v2rayN 使用指南：
订阅导入与连接验证

01 导入订阅

这一步的完成标志是：客户端服务器列表中出现可选择的配置条目。先复制订阅提供方给出的完整链接，注意不要把说明文字、换行或前后的空格一起复制进去。订阅链接与网页登录地址不是同一回事；如果复制的是账户控制台页面，更新时可能返回网页内容而不是客户端配置。订阅通常含访问凭据，应保存在个人设备中，不要贴到公开讨论区或未经确认的转换网页。

桌面：添加分组，再更新订阅

打开 v2rayN，在顶部菜单找到“订阅分组”，进入“订阅分组设置”，新建一个分组。备注只用于本地识别，可以填写便于区分来源的名称；在订阅地址栏粘贴完整链接，其他选项先保留默认值，保存后关闭设置窗口。分组保存成功只表示地址已记录，服务器列表尚未变化是正常现象，还需要执行一次更新。

回到“订阅分组”菜单，选择更新当前分组的订阅。首次配置时若存在“不通过代理更新”选项，可先使用该入口，避免依赖尚未建立的代理连接。等待操作结束，再切回服务器列表并选中刚添加的分组。正常情况下会看到协议、地址、端口等配置字段；这里不必手动修改协议参数，先保留订阅中的原始设置，继续下一步。

如果列表没有条目，先看底部日志是否提示获取订阅失败、地址格式错误或解析失败。获取失败应先检查当前网络是否能访问订阅地址，以及链接是否过期；解析失败则要确认提供方输出的格式适配当前客户端。只有来源明确要求转换时才考虑转换格式，不要因为一次更新失败就随意更换服务端地址或传输参数。已经存在其他分组时，也要检查是否误选了筛选条件，导致新条目没有显示。

安卓：在 v2rayNG 中添加订阅地址

打开 v2rayNG，从菜单进入“订阅分组设置”，使用添加按钮填写备注与订阅地址，保存后返回主界面。再从主界面菜单执行更新订阅；若界面提供分组筛选，切到对应分组查看结果。更新成功后，主界面应显示可选择的服务器配置。二维码扫描和从剪贴板导入通常用于单条分享配置，不等同于添加可持续更新的订阅分组，后续能否自动获取变更取决于采用的导入方式。

看到服务器条目后，订阅准备环节就已完成。下一步先决定应用流量怎样进入客户端，而不是立即打开所有接管选项。

02 选择代理模式

首次使用建议只启用一条流量接管路径。桌面先使用系统代理，TUN 暂时关闭，可以减少权限、虚拟网卡与 DNS 设置同时介入带来的变量。这里还要分清两个不同问题：系统代理决定应用是否把流量交给本地客户端；路由规则决定客户端收到流量后走直连、代理还是阻止。选择了路由预设，并不意味着所有应用都会自动进入客户端。

桌面：自动配置系统代理，保持 TUN 关闭

在 v2rayN 主窗口或托盘菜单找到“系统代理”，选择“自动配置系统代理”。“清除系统代理”用于撤销系统中的代理指向；“不改变系统代理”只是不主动改写当前设置，并不等于自动启用。选择后查看客户端的状态提示，确认当前项确实是自动配置，而不是只打开菜单看过一次。

接着找到路由设置，首次可选“绕过大陆”这类符合当前访问需求的预设。它通常让预设规则命中的目标直接连接，其余按默认出站处理；具体行为仍取决于当前规则内容与顺序。不要把它理解成每个域名永远会得到固定结果。如果只是跟着教程完成首次连接，保留一套预设即可，暂不混入网上复制的大量自定义规则。

最后检查 TUN 开关处于关闭状态。系统代理主要作用于遵循系统代理设置的应用，部分命令行工具或独立网络程序可能不采用它，这不是开启失败的充分证据。先用普通浏览器验证。如果之后明确需要接管这类应用，再到完整手册学习 TUN 的权限、路由和 DNS 配置，不必在首次连接时一并完成。

安卓：理解 VPN 接管与路由设置

v2rayNG 的常用工作方式是建立本地 VPN 接管入口，再由配置决定实际出站，不需要寻找桌面上的“自动配置系统代理”。本轮先保留默认的应用代理范围，不添加按应用排除规则；若设备上已有其他使用 VPN 通道的工具，应先停止它们，避免争用同一通道。路由设置可先使用适合自身网络的预设，连接授权留到下一步处理。

接管方式与路由预设确定后，就可以选择实际使用的服务器。此时无需继续调整 DNS 或切换内核，先保留一个便于复现的基础配置。

03 连接并检查运行状态

导入订阅不会自动证明其中每条配置都可用，选中条目也不总等于已设为活动服务器。连接环节要分别确认“当前使用哪条配置”和“内核是否成功运行”。首次只选一条来源明确、仍在有效期内的配置，避免连续切换后分不清日志对应哪次操作。

桌面：设置活动服务器，查看日志

在 v2rayN 服务器列表中右键目标条目，选择“设为活动服务器”或同义菜单项；部分版本也支持双击或快捷键，以界面提示为准。操作后检查该行的活动标识或状态栏，确认活动项确实改变。v2rayN 通常会在活动配置变化后重新加载服务，不一定提供一个单独的大型“连接”按钮。

打开底部日志区域，观察本次切换后的信息。如果内核已退出，或者出现监听地址被占用、配置解析失败、资源文件无法读取等错误，应先处理这条错误，而不是反复更换系统代理选项。日志显示服务正常启动，只能说明本地运行环节通过，远端是否可连接仍需下一步实际访问验证。

遇到端口占用时，进入参数设置核对本地监听端口。混合监听端口可能为 10808，但应以当前界面为准，不要为了与教程一致而强行改成某个数字。检查是否同时运行了另一个客户端实例；如果调整了监听端口，保存并重新加载服务后，还应重新应用系统代理，让系统中的端口指向与客户端保持一致。自行填写代理地址的应用，也需要同步修改。

若切换后始终没有新的日志，可以先确认日志面板没有暂停或筛选，再从客户端菜单执行一次“重启服务”并观察结果。不要在不清楚原因时连续重启整个设备。需要按报错逐项诊断时，可阅读内核启动失败的日志定位方法，本页先以恢复正常启动为目标。

安卓：选择配置并确认 VPN 授权

在 v2rayNG 主界面点选目标配置，再点击底部连接按钮。首次启动通常会弹出系统 VPN 连接请求，阅读提示并确认，返回客户端等待状态变化。若拒绝授权，配置即使已导入也不会建立接管通道。设备出现 VPN 状态标识，说明系统通道已建立，但同样不能单独证明远端服务可用。

如果点击后立即停止，进入日志查看启动失败原因；如果运行一段时间后被中断，再检查系统是否限制了后台活动。首次验证时可以先保持客户端在前台，等访问结果正常后再处理后台运行策略。到这一步，桌面应有正常运行的本地内核，安卓应有已获授权的运行通道，随后用实际请求检查整条链路。

04 验证是否生效

验证应看“目标页面能否访问”和“请求是否走预期出站”，而不是只看连接图标。打开一个按当前规则应直连的页面，再打开一个按规则应使用代理、且自身服务正常的目标页面。首次测试尽量使用同一浏览器，避免把不同应用的代理行为混在一起。页面能打开只是第一层结果，结合日志才更容易判断路由是否符合预期。

先看访问，再对照日志与代理入口

桌面端如果浏览器原先一直开着，可以关闭后重新打开，再发起一次访问。部分浏览器扩展、独立代理设置或管理策略会覆盖系统设置；若浏览器被单独配置为直连，它就不会按本轮的系统代理路径工作。先确认浏览器使用系统代理，不要立刻修改服务器协议。安卓端则检查该浏览器是否被应用分流规则排除，尤其是此前使用过自定义代理范围的设备。

回到客户端日志，按刚才访问的时间寻找目标请求。可见内容会随日志级别与内核而不同：若存在出站记录，可据此辨别直连或代理；若没有详细记录，不应直接认定请求没有进入客户端，也不要为追求日志数量长期打开过于详细的记录。分享日志前应遮盖订阅地址、服务器地址与身份参数，只保留定位问题需要的错误片段。

客户端内置的连接测试或延迟测试适合辅助排除明显不可用的条目，但测试目标、测试方法与日常访问并不完全相同。测试成功不保证每个应用都能访问，测试失败也可能与测试地址本身有关。最终以实际应用请求、相应的运行日志和可重复的访问结果共同判断。

失败时一次只检查一个环节

如果所有页面都无法访问，先确认本地内核没有退出，再检查系统代理指向与实际监听端口是否一致。如果直连页面正常、应走代理的页面失败，重点看活动服务器、订阅有效性和远端连接错误。如果只有一个应用失败，优先检查它是否遵循系统代理或是否处于安卓接管范围。这样可以把本地接管问题与远端连接问题分开，不必从头删除全部配置。

如果日志明确出现域名解析错误，再进入 DNS 设置排查。先记录当前值，核对网络本身是否可以正常解析，再参考完整手册中的 DNS 与路由说明逐项修改。不要一次更换 DNS、路由预设、内核和服务器，否则即使恢复也很难判断是哪项起作用。关于“域名解析”和“路由分流”的区别，可先在术语手册确认概念。

验证通过后的保留与退出

当两类目标都按预期访问、日志中没有持续的启动或连接错误时，本次基础配置即可保留。记下当前分组、活动配置、代理模式与路由预设；日常只在需要时更新订阅，不必每次启动都重新导入。订阅更新可能移除旧条目，更新后若出现异常，先重新确认活动服务器仍然存在，再检查其他设置。

桌面结束使用时，先在 v2rayN 中选择“清除系统代理”，再退出客户端；若启用过其他接管方式，也应先将其关闭。这样可以避免系统继续把请求发往已经停止的本地监听端口。安卓则在 v2rayNG 中点击停止，确认系统 VPN 状态结束。下次使用按“启动客户端、确认活动配置、启用对应接管方式”的顺序恢复即可。