v2rayN / v2rayNG 配置教程

本教程假设客户端已经完成安装，并且已经取得可用的订阅地址。桌面设备使用 v2rayN，安卓设备使用 v2rayNG。订阅地址通常是一段以 https:// 开头的完整链接，由服务提供方给出。它不是单个节点名称，也不是登录网页的账号密码。复制时应从开头到结尾完整选中，避免把聊天软件自动添加的空格、换行或标点一并带入。

首次启动客户端后，先不要急着修改端口、DNS、Mux 或传输参数。订阅中的节点已经包含协议、服务器、端口、认证信息与传输方式，手动改动其中任意一项，都可能让客户端配置与服务端不一致。快速上手阶段只需要确认客户端能够打开、系统时间准确、网络本身可以正常访问普通网页，然后按照下面四步完成基础设置。

如果还没有安装客户端，可先前往下载中心选择对应平台。Windows、macOS 与 Linux 使用 v2rayN；Android 使用 v2rayNG。安装完成后回到本页即可继续。协议之间的设计差异、V2Fly 与 Xray 的内核关系，以及 VMess、VLESS、Trojan、REALITY 的适用条件，集中放在协议手册中说明，不需要在首次连接前全部掌握。

在 v2rayN 桌面版中，打开顶部菜单里的“订阅分组”或订阅管理入口，新建一个订阅分组。备注可以写成便于识别的名称，例如服务名称或使用场景；地址栏粘贴完整订阅链接。保存后回到主界面，再执行“更新全部订阅”。客户端会请求订阅内容，并把其中的服务器配置转换为列表。更新完成后，主窗口应出现一条或多条节点记录，通常可以看到节点名称、协议类型、地址与端口等信息。

在 v2rayNG 中，从侧边菜单进入“订阅分组设置”，点击新增按钮，填写备注并粘贴订阅地址。保存后返回服务器列表，从菜单中执行“更新订阅”。更新期间保持应用位于前台，等提示结束后再查看首页。成功时，空白的服务器列表会变成可选择的节点列表；如果订阅包含分组，不同用途的节点可能会通过名称前缀加以区分。

导入完成后先检查列表，不要立即连接。确认节点名称能够正常显示，而不是一整段无法识别的链接；确认列表里至少有一个条目，并且协议栏能显示 VMess、VLESS、Trojan 或其他已支持类型。若更新后列表仍为空，先重新进入订阅编辑页，检查地址首尾是否有空格，再确认系统日期、时间与时区准确。部分订阅地址具有有效期，过期后需要从服务提供方重新取得。

看到节点列表后，第一步就完成了。此时客户端只是保存了配置，系统流量还没有开始经过活动节点。下一步需要决定哪些请求由客户端处理，也就是选择代理模式与路由方式。

代理模式决定客户端接管哪些流量。第一次配置时，建议从客户端预设的规则模式开始。规则模式会根据内置路由判断请求应当直连还是交给代理，适合日常使用，也便于观察基础配置是否正确。全局模式会让更多请求经过当前节点，适合短时间确认某个网页是否受路由规则影响，但长期使用前应先理解它对本地服务、局域网资源和常用应用的作用范围。

在 v2rayN 桌面版中，先查看窗口底部或托盘菜单里的“系统代理”状态。选择自动配置系统代理后，遵循系统代理设置的浏览器与应用会把请求发送到 v2rayN 的本地监听端口。随后在路由设置中选择预设规则。不同版本对菜单文字的排列可能略有变化，但判断标准相同：系统代理状态应当明确开启，路由模式应当有一个当前选中的规则集。

如果某个应用不读取系统代理，它的流量不会仅因为 v2rayN 正在运行就自动改变路径。此时可以先用普通浏览器完成验证，不要同时改动 TUN 模式、应用自身代理和系统代理。多个入口一起调整，会让排查时难以判断究竟是哪一层生效。等基础连接稳定后，再根据应用需求阅读协议手册中的路由与客户端说明，决定是否需要更广的流量接管方式。

在 v2rayNG 中，打开设置里的路由配置，选择应用提供的预设规则。安卓版连接时会建立系统级 VPN 连接，由系统把选定范围的流量交给客户端处理。若设置中存在“绕过局域网”或按应用分流等选项，首次配置保持默认即可。先让浏览器请求稳定通过，再逐项调整应用范围，能够减少规则互相覆盖造成的判断困难。

规则模式不是协议类型。VLESS、VMess 等标签描述客户端与服务器如何通信；规则模式描述本机流量如何选择出口。两者位于不同层次，所以不需要为了切换路由规则而修改节点协议。完成模式选择后，保留设置并返回节点列表，接下来选择实际使用的服务器并启动连接。

节点列表中往往有多个候选项。可以先运行一次延迟测试，把它作为“当前网络能否到达该服务器”的参考。延迟数值会受到本地网络、服务器距离、线路时段和测试方法影响，因此最低数值不一定代表实际下载速度最高。首次连接只需选择一个能够返回结果、协议信息完整的节点。若多个节点都可用，优先选择名称中用途清楚、地理位置较近的条目。

在 v2rayN 中，选中节点后使用“设为活动服务器”或双击对应记录。被选中的节点通常会出现颜色、图标或状态变化。随后确认核心已经启动，并再次查看系统代理状态。部分版本会在窗口底部显示当前活动服务器，本地监听端口和运行状态；也可以打开日志窗口，正常启动时会看到配置载入、入站监听和连接初始化相关记录。

在 v2rayNG 中，点击节点名称将其设为当前配置，然后点击首页的圆形连接按钮。系统首次建立这类连接时可能显示授权确认，阅读系统提示后允许连接。按钮状态变化并且状态栏出现连接标识，说明系统已经把流量交给 v2rayNG；这只表示本地通道已经建立，服务器端是否能够正常转发，还要通过下一步的网页访问与日志进行确认。

连接过程中不要连续快速切换多个节点。每次停止后等待状态完全结束，再选择下一个节点并重新连接，否则旧连接释放、本地端口重建和新配置载入可能重叠。桌面端若刚修改系统代理，也可以关闭并重新打开浏览器，让浏览器重新读取系统设置。安卓版则可先保持客户端在后台运行，再打开浏览器测试。

如果节点测试没有结果，但连接后网页能够打开，不必只根据一次测试作出结论；部分服务器对测试请求的响应方式与实际网页连接不同。相反，如果延迟测试有数值但网页始终失败，也不能说明整个连接已经正常。延迟测试只解决可达性的一部分判断，最终仍以真实请求和客户端日志为准。

保持客户端连接，重新打开一个浏览器窗口，先访问一个普通网页，确认本地网络没有因为代理设置而中断；再访问需要经过当前规则处理的页面。不要只观察浏览器是否出现加载动画，还要回到客户端查看是否产生新的连接记录或流量变化。如果打开网页的同时，日志中出现目标域名、出站连接或路由匹配信息，说明浏览器请求已经到达客户端。

桌面端验证时，最常见的问题是浏览器没有读取系统代理。可以先关闭浏览器的全部窗口再重新启动，检查浏览器自身是否配置了另一套代理扩展或固定端口。若浏览器支持“使用系统代理”，应让它跟随系统设置。v2rayN 的本地端口只有在手动配置某个应用时才需要填写；普通浏览器走系统代理时，通常无需单独输入端口。

安卓端验证时，确认 v2rayNG 仍显示连接状态，并检查当前应用是否位于允许处理的范围。如果设置过按应用代理，浏览器可能没有被选中；首次测试可恢复为较简单的默认范围，确认连接后再重新设置。切换移动网络与无线网络时，已有连接可能需要重新建立，网络变化后可回到 v2rayNG 停止一次，再重新连接当前节点。

还可以通过对照法确认问题位于哪一层：关闭连接后刷新同一页面，记录结果；重新连接并再次刷新，再观察日志是否新增请求。两次结果不同，说明代理入口和路由已经产生作用。两次结果完全相同，则优先检查系统代理、应用范围和路由规则，而不是立即修改节点的协议参数。

验证成功后，基础配置已经完成。以后日常使用通常只需要更新订阅、选择节点和控制连接状态。订阅更新不会自动保证当前节点继续存在；如果活动节点在新订阅中被移除，应从更新后的列表重新选择。需要调整 TUN、DNS、分流规则或协议参数时，一次只改一个设置，并保留修改前的状态，便于在结果不符合预期时恢复。

遇到无法打开页面、连接超时或列表为空时，按照固定顺序检查，比同时更改多项设置更有效。先确认普通网络可用，再更新订阅；接着核对系统时间，重新选择一个节点；然后确认代理入口已经开启，最后才查看协议参数与运行日志。这个顺序从外部条件逐步收敛到客户端内部，能够减少重复操作。

日志里偶尔出现单条连接失败，并不一定代表整个客户端停止工作。网页通常会同时请求多个域名，其中某些统计、图片或后台接口可能单独失败。判断时应结合主要页面是否打开、同类错误是否持续重复以及活动节点是否仍有正常连接。完整的协议选择、内核差异、订阅兼容性和路由设计说明，可继续阅读协议手册。

完成首次配置后，可以把日常操作简化为四件事：定期更新订阅，选择状态正常的节点，确认代理入口与路由模式，最后通过浏览器和日志验证。客户端更新、系统网络切换或订阅内容变化后，也沿用同一顺序检查。固定流程比记住大量开关更可靠，因为每一步都有明确的输入和可观察结果。

如果只是更换节点，不需要重新导入订阅；如果只是调整路由，也不需要修改服务器协议。把订阅、节点、代理入口和路由规则分开理解，后续排查会更清楚。需要重新安装或更换平台时，可前往下载中心；需要比较 VMess、VLESS、Trojan、REALITY 以及 V2Fly、Xray 的关系时，查阅协议手册即可。