v2rayNG 与 v2rayN
入门配置教程

先从订阅来源的管理页面复制完整订阅地址。不要复制页面标题、账户页面的网址，也不要把用于网页登录的地址当成订阅。订阅通常返回一组服务器配置，客户端需要主动读取后才能显示节点。地址可能包含个人访问凭据，只在自己的设备上粘贴，不要发到公开聊天、截图或问题反馈中。

v2rayN：新增分组，再执行更新

打开 v2rayN，在顶部找到“订阅分组”，进入“订阅分组设置”。新增一个分组，给它填写便于辨认的备注，把订阅地址粘贴到地址栏，然后保存。此时只是保存了来源信息，主界面仍然可能是空列表，这是正常的中间状态。返回主窗口，在订阅菜单中执行更新当前订阅，等待本次操作结束。

更新后切换到刚建立的分组，检查是否出现服务器条目。如果界面提供“通过代理更新”和“不通过代理更新”两种方式，首次尚未建立连接时，可先选择不通过代理更新；只有已有可用连接、且订阅地址需要经该连接访问时，再考虑通过代理更新。不要把同一地址反复新增成多个分组来解决网络错误。

v2rayNG：保存分组，返回主界面更新

打开 v2rayNG 的侧边菜单，进入“订阅分组设置”，点击添加入口，填写备注与订阅地址并保存。回到主界面，在菜单中找到更新订阅的操作；若能选择更新范围，就选择刚添加的分组。更新完成后，主界面应显示该订阅提供的配置。保存地址和获取配置是两次操作，不要在保存后立即判断导入失败。

如果收到的是单个节点分享链接而不是订阅地址，应使用主界面添加菜单里的剪贴板导入功能。单节点导入只保存这一份配置，不会自动拥有订阅的批量更新能力。无法分辨两者时，可先阅读术语表中的订阅与节点说明，再选正确入口，避免把分享链接放进订阅地址栏。

走到这里，目标只是取得能够选择的配置，不需要编辑服务器端口、传输方式或安全参数。订阅已经带来的字段先保持原样。确认列表可见后，再进入下一步决定哪些应用流量交给客户端。

配置已经导入，还需要确定应用怎样把请求交给客户端。“代理模式”解决流量入口问题，“路由规则”决定进入核心后的请求走哪个出站，两者不是同一个设置。首次使用先固定一种入口，保留默认路由，等连接验证通过后再做细分，这样出现问题时更容易定位原因。

v2rayN：先使用系统代理

在主窗口底部状态区域或托盘菜单中找到“系统代理”，选择“自动配置系统代理”。这个选项会设置操作系统的代理入口，适合先用遵循系统代理的浏览器测试。此时保持“启用 Tun”关闭，不必为了首次连接额外修改虚拟网卡、管理员权限或应用专用代理设置。不同系统中的菜单位置可能不同，应以“系统代理”的功能名称为准。

菜单里的“清除系统代理”用于移除系统代理设置；“不改变系统代理”表示客户端不主动调整当前设置，并不意味着所有请求自动直连。PAC 模式则涉及脚本规则，不适合作为第一次排查的起点。如果浏览器之前装有代理扩展，先把扩展切回使用系统设置，避免扩展覆盖客户端刚写入的代理入口。

v2rayNG：确认 VPN 模式

从侧边菜单进入“设置”，找到模式相关选项，确认使用 VPN 模式。它通过安卓提供的 VPN 接口接管流量，不需要在无线网络设置中再填写一遍本地代理。启动前可检查是否已有其他 VPN 类应用正在运行；同一设备上的 VPN 连接可能相互替换，测试时先停止其他连接，减少冲突。

如果之前设置过按应用代理，检查测试浏览器是否处于接管范围。首次配置可以先使用默认范围；若必须保留按应用规则，就明确浏览器是被包含还是被排除。不要仅凭状态栏出现 VPN 标记，就判断每一个应用都经过了远端服务器，实际路径仍受应用范围与路由规则影响。

路由先不改，连接后再比较

路由界面可能提供“绕过大陆”等预设，也可能显示其他规则名称。首次操作先记录并保留当前预设，不同时调整 DNS、规则集和出站选择。直连命中的请求可能不会经过远端出口，这是分流的正常结果。相关概念可在术语表中查阅；TUN、DNS 和规则顺序的完整配置路线放在使用手册中，本次先完成基础连接。

现在桌面端已经选择了系统代理，安卓端也确定了 VPN 接管方式。下一步只做两件事：选择一个当前服务器，并确认客户端核心能够正常启动。

在刚导入的列表中选择一个配置。第一次不必追求某个延迟数字，也不要把节点名称里的地区标注当成连接保证。优先选择订阅来源明确说明适用于当前客户端的配置；如果协议或传输参数无法被当前内核识别，单纯反复点击启动不会解决兼容问题。

v2rayN：设为活动服务器，确认核心运行

在服务器列表中选中目标条目，使用右键菜单中的活动服务器设置操作；部分界面也支持双击或快捷操作，以菜单提示为准。观察当前服务器标记是否切换到这一条。选中行和活动服务器不一定是同一概念，只在列表里点一下高亮，未必已经切换实际使用的配置。

v2rayN 通常会在切换活动服务器时加载配置并启动或重启核心。观察底部日志或状态提示，确认没有启动失败、配置解析错误或端口被占用的提示。如果界面要求重启服务，可在保存配置后执行一次“重启服务”，然后重新检查。还要确认第二步选择的系统代理状态仍然有效，不能只看到窗口正常打开就认为连接完成。

如果安全软件或系统防火墙弹出权限提示，应先确认提示对应正在运行的客户端与核心进程，再按设备管理要求处理。不要为排查而关闭整套防护。对于单位管理的设备，权限受限时应遵循管理员策略，不要尝试用重复启动或复制多个程序目录绕过限制。

v2rayNG：启动服务并接受系统授权

回到主界面，点击目标配置，确认选中标记落在需要使用的条目上，再点击主界面的启动按钮。首次使用 VPN 模式时，安卓会显示建立 VPN 连接的系统提示，阅读后确认。若取消授权，客户端无法建立这一接管通道；之后需要再次点击启动，重新完成授权。

启动后观察按钮和连接状态是否改变，系统状态栏也可能显示 VPN 标记。若按钮立即恢复停止状态，打开“日志”查看最近一次启动的错误，不要连续点击造成记录混杂。切换到另一个配置时，留意是否自动重连；若未生效，先停止，再选中配置并重新启动，最后确认当前条目没有选错。

若这一步无法完成，先确认设备时间自动同步、订阅已经更新，以及当前网络本身可以访问普通页面。日志中的配置错误、连接超时和名称解析失败属于不同方向，保留错误类型后到帮助中心查找对应处理方法，比同时更改多个开关更有效。

保持客户端运行，使用准备测试的浏览器打开一个此前选定的 HTTPS 页面。桌面端先用遵循系统代理设置的浏览器；安卓端确认浏览器没有被按应用规则排除。建议新建一个标签页再测试，避免把已经缓存的页面或尚未刷新的旧标签误认为新连接成功。

先验证访问，再判断请求路径

观察页面是否能够正常完成加载，再尝试打开同一站点的另一页面。如果只有一个站点失败，而其他页面可以加载，问题可能在目标站点、其解析结果或对应路由，不应直接判断整个客户端失效。反过来，一个普通页面能够打开也不足以证明请求使用了远端出口，因为它可能被规则安排为直连。

如果需要确认出口，可在连接前后使用同一个可信的出口查询页面进行对照，但必须结合该页面实际命中的路由判断。查询地址若被规则指定直连，显示本地出口是预期现象。也不要只凭显示的地理名称判断节点是否选错，地址归属数据库可能存在差异，重点应放在出口是否符合本次测试的预期。

客户端日志可以辅助判断：测试时打开日志，观察有没有对应目标的连接记录，以及能够看到的出站选择信息。默认日志级别可能不展示每个请求，缺少一行记录不能单独证明流量没有进入核心。需要临时提高日志级别时，测试结束后恢复原设置；分享记录前移除订阅地址、认证信息及个人访问目标。

浏览器可用，其他应用不可用怎么办

在 v2rayN 的系统代理方式下，一些应用不会读取系统代理，因此浏览器成功而某个应用失败并不矛盾。先检查该应用是否有自己的代理设置，以及能否使用系统代理，不急着把所有流量切到 TUN。确实需要更广的接管范围时，按使用手册中的 TUN 章节逐项确认权限、DNS 和冲突设置。

在 v2rayNG 中，先返回按应用代理设置，确认失败的应用属于接管范围，再检查它是否有已有连接未重建。可以在客户端保持运行时关闭并重新打开该应用，做一次对照。如果所有应用都失败，则回到日志、当前节点和基础网络检查，不要只调整某一个应用的权限。

结束使用与下次连接

桌面端结束使用时，先在 v2rayN 中选择“清除系统代理”，确认浏览器仍能按普通网络方式访问，再退出客户端。只关闭主窗口有时只是缩小到托盘；而直接结束进程又可能留下指向本地监听端口的系统设置。若退出后页面无法打开，优先检查系统代理是否残留，不需要立即重装网络驱动。

安卓端使用 v2rayNG 的停止按钮断开连接，并确认连接状态恢复。下次使用时，先按需要更新订阅，选择当前配置，再启动并验证即可，不必重新建立订阅分组。若遇到休眠后断线，可在确认基础连接正常后查看系统对后台运行的限制，不要在首次连接尚未成功时同时修改所有电池设置。

这四步解决的是首次可用连接。接下来如需理解协议名称，查看术语表；遇到明确报错，查看帮助中心；需要系统学习订阅管理、路由分流与日常维护，再进入使用手册。先保留一套稳定可复现的基础配置，再逐步增加复杂度。

返回订阅导入步骤 ↑