v2rayN 快速上手

开始前准备

先从客户端下载页选择适合系统与处理器架构的安装包，完成安装并打开客户端。本文从主界面开始，不要求手动编写内核配置。第一次打开时，服务器列表可能为空，这是尚未导入配置的正常状态；空列表并不表示安装失败，也不能用来判断网络是否可用。

订阅地址需要由所使用的服务提供方交付，客户端本身不会生成可连接的服务器。确认拿到的是订阅链接，而不是账户登录页、订单页或一段截图文字。链接中可能包含访问凭据，应当像账户信息一样保管，避免贴进公开留言、截图或日志分享。本教程的 https://example.com/sub?token=xxxx 仅用于说明地址形式，不能用于实际更新。

安装完成后先保持默认监听端口与基础 DNS 设置。若电脑上已经运行其他代理客户端，先停止其接管功能，避免两套程序同时改写系统代理。记录原有网络设置，尤其是工作环境中的固定代理配置；后面恢复网络时需要区分客户端写入的设置与原先就存在的设置。

v2rayNG 安卓准备

打开 v2rayNG 后，先确认配置列表和右上角菜单可以正常访问。安卓的代理接管依赖系统 VPN 授权，通常在首次启动连接时出现，不必在导入订阅前反复寻找授权按钮。若设备上另有 VPN 连接，先断开再测试；多数普通使用场景下，两套 VPN 不能同时接管同一用户的流量。

① 导入订阅

在 v2rayN 主界面打开“订阅分组”菜单，进入“订阅分组设置”，选择新增分组。先填一个容易辨认的备注，例如“日常订阅”，再把完整订阅地址粘贴到地址栏。检查开头是否保留了协议部分，末尾参数是否完整，地址前后是否多出空格或换行。备注只用于本地辨认，不影响连接；地址才决定客户端更新时请求的内容。

首次配置不填服务器过滤条件，先让客户端显示订阅返回的完整列表。若分组设置中提供“启用更新”选项，确认它处于启用状态，再保存分组。保存只代表地址已记住，并不代表节点已经获取。回到主界面，打开订阅菜单，选择更新刚才的分组；部分版本也提供“更新全部订阅”，只有一个分组时可以使用这个入口。

此时先观察客户端底部的信息或日志。成功后，服务器列表应出现节点备注、协议、地址等字段，并能按分组查看。检查列表属于刚才新增的分组，避免把之前的旧节点误认为新订阅。如果更新结束但列表仍为空，先查看是否选中了其他分组或开启了搜索过滤，再检查订阅返回内容是否为客户端支持的格式。

若有“通过代理更新”和“不通过代理更新”两类入口，第一次还没有可用节点时，先尝试不通过代理更新。通过代理更新需要已经存在一条能工作的代理连接，并不能凭空解决首次导入。出现请求超时、访问被拒绝或内容解析失败时，先核对订阅地址、有效期与网络状态；不要连续新增相同分组来碰运气，这只会让后续排查更难区分。

v2rayNG 订阅导入

在 v2rayNG 右上角菜单进入“订阅分组设置”，点击新增入口，填写备注和地址后保存。回到配置列表，再打开菜单选择“更新订阅”。新增分组和更新订阅是两个操作：如果只保存地址而没有更新，主列表仍可能为空。看到节点卡片后，确认分组名称与节点备注，再继续选择模式。

如果拿到的是单个节点分享链接，可以使用客户端提供的“从剪贴板导入”入口，而不是填进订阅地址栏。分享链接与订阅链接并非同一概念，前者通常对应单个连接配置，后者用于拉取一组配置。暂时分不清时，可先阅读名词解释中的订阅与节点说明；订阅更新报错的处理顺序见订阅更新失败排查。

② 选择代理模式

桌面端先区分两个开关：系统代理决定哪些应用把请求交给客户端，路由模式决定进入客户端的请求走哪个出站。两者解决不同问题。只选了路由模式、却没有设置系统代理时，普通浏览器可能仍直接联网；只设置系统代理、但路由选择了直连时，请求也可能不会经过远程节点。

在 v2rayN 主界面的系统代理菜单或状态栏入口中，选择“自动配置系统代理”或含义相同的设置项。随后检查状态栏，确认系统代理状态已改变。首次验证建议使用遵循系统代理设置的浏览器，不先测试带有独立代理设置的工具，也不同时启用额外的浏览器代理扩展。这样可以减少变量，更容易判断客户端配置是否生效。

接着打开路由选择入口，先使用客户端自带的常用分流方案，例如名称为“绕过大陆”或表达相同用途的规则集。它会按规则区分直连与代理流量，适合先观察日常使用结果。不同版本可能更换预设名称，选择前阅读说明。这里的路由“全局”通常表示进入客户端的流量都选择代理出站，并不表示所有桌面应用已经被接管。

第一次不需要启用 TUN。系统代理已经可以用于验证浏览器请求，而 TUN 涉及权限、虚拟网络接口与 DNS 配合，适合基础连接稳定后再学习。有些程序不会遵循系统代理，浏览器成功而该程序仍直连并不矛盾。先完成本文四步，再按TUN 模式说明决定是否需要扩大接管范围。

安卓的接管与路由

v2rayNG 启动后通过系统 VPN 接管流量，不需要寻找桌面端的“自动配置系统代理”。首次使用先保留默认的基础设置，并在路由设置中选择适合测试的常用分流方案。若此前调整过分应用代理，检查测试浏览器是否被排除；排除的应用不会按这条 VPN 配置处理，拿它测试可能得到与其他应用不同的结果。

路由选好后先不要修改 DNS、传输或协议参数。订阅导入的节点通常已经包含必要连接字段，随意改动可能使服务器与客户端参数不一致。规则顺序、域名匹配和自定义出站属于后续进阶内容，基础连接确认后再读进阶配置手册，本步骤只需要确认接管方式与路由预设。

③ 启动连接

回到 v2rayN 服务器列表，先挑选一个用途明确的节点。可以优先选择订阅说明中适合当前网络与目标用途的条目，不必把所有节点逐个测试。右键打开节点菜单，选择“设为活动服务器”或当前版本中含义相同的操作；有些版本也支持双击切换，但应以活动标记或状态栏显示为准，不要把仅仅选中一行当成已经切换。

常见 v2rayN 版本在设置活动服务器后会启动或重载内核，不一定有独立的“连接”按钮。查看活动节点名称是否正确，再打开信息或日志区域，确认没有立即出现内核启动失败。如果当前界面提供启动、重启或重载入口，按界面提示操作一次即可；不要连续点击重启，否则前后日志混在一起会影响判断。

启动错误与请求错误要分开看。端口占用、配置解析失败等通常发生在内核启动阶段，此时先解决本地错误；超时、握手失败等可能发生在请求远程服务器时，需要进一步检查节点与网络。若日志提示本地监听端口被占用，先退出另一套代理程序，再重新启动客户端，不要先把所有端口改成随机值。日志中的账户参数和订阅地址应在分享前隐藏。

v2rayNG 启动与授权

在 v2rayNG 配置列表点选目标节点，确认选中标记移动到该条目，然后点击主界面的启动按钮。第一次启动时，系统会弹出 VPN 连接请求，核对请求来自 v2rayNG 后确认授权。拒绝授权时，节点虽然可以保存在列表中，但客户端无法按 VPN 方式接管应用流量；重新启动连接可再次按系统提示处理。

授权完成后，观察客户端启动状态与系统 VPN 标识。状态发生变化代表服务已启动，但仍不能证明远程服务器可达。若一启动就停止，进入日志查看最先出现的错误；若一直显示运行却无法访问，则进入下一步用实际请求检查。暂时不要修改后台电池策略，先在客户端保持前台的条件下完成第一次验证，再处理锁屏后断连等使用问题。

延迟测试可以作为补充，但不应替代连接验证。握手延迟、真连接延迟和下载测速测量的对象不同，数值也会受测试地址和网络环境影响。即使显示了延迟，也还需要打开实际页面；即使某种测试失败，也应结合日志再判断，而不是立刻认定整个订阅不可用。

④ 验证是否生效

保持客户端运行，打开一个没有独立代理配置、也没有被排除的浏览器。访问一个已知需要按当前规则走代理的目标，并发起新的页面请求。不要只刷新已经完整缓存的页面，缓存可能让页面看起来正常却没有新的网络请求。可以打开一个新的页面路径，或重新打开浏览器后测试；验证时先关注是否正常加载，不急着测下载速度。

页面加载的同时，查看客户端提供的日志、连接记录或流量统计。若界面能显示目标域名与出站标签，检查请求是否匹配预期的代理出站。流量变化只能说明有请求经过客户端，不能单独证明每个应用都被接管；页面能打开也不能单独证明走了代理，因为分流规则可能允许它直连。需要把浏览器结果与客户端记录结合起来看。

再选择一个应当直连的目标进行对照。常用分流方案下，代理目标与直连目标都应能按各自路径正常访问。如果一个页面可用、另一个不可用，先定位失败的是哪类请求，再检查相关节点或规则，而不是马上启用所有高级选项。日常验证完成后，把正常工作的节点和路由组合记下来，之后更改设置就有可恢复的基准。

没有生效时的检查顺序

桌面端先看活动节点是否正确，再看系统代理是否已配置，随后确认浏览器没有自行指定其他代理。若客户端没有出现对应请求记录，问题更可能在流量接入环节；若请求已经出现但报错，就继续检查节点响应与路由出站。安卓端先确认 VPN 仍在运行，再检查测试应用是否被排除，最后查看客户端日志。每次只修正一项，再发起同一个测试请求。

浏览器能访问而某个独立应用不能访问时，不必重新导入订阅。该应用可能忽略系统代理，或者使用了不同的网络接口与解析方式。先阅读帮助中心中与当前现象对应的说明。只有日志和请求结果提示 DNS 环节异常时，再进入DNS 设置检查；不要把修改 DNS 当作所有连接问题的通用处理。

结束连接与恢复网络

桌面端结束使用时，先在 v2rayN 中选择“清除系统代理”，再退出客户端。若先强制结束程序，系统可能仍把浏览器请求发往已经停止的本地端口，表现为浏览器突然无法联网。遇到这种情况，重新打开客户端并清除系统代理，再检查系统网络设置；工作环境原本使用固定代理时，应恢复到之前记录的配置。

安卓端点击停止按钮，确认客户端停止运行且系统 VPN 连接结束。单纯返回桌面或划走窗口，不一定等于停止服务。首次流程至此完成：订阅能够更新、节点能够设为活动项、流量能够进入客户端，并且实际请求符合路由预期。后续需要管理多个订阅时，再阅读订阅分组与过滤；保留这条已经验证的基础配置，再逐项增加功能。