v2rayN 配置教程

01 导入订阅

打开 v2rayN，在顶部选择“订阅分组”→“订阅分组设置”。新增一个分组，在备注中填写便于识别的来源名称，再把完整订阅地址粘贴到地址栏。备注只用于管理，真正决定能否更新的是地址本身。粘贴后检查开头和结尾是否多了空格、换行或聊天软件带上的标点，然后保存设置并返回主窗口。

保存分组不会自动等同于获取服务器。回到“订阅分组”菜单，选择对应的更新订阅操作。首次尚未建立可用连接时，通常先选择不通过代理的更新方式；若订阅来源明确要求通过已有代理访问，再使用通过代理更新。这里的“更新走代理”只影响获取订阅这次请求，不会替代后面设置的系统代理，也不会自动改变浏览器的访问路径。

确认列表里已经有配置

更新结束后，主窗口应出现服务器条目。若列表仍为空，先切换到刚创建的分组，并清除可能生效的搜索条件，避免把“筛选后看不到”误判成“没有导入”。接着查看底部日志，分清是下载订阅失败，还是下载后无法解析。前者优先检查地址是否过期、当前网络能否访问订阅；后者需要确认返回内容确实是客户端可识别的配置，而不是登录页或网页错误提示。

如果手中只有以 vmess:// 或 vless:// 开头的单条分享链接，不必把它硬塞进订阅地址栏。复制完整链接后，在 v2rayN 的“服务器”菜单中使用“从剪贴板导入分享链接”。分享链接导入的是具体配置，订阅地址则用于反复拉取一组配置；两种入口不要混用。需要理解格式差异时，可查看术语表中的订阅与节点说明。

v2rayNG 的对应入口

在 v2rayNG 中打开侧边菜单，进入“订阅分组设置”，使用新增入口填写备注与订阅地址并保存。返回主界面后，从菜单执行“更新订阅”；若界面区分所有订阅与当前分组，按本次添加的范围选择。看到服务器条目后先停在这里，不急着反复点连接。若是单条分享链接，则使用右上角新增菜单里的“从剪贴板导入”，而不是新建订阅分组。

完成这一阶段的标准是：目标分组存在，列表里有配置，并且能选中某个条目。列表出现并不能证明远端服务器可用，但已经说明导入链路走通。若更新失败，可先阅读常见问题中的安装配置与故障排查；分组过滤、多个订阅的管理规则留到进阶手册再设置。接下来处理流量是否会交给客户端。

02 选择代理模式

在 v2rayN 主窗口底部找到“系统代理”，选择“自动配置系统代理”。这个操作会把操作系统的代理设置指向客户端本地监听端口，使用系统代理的浏览器和应用才会把请求交进来。它不是远端服务器选择器，也不保证所有程序都会遵循这份设置。部分应用拥有独立的网络配置，稍后验证时先用普通浏览器，不要一开始就拿特殊应用判断全部配置是否成功。

首次配置建议让“启用 Tun”保持关闭。系统代理已经足够验证浏览器的基本链路，先用这一种接管方式，可以减少权限、虚拟网卡和 DNS 设置带来的变量。TUN 用于接管更多不遵循系统代理的流量，但不是导入订阅后的必选动作。等基础访问稳定，再按实际需要阅读进阶手册的 TUN 模式章节，不要为了让开关全部开启而同时启用多种方式。

系统代理与路由分开选择

接着查看底部“路由”。先选择“绕过局域网和大陆”这一类常用预设；不同版本可能显示为含有“白名单”的同义名称，以实际规则说明为准。该预设通常让局域网及规则匹配到的直连目标直接访问，其余流量交给代理出站。局域网打印机、路由器管理页等本地地址不需要绕到远端，保留绕过规则更便于日常使用。

要分清两个层次：“自动配置系统代理”决定应用请求是否进入客户端，“路由”决定进入以后走直连还是代理。只切路由而没有接管浏览器流量，网页可能完全不经过客户端；反过来，系统代理已开启，但规则把某个网站判为直连，也不能据此判断代理连接失败。首次验证时先记下所选预设，后面遇到现象才有明确的对照条件。

若为了排查而临时选择“全局”路由，含义通常是让进入客户端的流量优先走代理，并不代表所有系统程序已经被接管。验证结束后再恢复日常预设。不要在尚未确认基本连接时编辑路由 JSON、改域名解析策略或导入多套规则，这些操作容易把“服务器不可用”和“规则匹配不符”混在一起。

v2rayNG 先用默认接管范围

v2rayNG 通过系统 VPN 接口接管流量，因此不用寻找桌面端的“自动配置系统代理”。进入“设置”中的路由相关选项，选择“绕过局域网及中国大陆地址”或含义对应的模式；菜单名称以当前版本为准。首次验证先关闭“分应用代理”，让测试浏览器留在默认接管范围内，避免浏览器刚好被排除却误以为连接按钮没有效果。

此时也先保留 DNS 等高级选项的原有设置。若之后需要只让某些应用使用代理，再单独调整分应用列表，并核对当前列表代表“代理这些应用”还是“绕过这些应用”。这里完成后，桌面端的流量入口与路由预设、安卓端的接管范围都已明确，下一步才是激活具体服务器并检查内核状态。

03 连接服务器

回到 v2rayN 服务器列表，选择准备使用的条目，右键打开菜单并选择“设为活动服务器”。部分版本也支持通过快捷操作激活，但首次使用右键菜单更容易确认实际执行的动作。注意“选中一行”和“设为活动服务器”不是同一件事：选中只是界面焦点变化，活动服务器才会参与当前运行配置。以界面的活动标记为准，不要仅凭行背景颜色判断。

设为活动服务器后，客户端通常会重新生成配置并让内核加载。v2rayN 不一定提供与安卓端相同的单一“连接”按钮，所以本教程中的桌面连接动作指的是：活动服务器已设置、内核成功运行、系统代理已按上一步启用。刚切换服务器时等日志完成本轮启动，再进行网页测试，避免在内核重载的一瞬间连续刷新得出错误结论。

先确认本地运行，再判断远端连通

打开主界面日志区域，查看最近一次启动是否出现配置解析失败、端口占用或内核无法启动的提示。如果提示本地端口被占用，先退出其他可能监听相同端口的代理程序，再在客户端中重新加载配置。此时不要先修改服务器地址、传输方式或加密相关字段：本地监听没有建立，改远端参数并不能解决当前故障。

如果内核已经正常启动，也仍需在下一步确认远端链路。启动成功只说明配置被接受、本地服务已经运行，不表示服务器一定在线。订阅中的条目可能暂时不可达，也可能需要特定网络条件。保持当前代理与路由设置不变，只切换另一条已知可用的服务器进行对比，比一次改动多项高级设置更容易找到问题所在。

v2rayNG 的连接与系统授权

在 v2rayNG 主界面点选目标服务器，确认活动标记位于该条目，再点击右下角连接按钮。首次连接通常会出现系统 VPN 连接请求，核对发起应用是 v2rayNG 后确认授权。如果取消这一步，客户端不能建立系统接管通道，列表即使已经有服务器也无法代替授权。连接后可结合按钮状态和系统 VPN 状态提示判断本地通道是否建立。

若另一款应用正在使用系统 VPN 通道，先结束它的连接，再回到 v2rayNG 重试；多个应用不能被当作可以任意叠加的同一层入口。连接成功后暂时保持客户端在前台，完成下一步网页验证。只有出现锁屏后断开、切回应用才恢复等现象时，再检查系统电池管理与后台运行权限，不必在首次连接前就调整所有省电设置。

到这里先不要把“运行中”当作最终结果。它确认的是客户端开始工作，真正需要验证的是应用请求能否经过所选路由到达目标。保留当前服务器、路由预设和接管方式，直接进入下面的验证步骤，测试结果才具有可比较性。

04 验证是否生效

先打开一个遵循系统代理设置的浏览器，访问自己熟悉且当前网络可正常使用的网页，确认基本网络没有被错误配置阻断。随后访问实际需要验证的目标页面，并刷新一次。若页面之前已经打开，浏览器可能复用了缓存或现有连接；必要时关闭对应标签页后重新打开。安卓端同样使用普通浏览器测试，并确认它没有被分应用规则排除。

网页能够打开是有用的现象，但不能单独证明该次请求经过代理。某些页面本来就能直连，常用路由也会让部分目标直连。应把网页结果和客户端测试结合起来：在 v2rayN 中选中当前活动服务器，右键执行“测试服务器真连接延迟”，菜单措辞可能随版本略有变化。该测试用于检查经过代理的请求链路，比只看 TCP 端口能否握手更贴近实际使用。

把测试结果与网页现象对上

真连接测试成功，说明当时客户端能通过该配置完成测试请求，但不能保证任意网站都可访问；不同目标的路由、DNS 与远端响应仍可能不同。测试失败也不必立即认定订阅失效，因为测试目标本身的可用性同样会影响结果。先尝试另一条服务器，再用实际目标网页交叉验证，不要只比较一个延迟数值就反复切换所有设置。

若真连接测试正常而浏览器始终失败，优先回到第二步：确认“系统代理”仍为“自动配置系统代理”，浏览器没有使用单独的代理扩展或自定义代理，路由也没有意外切到全直连。v2rayNG 则先确认连接按钮处于已连接状态，以及测试浏览器包含在接管范围内。这一类差异更像是“请求没有走到已验证的链路”，不应先重装客户端。

若确实需要确认公网出口是否变化，可在同一网络、同一浏览器中，对比连接前后可信公网地址查询页面显示的信息。只有该查询页面的请求被路由到代理出站时，结果才应体现代理出口；命中直连规则时，仍显示本地出口属于可能的正常现象。不要把结果截图中的完整网络信息公开，也不必为验证而提供订阅地址或服务器凭据。

确认完成，并记住断开顺序

首次配置的完成标准是：订阅能更新，活动服务器明确，客户端没有本地启动错误，目标页面能够按预期访问，代理链路测试也有相符结果。满足这些条件后，把当前路由预设保留下来，再逐项添加实际需要的功能。若只有某个网站或某个应用异常，记录具体范围，前往常见问题定位；涉及自定义路由、DNS 或 TUN 的持续调整，再进入进阶手册。

桌面端结束使用时，在“系统代理”中选择“清除系统代理”，再通过客户端的退出入口结束运行；若当前版本退出时会自动清理，也应确认系统没有残留指向已关闭客户端的本地代理。只关闭窗口可能只是最小化到托盘，并不代表退出。安卓端则回到 v2rayNG 点击连接按钮停止连接，确认系统 VPN 状态提示随之结束。

最后记下本次成功的组合：使用哪个订阅分组、哪条活动服务器、哪个路由预设，以及系统代理还是其他接管方式。后续遇到问题时，一次只改一个条件，再重复“连接→验证”的过程。这样既能保留可用配置，也能判断变化到底来自服务器、应用入口还是规则，而不是在多项开关之间反复试错。