初次設定 · 四個步驟

v2rayN/v2rayNG
使用教學

匯入訂閱 → 選擇代理模式 → 連線 → 驗證是否生效。已有有效訂閱時,依照這個順序即可在約十分鐘內完成初次設定;若連線異常,再另外排查。

開始前,請先前往下載中心安裝對應的用戶端,並準備一組有效的訂閱網址。用戶端負責讀取設定並轉送流量,本身不提供可直接使用的遠端服務。訂閱網址通常包含存取憑證,請勿貼到公開討論區或線上轉換工具。

步驟 01

匯入訂閱並選擇設定檔

先確認手上的是訂閱網址,還是單一分享連結。訂閱網址通常是 HTTPS 網址,更新後會取得多筆伺服器設定;以 vmess://、vless:// 或 trojan:// 等開頭的內容,通常是單一分享連結。兩者的匯入入口不同。若服務提供者給的是訂閱網址,請依照下方的群組流程操作,不要直接貼到伺服器位址欄。

v2rayN:新增群組後更新訂閱

開啟 v2rayN,從頂端選單找到「訂閱群組」,進入「訂閱群組設定」。選擇新增群組,為這個來源填寫方便辨識的備註,再將完整訂閱網址貼到網址欄位。保留網址中的路徑和查詢參數,複製時注意不要連同前後空格、換行或通訊軟體附加的標點一起貼上。初次使用時,先保留其他更新選項的預設值;儲存群組後返回主視窗。

接著開啟「訂閱群組」選單,選擇更新訂閱。若選單提供「透過代理更新」和「不透過代理更新」,而目前尚未建立可用的代理,請先嘗試不透過代理更新;若訂閱來源明確要求其他連線方式,再依其說明操作。更新完成後,選取剛建立的群組,伺服器清單中應會出現訂閱取得的設定檔。看到「更新完成」還不夠,也要確認該群組中確實有可選項目。

在清單中選取一個設定檔,透過右鍵選單中的「設為作用中伺服器」或同等功能,將其設為目前使用的伺服器。不要只因為該列反白就認定已切換,請再查看作用中標記或主視窗顯示的目前伺服器。此時只完成設定檔選擇,尚未確認瀏覽器流量是否進入用戶端;下一步要設定系統代理和路由。

v2rayNG:儲存訂閱網址,返回主畫面更新

開啟 v2rayNG,從側邊選單進入「訂閱群組設定」,點選新增按鈕,填寫備註和訂閱網址後儲存。返回主畫面後,從選單選擇「更新訂閱」;若版本提供群組範圍選項,請更新剛新增的群組。等待更新完成,清單中應會顯示匯入的設定檔;點選其中一個設為目前設定檔,介面會以選取標記顯示作用中的項目。

若取得的是單一分享連結,請先完整複製,再使用主畫面選單中的「從剪貼簿匯入」等功能,不必將它當成訂閱網址。匯入單一連結不會自動取得訂閱後續新增或修改的內容。初次設定時,建議沿用服務提供者給的格式,不要轉換格式,也不要手動修改連接埠、傳輸方式或 TLS 欄位。

完成這個階段後,應能確認「訂閱來自哪個群組」以及「目前使用哪個設定檔」。確認這兩項資訊後,再進入代理模式設定。遇到問題時,便能分辨是設定尚未匯入,還是流量尚未由用戶端接管。

步驟 02

選擇代理模式與路由

代理模式決定「哪些應用程式的流量會進入用戶端」,路由策略則決定「流量進入用戶端後要從哪個出口連線」。這兩層設定不能互相取代。切換成全域代理,不代表所有應用程式都會自動使用代理;若應用程式不在系統代理或 VPN 的接管範圍內,路由規則就無法處理它的請求。初次設定請先使用最少的選項,建立可驗證的連線路徑。

v2rayN:先使用系統代理

在主視窗底部狀態列或系統匣選單中找到「系統代理」,選擇「自動設定系統代理」。這個選項會將系統代理指向用戶端的本機監聽位址,遵循系統代理設定的瀏覽器等應用程式,之後便能將請求交給用戶端處理。若瀏覽器已開啟,設定完成後請重新載入頁面;部分應用程式只會在啟動時讀取代理設定,必要時請先關閉再重新開啟。

接著查看「路由」或「路由設定」入口。若想保留區域網路及中國大陸位址的直連存取,可選擇名稱相符的略過策略;如果預設名稱不同,請先查看說明,不要只憑編號選擇。初次驗證期間,請勿修改規則順序、預設出站或網域資料集。若要暫時測試全域代理,也請記得它只會改變已進入核心的流量去向,不會擴大系統代理涵蓋的應用程式範圍。

本教學暫不啟用 TUN。TUN 涉及虛擬網卡、權限及與其他網路軟體的相容性,建議等一般代理連線正常後再另外設定。若某個程式不讀取系統代理,請先確認是否為應用程式接管範圍的問題,不要立刻修改伺服器參數。詳細原理和啟用條件請參閱進階設定。

v2rayNG:確認 VPN 模式與路由策略

從側邊選單進入「設定」,確認用戶端使用 VPN 模式;若版本提供「僅代理」模式,依本教學初次設定時請勿選用。VPN 模式會透過 Android 系統的 VPN 介面接管流量,之後仍由用戶端的路由規則決定流量直連或走代理。進入路由設定後,依需求選擇「略過區域網路及中國大陸位址」等預設策略,再返回主畫面。

若先前設定過依應用程式代理,請確認用來測試的瀏覽器是否在接管範圍內。允許清單只包含已選取的應用程式;排除清單則會讓已選取的應用程式不經 VPN,兩者作用相反。初次測試時,可暫時改回較簡單的應用程式範圍,但請先記下原本設定,以免影響現有用途。變更路由後若提示需要重新啟動服務,請依照提示操作。

DNS、流量嗅探及 Mux 多工請先維持目前的預設值,不要同時啟用多個進階選項。這些功能不是「開得越多越容易連線」。先固定訂閱設定檔和代理模式,再啟動服務,之後才有明確的比對基準。若仍不清楚「系統代理」、「路由」和「DNS」等名詞,可先參閱術語表,初次連線時不必深入設定完整規則。

步驟 03

啟動連線並檢查狀態

啟動前請再次確認目前的設定檔,避免將測試結果記在另一台伺服器上。初次連線時,請暫時關閉其他代理用戶端;Android 版也應確認沒有其他應用程式占用系統 VPN 通道。多個工具同時修改系統代理或網路接管設定,可能使實際流量路徑與介面顯示不一致。此時先排除重複接管,比反覆更換設定檔更有效。

v2rayN:確認核心執行與系統代理狀態

v2rayN 設定作用中伺服器後,通常會啟動或重新載入核心,因此不一定有統一的「連線」大按鈕。請查看主視窗的日誌區域,確認沒有持續出現設定載入失敗、程序結束或本機連接埠被占用等訊息。若剛切換伺服器但狀態尚未更新,可使用選單中的「重新啟動服務」等功能,再查看新產生的日誌。

接著確認系統代理仍顯示「自動設定系統代理」,而不是「清除系統代理」。只看到用戶端視窗開啟,不代表系統請求已交由它處理。也不要照搬他人的本機連接埠來修改瀏覽器設定:不同版本使用的連接埠和監聽類型可能不同,實際值請從目前用戶端的參數設定或狀態列查看。使用自動設定時,通常不必再為瀏覽器手動填寫另一組代理。

若系統防火牆顯示網路存取提示,請先確認程式路徑與剛安裝的用戶端相符,再依實際用途授權。在本機使用代理,通常不需要開啟「允許來自區域網路的連線」。請勿為了排除問題而直接關閉整套防火牆,也不要將本機監聽位址改成所有網卡;這些操作會擴大暴露範圍,卻未必能解決遠端連線問題。

v2rayNG:允許系統 VPN 連線

返回 v2rayNG 主畫面,點選連線按鈕。初次啟動時,Android 系統會顯示 VPN 連線要求;確認發起要求的應用程式是 v2rayNG 後,再點選允許。若拒絕授權,用戶端便無法建立本教學使用的 VPN 接管路徑。關閉系統對話框後,連線按鈕或狀態區域應會切換為執行中,系統也可能顯示 VPN 圖示。

VPN 圖示只代表本機通道已建立,不表示遠端伺服器已可正常使用。請繼續查看用戶端日誌或狀態提示;若出現錯誤,記下完整訊息和發生時間。若系統立即提示無法建立 VPN,請優先檢查其他 VPN 應用程式、系統的永遠開啟 VPN 設定或裝置管理限制,不要先修改訂閱中的密碼或傳輸參數。

若服務啟動後很快停止,請先讓用戶端保持在前景,完成一次測試。確認問題只在鎖定螢幕或切換到背景後發生,再檢查系統對該應用程式的電池與背景執行限制。初次連線時不要同時修改背景執行策略、DNS 和路由,否則難以判斷是哪項變更影響結果。

步驟 04

驗證代理是否生效

驗證時需要確認兩件事:應用程式是否將請求交給用戶端,以及用戶端是否依預期選擇出站路徑。只看「已連線」或一次內建測試結果,無法取代實際應用程式的連線測試。請維持剛才選定的設定檔和路由不變,使用同一個瀏覽器依序檢查,避免多個應用程式各自使用不同代理設定,得出互相矛盾的結果。

先確認網頁可正常開啟,再檢查流量路徑

先開啟平時可正常瀏覽的 HTTPS 網頁,確認代理設定沒有中斷基本網路連線。接著前往依目前路由預期會走代理的目標網頁,並重新載入,不要只查看已開啟的舊分頁。若頁面來自快取,即使顯示內容也不能證明有送出新的網路請求;可使用新分頁或無痕視窗,必要時完全關閉瀏覽器後再重新開啟。

使用 v2rayN 時,請以遵循系統代理設定的瀏覽器進行測試,並確認瀏覽器沒有啟用獨立的代理擴充功能或個別代理設定。若瀏覽器自己的設定覆蓋了系統代理,即使用戶端狀態正常,也不一定能影響瀏覽器連線。使用 v2rayNG 時,則要確認測試用的應用程式沒有被依應用程式代理規則排除,且開啟瀏覽器時連線仍在執行。

接著查看用戶端在測試期間產生的日誌。若目前的日誌層級會記錄存取資訊,可比對目標網域和出站標籤,確認請求走了哪條路徑;若沒有存取紀錄,請勿直接認定沒有流量,也可能只是目前的日誌層級不會輸出。日誌可能包含存取目標或設定細節,交由他人協助排查前,請先移除敏感資訊。

若要進一步確認出口,可使用可信任的出口位址查詢服務,比對連線前後的結果。不過,查詢請求本身也會受到路由影響:若符合直連規則,顯示本地出口是正常的,不能據此否定其他目標的代理路徑。分流模式下,不同網站走不同出口正是規則的作用。出口比對只能作為輔助資訊,仍須搭配目標規則和實際連線結果判斷。

連線失敗時,依固定順序檢查

若所有網頁都無法開啟,請先停止代理,確認基本網路能否恢復。桌面版請透過用戶端的「清除系統代理」後再測試;Android 版則先中斷 VPN。只關閉視窗可能只是將程式縮到系統匣,服務並未停止。若基本網路也異常,請先處理網路問題;若基本網路正常,但啟動代理後才出現異常,再檢查目前設定檔、本機服務和流量接管方式。

若一般網頁可以開啟,但預期會走代理的目標逾時,請先確認目前伺服器仍是剛才選取的設定檔,再查看日誌是否有明確錯誤。檢查系統日期與時間,確認訂閱仍有效,並嘗試同一訂閱中的其他可用設定檔。每次只變更一項條件,並記錄結果。若不清楚服務端的要求,請勿任意關閉 TLS 或修改傳輸欄位,否則可能把原本可用的設定改成另一種設定。

若只有某個應用程式連線失敗,而瀏覽器已驗證正常,請優先確認該應用程式是否讀取系統代理,或是否在 Android 版 VPN 的接管範圍內。這類差異不一定需要更換伺服器。若問題涉及 TUN、DNS、FakeDNS 或自訂分流,請前往進階設定手冊逐項設定;此處只保留能重現問題的最精簡設定。

保留可用設定,再進行後續調整

當目標網頁可以正常載入、基本連線沒有中斷,且路由結果符合預期,就代表初次設定已完成。記下作用中的群組、目前路由和代理模式,後續先維持這組設定。訂閱來源有更新時,透過更新訂閱取得設定檔,不必每次重新安裝用戶端。若更新前後的連線狀況不同,可先確認目前作用中的伺服器是否已變更。

暫時不使用時,v2rayN 請先清除系統代理,再依需求關閉用戶端;v2rayNG 則按連線按鈕中斷 VPN。下次使用時,依照「選擇目前設定檔、確認模式、啟動、驗證」的順序操作即可。若需要了解特定錯誤訊息,請前往疑難排解;若連線已穩定,再閱讀進階設定中的訂閱群組、路由和 DNS 章節。