V2Ray 使用教程
订阅导入与连接验证

01 导入订阅：保存地址，再更新配置

先从服务提供方的管理页面复制“订阅地址”，而不是浏览器地址栏里的账户首页地址。订阅地址用于返回一组客户端配置，账户首页则只是普通网页，两者不能互换。如果提供方列出了多种订阅格式，应选择标明适用于 V2Ray 或当前客户端的格式。复制完成后回到客户端，避免在多个窗口之间反复粘贴而误用旧地址。

v2rayN：添加订阅分组

在 v2rayN 主窗口打开“订阅分组”菜单，进入“订阅分组设置”，点击添加。在名称或备注中填写便于辨认的短名称，再把订阅地址粘贴到对应的 URL 输入框。名称只用于本地分类，不会改变服务器的连接参数。保存前检查地址首尾是否夹带空格、换行或聊天软件附加的标点；不要为了缩短地址而删除后面的查询参数。

保存分组后返回主窗口，从“订阅分组”菜单执行更新订阅。首次尚未建立代理连接时，通常先选择“不通过代理”的更新方式；如果当前网络无法访问订阅地址，应先确认地址和网络条件，再按照提供方说明处理。通过代理更新依赖已有可用连接，不能把它当作首次连接失败时的通用修复开关。看到更新完成提示后，检查相应分组内是否出现服务器条目。

v2rayNG：保存订阅并刷新列表

在 v2rayNG 中打开右上角菜单，进入“订阅分组设置”，通过添加按钮填写备注和订阅地址，然后保存。接着返回主界面，打开菜单并执行“更新订阅”，有些版本显示为“更新当前组订阅”。如果正在查看某个分组，留意这次更新针对的是当前分组还是全部分组，避免把其他分组的旧内容当作本次更新结果。

更新成功后，主界面应能看到可选择的服务器配置。先选择其中一条作为后续连接对象：v2rayN 通常可以通过条目的右键菜单设置活动服务器，部分版本也支持双击；v2rayNG 则点击目标条目，并查看其选中标记。此时只需确认“选中了哪一条”，不要连续切换多条。列表出现条目说明配置已导入，并不等于已经连接成功，下一步仍要设置流量入口和路由模式。

如果更新后列表为空，先清空搜索条件并切换到正确分组，再看更新提示里是否有解析失败或请求失败。地址失效、账户到期、格式不匹配都可能导致导入失败，重复点击更新不会改变这些条件。保留错误摘要即可，不要公开完整订阅链接。订阅与单条节点的区别可在概念速查中查看；多订阅去重和过滤留到配置进阶再处理。

02 选择模式：先区分入口与路由

已经导入并选中服务器后，需要决定应用的连接如何进入客户端，以及进入后如何分流。这是两个独立问题：系统代理或 VPN 是“入口”，全局、绕过大陆等规则是“路由”。例如，选择全局路由并不会自动让所有桌面应用遵循系统代理；反过来，打开系统代理也不代表每个进入客户端的请求都会走远端服务器。先把两层分开，后面的验证就容易判断。

首次使用：先用内置分流规则

在 v2rayN 中找到“路由”或路由设置入口，日常使用可从客户端内置的“绕过大陆”规则开始。它通常把命中本地或中国大陆相关规则的目标交给直连出站，其余目标按该规则集的默认出站处理。实际结果仍取决于当前规则内容、匹配顺序和资源文件，不应只根据模式名称推断每个网站的去向。首次配置暂时保留内置规则，不要同时添加自定义域名、DNS 和出站设置。

在 v2rayNG 中进入设置或路由设置，找到路由模式，选择与上述用途相符的内置分流选项。有些版本会把绕过局域网与绕过大陆分开列出，按实际需求选择即可。若已经启用了分应用代理，首次验证时应确认测试浏览器被包含在需要接管的应用范围内；不确定时先记录原设置，再使用能覆盖测试浏览器的配置，避免把应用排除问题误判成服务器不可用。

全局模式：用于明确的对照测试

需要确认某个请求能否通过所选服务器时，可以临时使用全局路由做对照。这里的“全局”通常表示进入客户端路由处理的流量统一选择代理出站，并不是给整个设备的全部连接作保证。某些应用会使用自己的代理配置，桌面系统代理也未必接管它们。完成对照测试后再切回日常规则，避免因一次排查而长期改变本来需要直连的访问路径。

桌面端本教程使用系统代理作为首次接入方式，TUN 暂时保持原设置，不要求开启。TUN 适合需要更广泛接管应用流量的情况，但涉及权限、路由和 DNS，首次配置同时启用会增加判断难度。安卓端则通常使用 v2rayNG 的 VPN 模式，在下一步由系统确认连接权限。这两种入口的操作不同，不需要逐项对照出完全相同的开关。

选好模式后先停在这里，记住当前活动服务器和路由名称。后续遇到异常时，每次只修改一个变量，才能知道哪一步起了作用。关于规则优先级、内核 DNS 和 TUN 的组合方式，参阅配置进阶手册；若只是分不清“系统代理”和“全局代理”，可先阅读常见问题中的基础说明。

03 启动连接：确认活动服务器与授权

现在配置列表和路由模式都已准备好，可以开始接入应用流量。操作前先退出其他正在接管系统代理或 VPN 的工具，避免多个程序反复覆盖同一项系统设置。如果设备由单位统一管理，或者已有必须使用的工作网络连接，应先了解相关管理要求，不要直接覆盖。随后再次确认当前选中的服务器属于刚刚更新的订阅分组。

v2rayN：确认内核运行，再设置系统代理

在 v2rayN 中，设置活动服务器后，客户端通常会根据该配置启动或重载内核；具体行为以当前版本界面提示为准。打开主窗口下方的日志区域，查看是否出现配置加载或启动失败提示。如果服务器选择正确且没有启动错误，再通过主窗口菜单或托盘菜单打开“系统代理”，选择“自动配置系统代理”。这个操作会把系统代理指向客户端的本地监听入口，不需要把远端服务器地址手工填进系统设置。

设置完成后保持 v2rayN 运行。关闭窗口可能只是缩到托盘，也可能取决于客户端的关闭行为设置；不要仅凭窗口消失判断程序已经退出。若日志提示端口已被占用，应先检查是否重复运行了客户端或其他代理工具，停止冲突程序后重试。首次操作不建议随意更改本地端口，因为浏览器、系统代理与内核入口需要保持一致，单改一处容易造成新的连接错误。

系统若弹出防火墙或网络权限请求，先确认请求来自刚启动的客户端或随附内核，再按实际使用范围授权。无需为了完成首次连接而关闭整套防火墙。遇到配置加载失败时，应返回客户端查看错误内容；系统代理显示已开启，只能说明入口设置被写入，并不能证明内核已经正常接受连接。

v2rayNG：启动 VPN 并允许连接请求

在 v2rayNG 主界面选中目标服务器后，点击连接按钮。首次启动时，安卓系统通常会显示 VPN 连接请求，说明该应用将通过 VPN 接口处理网络流量。阅读提示并确认后返回客户端，查看界面是否变为运行状态，以及系统是否显示 VPN 标记。如果取消了授权，连接不会建立，需要再次点击连接并完成确认。

如果系统已有另一个 VPN 连接，启动 v2rayNG 可能使原连接停止，具体行为受设备管理策略影响。确认当前启用的是预期应用，不要只看系统状态栏里是否存在 VPN 图标。若点击连接后立刻停止，打开客户端日志，优先检查配置解析、端口绑定或权限相关错误。不要反复删除订阅，因为这些问题通常与订阅列表是否存在没有直接关系。

看到运行状态后，先保持客户端在前台完成一次测试，再观察切到浏览器后的情况。若只有息屏或后台运行一段时间才断开，再检查电池优化和后台活动限制；首次点击就失败时，不必先调整这些设置。至此只是完成了启动与授权，下一步还要通过实际访问确认所选入口、路由和远端服务能够配合工作。

04 验证生效：实际访问，再检查流量走向

验证应从刚才明确设置的入口开始。桌面端打开一个遵循系统代理的浏览器，并检查浏览器是否另装了会独立控制代理的扩展；安卓端则使用包含在 VPN 接管范围内的浏览器。新开标签页，访问一个按当前路由预期走代理的 HTTPS 页面，再访问一个预期直连的日常页面。尽量使用新的请求，不要仅凭已经打开的缓存页面或浏览器首页判断连接结果。

页面能打开，还要确认走的是预期出站

正常加载说明该次访问可以完成，但不能单独证明它一定经过代理，因为目标可能本来就能直连。可以结合客户端连接日志，查看测试域名是否进入内核、匹配了什么规则，以及使用了哪个出站。不同日志级别显示的信息不同，缺少目标记录也可能是日志级别不够，而不一定代表没有流量。日常使用不必长期保留详细调试日志，排查结束后恢复常规级别即可。

也可以使用可信的出口地址查询服务作辅助对照：记录直连时显示的公网出口，再在明确走代理的规则下重新请求，观察结果是否符合服务方提供的出口信息。注意查询页面本身也受路由影响，若它命中直连规则，显示本地出口是正常结果。地理位置数据库可能存在偏差，同一地区的两个出口也可能显示相似位置，因此不要只凭国家或城市名称作最终判断。

客户端内的连接测试或延迟测试适合辅助筛选服务器，但它的测试目标、协议和路径可能与浏览器不同。出现测试成功而网页失败时，继续看浏览器入口、目标域名路由和 DNS；出现测试失败而网页正常时，也不要立即认定服务不可用。实际业务访问和对应日志比单一测试数值更能说明当前配置是否满足需要。

没有生效时，按固定顺序回查

先确认订阅确实更新成功、服务仍有效，且选中的活动服务器没有变；再检查客户端是否保持运行，日志里有无启动错误。桌面端随后检查系统代理是否仍指向当前客户端，安卓端检查 VPN 是否仍由 v2rayNG 建立、测试应用是否被排除。最后才检查路由模式、目标规则与解析错误。按照这个顺序处理，可以避免明明是入口未开启，却反复修改远端配置。

若只有某个页面失败，先换一个目标作对照，并留意错误是连接超时、域名解析失败还是证书错误。设备时间明显不准确时，先恢复正确时间；遇到证书问题不要直接关闭证书验证。若订阅中有另一条已知有效的服务器，可以只更换活动服务器后重试，其他设置保持不变。仍无法定位时，把系统、客户端名称、错误摘要和已尝试步骤整理好，到常见问题按现象继续排查，分享日志前删去个人凭据和订阅地址。

验证通过后，记下“订阅分组、活动服务器、日常路由、入口方式”这四项即可，下次使用不必重新导入。结束使用时，v2rayN 先选择“清除系统代理”，再退出客户端，避免浏览器继续把请求发往已经关闭的本地入口；v2rayNG 点击停止连接，并确认系统 VPN 状态已结束。如果曾手动设置过浏览器代理，也需要在浏览器中单独恢复。

后续遇到服务器变更，优先在原订阅分组内执行更新，而不是重复添加同一地址。需要定时更新、管理多个订阅、细分域名路由或启用 TUN 时，再进入配置进阶逐项配置。保留本次已经验证可用的基础设置，每次只引入一项变化，能让日常维护和故障回退都更清楚。