先保留現有伺服器清單，不要為了重試而清除所有設定。檢查訂閱是否到期、網址是否變更，以及裝置的日期和時間是否正確，再從記錄判斷是連線逾時、憑證錯誤，還是伺服器拒絕存取。若用戶端提供透過代理更新訂閱的選項，請確認目前使用的伺服器確實可連線；若更新依賴的伺服器已失效，可在網路條件允許時嘗試直接更新。每次只修改一個項目並記錄結果。若持續失敗，請向訂閱服務提供者確認狀態；反覆點選更新通常無法解決權限或網址失效問題。

先確認伺服器已設為使用中項目，且核心正常啟動，再從系統代理選單選擇自動設定系統代理。啟動核心和修改系統代理是兩個不同操作，不能只看主視窗是否開啟。接著檢查系統代理設定中的位址與連接埠是否和用戶端本機監聽設定一致、瀏覽器是否使用系統代理，以及是否有其他代理工具或擴充功能覆寫設定。部分應用程式不會讀取系統代理，需在應用程式內設定代理，或改用合適的流量接管方式。退出用戶端後若網路異常，請檢查是否仍有代理設定指向已關閉的本機連接埠。

先關閉 TUN，確認一般代理方式可以正常連線，避免將伺服器故障誤判為權限問題。TUN 涉及虛擬網路介面與路由設定，所需權限取決於系統和用戶端版本；Windows 可依用戶端提示授予系統管理員權限，其他桌面系統則依相應版本的授權說明操作。若記錄顯示介面建立失敗，再檢查虛擬網卡元件、安全軟體攔截及其他通道工具是否衝突。排查時不要長期關閉防火牆。測試期間只執行一個接管流量的工具，成功後再確認 DNS 與路由是否符合預期。

系統代理通常只是告知遵循該設定的應用程式，將請求送到本機代理連接埠；TUN 則透過虛擬網路介面接管符合規則的流量，影響範圍更廣。Android 用戶端常透過 VpnService 建立本機流量轉送入口，首次連線時需要系統授權，但這不代表用戶端會自動取得伺服器設定。這三種方式都仍會受到路由、DNS 及應用程式本身行為影響。日常瀏覽可先採用符合需求的簡單方式；若需要涵蓋不讀取系統代理的應用程式，再評估 TUN 或行動裝置的流量接管設定，不必一開始就同時啟用所有模式。

先依實際使用需求選擇路由：繞過中國大陸通常依網域與 IP 規則，讓符合條件的流量直連，其餘流量交由代理；全域代理通常會讓已進入用戶端的流量優先走代理，但不保證能接管所有應用程式。排查時可以暫時切換全域代理，觀察同一目標是否恢復，再判斷是否為分流規則問題。切換後最好重新建立連線，因為既有連線可能仍沿用舊路徑。若只有特定網域異常，應檢查規則順序、規則資源與 DNS 結果，而不是長期把全域代理當成所有故障的通用解法。

啟用分應用功能後，先確認目前模式的意思：繞過模式通常會讓選取的應用程式不進入代理通道；僅代理模式則通常只讓選取的應用程式進入通道，實際行為請以目前介面說明為準。先用一個容易確認的應用程式測試，再逐步增加清單項目，避免一次選取太多而難以判斷效果。修改後請重新啟動用戶端連線，並關閉目標應用程式後再重新開啟。系統元件、下載服務，或由其他應用程式代為發出的請求，可能不完全依照前景應用程式的選擇處理，因此需搭配記錄和實際請求驗證，不能只看勾選狀態。

先確認主機本身可以正常使用，再啟用允許區域網路連線，核對實際監聽的通訊協定與連接埠，並只在主機防火牆中允許可信任區域網路的相應連入連線。其他裝置需填入主機的區域網路 IP 和代理連接埠，不能填寫只代表裝置本身的 127.0.0.1。兩端也必須位於可以互相連線的網路中，訪客網路和無線用戶端隔離可能會阻擋連線。請勿將本機代理連接埠直接轉送到公網。使用完畢後可關閉共用；主機進入休眠、位址變更或用戶端退出，都會中斷其他裝置的代理連線。

先查看記錄確認能否解析伺服器網域，再判斷是否能連線至目標位址和連接埠；網域解析失敗與連線逾時是不同問題。核對連接埠、傳輸方式、系統時間及服務狀態，再用另一組已知可用的設定交叉比對。若情況允許，可切換手機熱點測試，但不要同時修改多個參數。若所有設定都只在同一個網路中逾時，優先檢查該網路、防火牆和本機流量接管設定；若只有一項持續失敗，請聯絡設定提供者確認伺服器端狀態。延遲測試失敗，本身不足以證明實際服務連線無法使用。

顯示已連線可能只代表本機服務已啟動或系統通道已建立，不代表目標網站的請求成功。先開啟一般 HTTPS 網頁測試，再查看用戶端記錄中是否出現該請求：若沒有記錄，請檢查系統代理、瀏覽器設定、分應用清單或 TUN 接管範圍；若有記錄但連線失敗，請檢查使用中的伺服器及協定參數；若只有網域無法存取，再檢查 DNS。測試期間先關閉其他代理工具，以及可能覆寫代理設定的瀏覽器擴充功能。每次變更後重新載入網頁或重新建立連線，避免快取和舊連線影響判斷；不要一次重設所有設定。

有可能，但也可能是路由規則、目標網站限制或伺服器端連線失敗。先記下具體網域和錯誤訊息，再查看記錄中的解析結果、符合的規則與對外連線選擇。如果同一網域在直連和代理路徑下的結果不同，應檢查用戶端 DNS、系統 DNS 與瀏覽器加密 DNS 的組合，確認是否繞過預期的解析路徑。不要隨意填入來源不明的解析位址，也不建議直接用 IP 取代 HTTPS 網域進行測試，因為憑證和網站代管方式可能造成結果失真。每次只調整一項，清除相關快取或重新啟動連線後，再重複相同測試。

先在系統電池用量統計中確認耗電是否確實集中於用戶端，並區分持續大量傳輸與頻繁重新連線。若只在鎖定螢幕後中斷，請檢查背景執行限制、自動啟動權限和電池最佳化設定；需要長時間連線時，可依系統選項允許背景活動，但待機耗電可能隨之增加。不要同時執行多個占用系統 VPN 通道的應用程式。若連線頻繁重建，請再檢查無線網路切換、伺服器穩定性和記錄中的錯誤，避免只靠保持連線功能掩蓋網路鏈路故障。調整後請在相近的使用情境下觀察一段時間，不要只比較一次短時間的電量變化。