V2Ray 使用教程：
订阅导入与连接验证

开始前，先安装对应平台的客户端，并准备服务提供方给出的订阅地址。客户端负责读取配置和建立连接，本身不会自动生成可用的服务器账户。订阅地址通常是一个 HTTPS 地址，其中可能带有个人访问凭据；复制时应保留完整内容，避免把前后的空格、聊天说明文字或换行一起带入。地址应只保存在客户端中，不要贴到公开截图或问题讨论里。

v2rayN：新增订阅分组，再更新内容

打开 v2rayN，在顶部找到“订阅分组”菜单，进入订阅分组管理或设置窗口。新增一个分组，在名称栏填入便于辨认的备注，在地址栏粘贴订阅地址，然后保存。名称只是本地标记，可以按服务来源区分；地址才是更新时实际访问的位置。保存后返回主界面，检查分组列表是否出现刚才的名称。

接着打开“订阅分组”菜单，执行更新当前分组或更新全部订阅。首次配置时，如果尚未建立可用代理，优先选择不经过代理的更新方式；若服务方明确要求通过已有连接更新，则需要先具备另一条可用连接。等待更新结束，主列表应出现服务器条目。只看到分组名称而没有服务器，说明目前只是保存了地址，还没有成功取得或解析订阅内容。

在列表中选中一个配置，查看地址、端口、协议类型是否有内容。此时不必手动修改传输、TLS 或其他高级参数，先保留订阅提供的设置。某个条目被选中，只表示界面焦点落在该行；是否成为实际使用的服务器，还要在第三步确认活动配置。

v2rayNG：保存分组，返回主界面更新

打开 v2rayNG，从侧边菜单进入“订阅分组设置”，点击新增入口，填写备注与订阅地址并保存。返回主界面后，在更多菜单中执行“更新订阅”。更新完成时，服务器列表应出现导入的配置；如果启用了分组筛选，需要切换到新建分组或全部分组，避免把筛选后的空列表误认为导入失败。

如果取得的是以 vmess://、vless:// 等开头的单条分享链接，应使用主界面的添加入口，选择从剪贴板导入，而不是把它填进订阅地址栏。分享链接描述一条配置，订阅地址用于获取一组配置；前者通常不会随订阅更新而变化。两种来源的区别可继续阅读分享链接与订阅地址的导入说明。

服务器列表准备好以后，下一步不是立刻改协议，而是确认流量入口。“系统代理”和安卓的“VPN 模式”决定应用流量如何交给客户端；“路由规则”决定内核收到连接后，是交给代理服务器、直接连接还是阻止。这两层可以独立设置。路由选了代理，不代表所有应用已经进入客户端；系统显示代理已开启，也不代表每一条连接都经过远端服务器。

v2rayN：初次配置先使用系统代理

在 v2rayN 底部状态栏或托盘菜单中找到“系统代理”。常见选项是“自动配置系统代理”“清除系统代理”“不改变系统代理”。初次测试可以先确定入口位置，待第三步内核启动后再选择“自动配置系统代理”。这一设置会让遵循系统代理的应用使用客户端的本地监听地址，不需要同时去浏览器里再填一套代理。

“不改变系统代理”表示保留系统现状，并不等于直连；如果系统里已经写有旧的代理地址，它仍可能继续生效。“清除系统代理”则用于撤销系统代理配置。首次上手先不要叠加其他代理工具或浏览器代理扩展，以免同一应用存在多个入口，导致界面看起来开启了客户端，实际却连向另一处端口。暂时也不必启用需要额外权限的 TUN 模式，先用一个遵循系统代理的浏览器完成验证。

然后找到路由选择或“路由设置”，选择符合当前用途的预设。常见分流预设会让部分连接直连、其余连接使用代理；全局代理预设通常让大多数已进入内核的连接走代理。具体覆盖范围仍由规则内容决定。若只是为了确认服务器是否可用，可以短暂采用更容易判断的代理预设，验证结束后再恢复适合日常使用的分流预设。

v2rayNG：VPN 模式与分应用代理分别检查

在 v2rayNG 设置中确认使用 VPN 模式。它利用安卓的 VpnService 接收设备上的应用流量，再交给内核处理；系统出现 VPN 状态标识，是这条流量入口已经建立的提示。进入“分应用代理”检查当前是处理全部应用，还是按应用名单筛选。首次测试可以先关闭分应用筛选，等连接确认可用后再缩小范围。

如果需要保留分应用设置，务必看清开关旁的说明：名单可能表示“仅这些应用使用代理”，也可能表示“绕过这些应用”。同一份勾选名单在不同含义下会产生相反结果。确认待测试的浏览器被包含在实际处理范围内，然后再检查“路由设置”。分应用代理筛选的是应用，路由规则匹配的是连接目标，两者不是互相替代的选项。

到这里，应能明确说出“哪个应用通过哪个入口进入客户端，采用什么路由预设”。暂时保留默认 DNS 设置，不要同时改动 DNS、传输参数和路由规则。需要了解域名策略与内核差异时，再查协议与内核参考；基础连接阶段每次只调整一个设置，更容易判断变化来自哪里。

v2rayN：设为活动服务器，确认内核启动

回到服务器列表，右键目标条目，使用“设为活动服务器”或同类菜单项；部分版本也支持双击设置。观察列表中的活动标记或状态栏，确认使用的确实是该条配置。v2rayN 通常会在切换活动服务器后加载配置并启动或重启内核，不一定存在单独的大型“连接”按钮，因此不能只靠寻找按钮判断服务状态。

打开主界面中的日志区域，确认没有立即出现配置解析失败、监听端口被占用或内核启动失败等错误。然后选择“自动配置系统代理”，让遵循系统设置的应用把新连接交给客户端。若系统弹出本地网络相关权限提示，应按操作系统说明确认应用身份与所需权限，不要通过关闭整个系统防护来绕过单个启动问题。

如果日志提示端口被占用，先退出重复打开的客户端实例，或停止使用相同监听端口的其他工具，再重启内核。不要随意更改服务器端口：本地监听端口与订阅中的远端端口是两回事。前者决定应用如何进入本机客户端，后者必须与服务端配置一致。若错误涉及协议或传输字段，先更新客户端和订阅，再核对该配置要求的内核类型。

v2rayNG：选中配置，同意系统 VPN 请求

在 v2rayNG 主界面点击目标服务器，确认选中标记落在该条目上，然后点击主界面的启动按钮。首次启动时，安卓会显示 VPN 连接请求，说明应用将建立 VPN 接口以处理网络流量。确认请求来自刚安装的 v2rayNG 后同意授权。拒绝授权或直接关闭对话框，都会使 VPN 模式无法正常建立。

启动后，观察应用内的运行状态和系统 VPN 标识。若设备已有另一个基于 VPN 接口运行的应用，它可能与 v2rayNG 互相替换，需要先停用冲突的服务。若启动按钮很快恢复为停止状态，进入日志检查启动错误，而不是持续重复点击。若前台能用、锁屏一段时间后中断，再到系统电池管理中允许后台运行；这一调整用于维持服务，不会修复已经填错的服务器参数。

此时的完成标志是“客户端服务正在运行”，还不是“所有目标都已访问成功”。代理协议往往在应用发起请求时才建立实际连接，启动状态本身不能证明远端服务器可达。接下来必须从目标应用发起一次新请求，再结合测试和日志验证整条路径。

打开第二步已确认纳入代理范围的浏览器，访问一个已知正常、符合当前路由目标的 HTTPS 页面。尽量新建标签页或重新打开浏览器，让测试产生新的连接；已有页面可能来自缓存，长连接也可能沿用切换前的路径。能打开一个本来就直连的网站，只能说明该网站可达，不能单独证明代理出站已工作。

先看应用请求，再看测试结果

在客户端中执行真连接延迟或连接测试，可以检查所选配置是否能完成特定测试请求。但这个结果只对应测试目标和测试时刻，不保证所有应用、所有目标都表现一致。普通 ping 测到的也不是完整代理链路，不能因为 ping 有回应，就认定浏览器已经使用了客户端。不同测试项的区别见延迟测试原理。

如需确认出口，可使用自己信任的出口地址查询页面，记录停用与启用后的结果。测试时先确认该查询目标按当前路由确实应走代理，否则分流规则可能让它继续直连，地址不变也是符合配置的结果。出口地址只是辅助证据，应与应用访问结果、路由设置和日志一起判断，不要为了得到不同地址而长期保留不合适的全局代理模式。

按入口、路由、远端的顺序定位

如果客户端测试成功，但浏览器仍无法访问，先检查入口：桌面浏览器是否遵循系统代理，是否被扩展覆盖；安卓浏览器是否在分应用代理处理范围内。必要时完全退出目标应用后重新打开。若日志支持连接记录，可观察发起请求时是否出现对应目标；默认日志未显示每条连接时，不要直接把“没有记录”当作“没有流量”。

如果能确认请求已进入内核，再检查它命中了哪个出站。预期使用代理却匹配到直连，通常应回到路由预设或规则顺序检查，而不是重装客户端。若请求已交给代理出站却超时，再检查订阅是否过期、服务器地址与端口是否更新、设备时间是否正确，以及协议所需参数是否完整。出现证书或握手错误时，也不应直接关闭安全相关验证来掩盖原因。

如果只有部分目标失败，先保留当前可工作的配置，记录失败目标、测试时间与错误类型，再到FAQ按现象缩小范围。分享日志前，应遮盖订阅地址、访问凭据、个人服务器地址等信息。不要一次更换服务器、路由、DNS 与内核；保持其他条件不变，只调整一项，然后用同一个应用和目标重新测试。

验证完成后的日常操作

确认连接可用后，将临时测试用的路由模式改回适合日常用途的分流预设，再复测一次。安卓如果需要分应用代理，现在可以逐步启用名单，并确认常用应用仍在预期范围内。订阅定期更新用于同步服务器配置，不必每天重新导入；手动改动订阅条目可能被后续更新覆盖，重要的本地调整应单独记录。

结束使用时，v2rayN 应先清除系统代理再退出，或确认客户端的退出行为已经恢复系统设置，避免应用继续访问一个停止监听的本地端口。v2rayNG 则在主界面停止服务，并确认 VPN 状态结束。下次使用只需确认订阅、选择活动配置并启动，不必把这四步从头再做一遍。