首次配置 · 四步操作
v2rayN / v2rayNG
使用教程
导入订阅 → 选择代理模式 → 连接 → 验证是否生效。已有有效订阅时，可按这个顺序完成约十分钟的首次设置；连接异常再单独排查。
开始前，先从下载中心安装对应客户端，并准备一条有效订阅地址。客户端负责读取配置和转发流量，本身不提供可直接使用的远端服务。订阅地址通常含有访问凭据，不要贴到公共讨论区或在线转换工具中。
步骤 01
导入订阅与选择配置
先确认手中的是订阅地址，还是一条单独的分享链接。订阅地址通常是一个 HTTPS 地址，更新后会返回多条服务器配置；以 vmess://、vless:// 或 trojan:// 等开头的内容，通常属于单条分享链接。两者的导入入口不同。若服务提供方给的是订阅地址，按下面的分组流程操作，不要把它直接填进服务器地址栏。
v2rayN：新建分组，再执行更新
打开 v2rayN，在顶部找到“订阅分组”菜单，进入“订阅分组设置”。选择添加分组，给这一来源写一个便于识别的备注，再把完整订阅地址粘贴到地址字段。保留地址中的路径和查询参数，注意复制时不要带入前后空格、换行或聊天软件附加的标点。首次使用先保留其余更新选项的默认值，保存分组后返回主窗口。
接着打开“订阅分组”菜单，执行更新订阅。若菜单区分“通过代理更新”与“不通过代理更新”，而当前尚未建立可用代理，应先尝试不通过代理更新；若订阅来源明确要求其他访问方式，再按其说明操作。更新完成后，选择刚建立的分组，服务器列表中应出现订阅返回的配置。看到“更新完成”还不够，需要确认该分组下实际有可选条目。
在列表中选中一条配置，通过右键菜单中的“设为活动服务器”或同等功能将其设为当前服务器。不要仅凭行被高亮就判断已经切换，继续查看活动标记或主窗口的当前服务器提示。此时只完成了配置选择，还没有确认浏览器流量是否进入客户端；下一步需要设置系统代理和路由。
v2rayNG：保存订阅地址，返回主界面更新
打开 v2rayNG，从侧边菜单进入“订阅分组设置”，点击添加按钮，填写备注和订阅地址后保存。回到主界面，在菜单中选择“更新订阅”，如果版本提供分组范围选项，就更新刚添加的分组。等待操作结束，列表应显示导入的配置；点击其中一条，将其选为当前配置，界面会用选中标记区分活动项。
若拿到的是单条分享链接，先完整复制链接，再使用主界面菜单中的“从剪贴板导入”一类入口，不必把它伪装成订阅地址。单条导入不会自动获得订阅后续新增或修改的内容。首次设置优先沿用服务提供方给出的形式，不做格式转换，也不手动改写端口、传输方式或 TLS 字段。
完成这一阶段后，应能指出“订阅来自哪个分组”和“当前使用哪条配置”。这两个信息确定后，再进入代理模式设置。这样发生问题时，能区分是配置尚未导入，还是流量尚未被接管。
步骤 02
选择代理模式与路由
代理模式解决“哪些应用的流量进入客户端”，路由策略解决“进入客户端后走哪个出站”。这两层设置不能互相替代。把路由切到全局代理，不代表所有应用都会自动使用代理；应用若没有进入系统代理或 VPN 的接管范围，路由规则就没有机会处理它的请求。首次配置先用最少的开关建立可验证的路径。
v2rayN：先使用系统代理
在主窗口底部状态栏或托盘菜单中找到“系统代理”，选择“自动配置系统代理”。这一选项会把系统的代理入口指向客户端的本地监听地址，遵循系统代理设置的浏览器等应用随后可把请求交给客户端。若已经打开浏览器，配置完成后重新加载页面；部分应用只在启动时读取代理设置，必要时退出再打开。
接着查看“路由”或“路由设置”入口。若目标是保留局域网和中国大陆地址的直连访问，可选择名称对应的绕过策略；如果预设名称不同，应查看其说明，而不是只凭序号选择。首次验证期间不要编辑规则顺序、默认出站或域名数据集。需要临时检查全局代理时，也要记住它只改变已进入内核的流量去向，不会扩大系统代理本身的应用覆盖范围。
本教程先不启用 TUN。TUN 涉及虚拟网卡、权限和其他网络软件的兼容关系，适合在普通代理路径已经正常后单独配置。若某个程序不读取系统代理，先确认这是应用接管范围的问题，而不是立刻修改服务器参数。具体原理与开启条件放在进阶配置中说明。
v2rayNG：确认 VPN 模式与路由策略
从侧边菜单进入“设置”，确认客户端使用 VPN 模式；若版本提供“仅代理”模式，首次跟随本教程时不要选它。VPN 模式利用安卓系统的 VPN 接口接管流量，之后仍会按照客户端中的路由规则决定直连或代理。进入路由设置，按需求选择“绕过局域网及大陆地址”等预设，再返回主界面。
如果此前配置过按应用代理，检查用于测试的浏览器是否在接管范围内。允许列表只包含被选中的应用，排除列表则把选中应用留在 VPN 之外，两种含义相反。首次测试可暂时恢复较简单的应用范围，但应先记录原设置，避免影响已有用途。路由更改后如果出现需要重启服务的提示，按提示执行。
DNS、流量嗅探和 Mux 多路复用先保持现有默认值，不要同时打开多个进阶选项。它们不是“打开越多越容易连接”的开关。先固定订阅配置与代理模式，再启动服务，后续才有明确的对照条件。对“系统代理”“路由”“DNS”这些名词仍有疑问时，可先看术语表，不必在首次连接阶段展开完整规则配置。
步骤 03
启动连接与检查状态
启动前再看一眼当前配置，避免把测试结果记在另一条服务器上。首次连接时暂时退出其他代理客户端；安卓端还应检查是否有其他应用占用了系统 VPN 通道。多个工具同时修改系统代理或网络接管设置，会让实际流量路径与界面显示不一致。此时先消除重复接管，比反复更换配置更有效。
v2rayN：确认内核运行与系统代理状态
v2rayN 在设定活动服务器后通常会启动或重载内核，因此不一定存在一个统一的“连接”大按钮。查看主窗口日志区域，确认没有持续出现配置加载失败、进程退出或本地端口占用。如果刚切换了服务器但状态未更新，可使用菜单中对应的“重启服务”入口，再观察新产生的日志。
然后确认系统代理仍显示“自动配置系统代理”，而不是“清除系统代理”。只看到客户端窗口打开，不能说明系统请求已经交给它。也不要照抄他人的本地端口修改浏览器设置：不同版本的端口和监听类型可能不同，实际值应从当前客户端的参数设置或状态栏读取。使用自动配置时，通常不需要再给浏览器手动填写另一套代理。
如果系统防火墙弹出网络访问提示，先确认程序路径与刚安装的客户端一致，再按实际使用场景授权。本机使用代理一般不需要打开“允许来自局域网的连接”。不要为了排错直接关闭整套防火墙，也不要把本地监听地址改为所有网卡；这些操作会扩大暴露范围，却未必解决远端连接问题。
v2rayNG：允许系统 VPN 连接
回到 v2rayNG 主界面，点击连接按钮。首次启动时，安卓系统会弹出 VPN 连接请求，核对发起应用是 v2rayNG 后允许。若拒绝授权，客户端无法建立本教程所用的 VPN 接管路径。系统对话框关闭后，连接按钮或状态区域应切换为运行状态，系统也可能显示 VPN 标识。
VPN 标识只说明本地通道已建立，不等于远端服务器已经可用。继续查看客户端日志或状态提示；如出现错误，记录具体文字以及发生的时间。若马上提示无法创建 VPN，优先检查其他 VPN 应用、系统的始终开启 VPN 设置或设备管理限制，而不是修改订阅中的密码与传输参数。
若服务启动后很快停止，先在前台保持客户端打开完成一次测试。只有确认问题发生在锁屏或切到后台之后，才去检查系统对该应用的电池与后台运行限制。首次连接不要同时改动后台策略、DNS 和路由，否则很难知道哪项改变影响了结果。
步骤 04
验证代理是否生效
验证需要同时回答两个问题：应用是否把请求交给客户端，以及客户端是否按预期选择出站。单看“已连接”或一次内置测试结果，不能代替实际应用访问。保持刚才选定的配置和路由不变，用同一个浏览器按顺序检查，避免多个应用各用一套代理设置而得出相互矛盾的结论。
先确认页面访问，再核对流量路径
先打开一个平时可正常访问的 HTTPS 页面，确认基础网络没有因为代理设置而中断。随后访问一个按当前路由预期会走代理的目标页面，并重新加载，而不是只看已经打开的旧标签页。若页面来自缓存，能显示内容也不能证明产生了新的网络请求；可使用新的标签页或隐私窗口，必要时完整退出浏览器后再打开。
在 v2rayN 中，用遵循系统代理设置的浏览器测试，同时检查浏览器是否启用了独立代理扩展或单独的代理配置。如果浏览器自己的设置覆盖了系统代理，客户端状态正确也未必影响它。v2rayNG 则要确认测试应用没有被按应用代理规则排除，并且连接在打开浏览器时仍保持运行。
接着查看客户端在测试时产生的日志。若当前日志级别提供访问记录，可以对照目标域名和出站标签，确认请求进入了哪条路径；未显示访问记录时，不要直接认定没有流量，也可能只是当前日志级别没有输出。日志可能含有访问目标或配置细节，转交他人排查前应先移除敏感信息。
如需进一步确认出口，可使用可信的出口地址查询服务作连接前后的对照。但查询请求本身也受路由影响：它若命中直连规则，显示本地出口是正常结果，不能据此否定其他目标的代理路径。分流模式下，不同网站走不同出站正是规则的作用。出口对照只能作为辅助证据，应与目标规则和实际访问一起判断。
失败时按固定顺序回查
如果所有页面都无法打开，先停止代理，确认基础网络能否恢复。桌面端应通过客户端“清除系统代理”后测试，安卓端则断开 VPN 后测试；仅关闭窗口可能只是把程序缩到托盘，并没有退出服务。基础网络也异常时，先处理网络问题；基础网络正常而启动代理后异常，再回看当前配置、本地服务和接管方式。
如果普通页面能打开，预期走代理的目标却超时，先核对当前服务器是否仍是刚选中的配置，再看日志是否有明确报错。检查系统日期与时间，确认订阅仍有效，并尝试同一订阅中的另一条可用配置。每次只改变一个条件，记下结果。不要在未获知服务端要求时随意关闭 TLS 或改写传输字段，这会把原本可用的配置改成另一种配置。
如果只有某个应用失败，而浏览器已验证正常，重点检查这个应用是否读取系统代理，或是否位于安卓端 VPN 接管范围内。此类差异不一定需要更换服务器。涉及 TUN、DNS、FakeDNS 或自定义分流时，再转到进阶配置手册逐项设置；这里只保留能复现问题的最小配置。
保存可用状态，再做后续调整
当目标页面能正常加载、基础访问没有中断，并且路由结果符合预期时，首次配置就完成了。记下活动分组、当前路由和代理模式，后续先保持这套设置使用。订阅来源发生变动时通过更新订阅获取配置，不必每次重新安装客户端。更新前后若表现不同，可从当前活动服务器是否变化开始检查。
暂时不使用时，v2rayN 先清除系统代理，再按需要退出客户端；v2rayNG 使用连接按钮断开 VPN。以后再次使用，按“选择当前配置、确认模式、启动、验证”的顺序恢复即可。若还需要解释具体报错，前往疑难解答；若已能稳定连接，再阅读进阶配置中的订阅分组、路由与 DNS 章节。