v2rayN 使用教程

01 导入订阅

在 v2rayN 主窗口找到“订阅分组”菜单，打开“订阅分组设置”，选择新增或添加分组。给分组填写一个容易识别的备注，再把完整订阅地址填入地址栏，保存并关闭设置窗口。备注只用于区分来源，不影响连接。此时主列表仍可能为空，因为保存地址与获取节点是两个操作，还需要手动执行一次更新。

回到“订阅分组”菜单，选择更新订阅。界面若区分“不通过代理”与“通过代理”，首次尚未建立有效连接时先尝试不通过代理更新。等待结果提示，然后切换到刚建立的分组查看节点列表。若提示成功但看不到条目，先确认当前没有选中其他分组或启用名称筛选，不要立即重复新增同一个地址。

在 v2rayNG 中，打开侧边菜单里的“订阅分组设置”，点击添加按钮，填写备注和订阅地址并保存。返回主页后，在右上角菜单执行“更新订阅”。更新完成应出现节点条目；点击其中一条，使其成为当前选择。不同版本可能用侧边标记或高亮区分选中项，单纯滚动到某个条目并不等于已经选中。

如果拿到的是单条分享链接，不必先建立订阅分组。复制整条链接后，v2rayN 可在“服务器”菜单使用从剪贴板导入的入口；v2rayNG 可在主页的添加菜单选择从剪贴板导入。二维码对应的是同类连接信息，可使用客户端的扫描入口导入。导入后先检查节点名称、协议与服务器地址是否合理，不要为了让名称好看而改动连接参数。

首次测试选择提供方说明仍可用、且协议能被当前客户端内核识别的节点。节点名称里的地区、倍率或线路说明只是管理信息，不是连接成功的证据。可以先运行客户端提供的延迟测试作为参考，但延迟测试通过不代表浏览器一定可用，也不代表所有目标网站都会走该节点。

看到节点列表并选好一个目标节点后，先不要批量修改传输参数。下一步设置流量进入客户端的方式，避免出现“列表里有节点，但浏览器仍按原路径访问”的情况。

02 选择代理模式

这里需要区分两件事：系统代理或 VPN 入口决定应用流量是否进入客户端，路由规则决定进入后的流量从哪里出去。把路由切到全局，并不等于所有程序都会自动使用代理；反过来，打开系统代理也不表示每个请求都走远端节点。先把这两层分清楚，后续验证才有明确的判断依据。

v2rayN 桌面端首次使用，建议先采用系统代理这一条路径。找到托盘图标的右键菜单或主窗口底部的系统代理选项，确认可以看到“自动配置系统代理”“清除系统代理”等相关入口。此步先确认入口，下一步在选定活动服务器后启用。保留客户端默认监听端口，不需要为了跟教程一致而把端口改成某个固定数字。

再检查路由选择，先使用客户端提供的预设方案，按其说明选择适合当前用途的规则。需要按目标区分直连与代理时，选择相应分流预设；只为排查某个网站是否被规则分到直连时，可以临时使用全局代理路由做对照，测试完成后再恢复。预设名称可能不同，应以规则说明为准，而不是只凭“规则”或“全局”两个字判断全部行为。

首次不要同时开启 TUN 与系统代理。TUN 涉及虚拟网络接口、权限与额外路由设置，适合在基础连接验证通过后再单独研究。浏览器测试已经足够确认订阅与节点是否能配合工作；需要让其他程序进入客户端时，再检查该程序是否遵循系统代理，避免一次加入多个变量。

v2rayNG 的路由入口通常位于设置页面，可先使用预设路由，不急于编写自定义规则。若此前启用过“分应用代理”，还要检查其工作方式：有的设置让勾选应用使用代理，有的设置让勾选应用绕过代理。用于测试的浏览器必须处于预期范围内，否则客户端已运行，浏览器却可能完全没有经过它。

完成后记住当前选择：桌面端采用系统代理入口，安卓端采用系统 VPN 入口，路由先使用一个明确的预设。关于域名匹配顺序、outboundTag 和 DNS 策略的详细关系，可在基本连接通过后阅读路由配置参考。本次先不添加自定义规则，继续启动连接。

03 启动连接

在 v2rayN 节点列表中，对准备测试的节点执行“设为活动服务器”或用途相同的操作。部分版本支持双击设置，但应以列表中的活动标记或状态栏信息为准，不要把普通选中行与活动服务器混为一谈。切换完成后等待内核重新加载，再从托盘或主窗口将系统代理设置为“自动配置系统代理”。

接着打开运行日志或查看主窗口日志区域，观察本次启动有没有明确错误。正常启动通常意味着本地监听已建立，不等于远端服务已经验证可达。若看到端口占用提示，先检查是否重复打开了客户端，或有其他代理程序正在使用同一个端口。优先关闭重复实例，不要在不了解用途时结束系统进程。

系统防火墙若弹出网络访问提示，应核对程序名称、路径与授权范围。用于本机浏览器的代理通常只需本地监听，不必为了连接而开启局域网访问。也不要关闭整个防火墙作为常规处理方式。桌面端若无法写入系统代理设置，检查系统是否受到组织策略或其他网络软件管理，再决定是否需要调整权限。

v2rayNG 则回到主页，确认当前节点高亮后点击连接按钮。首次启动时，系统会显示 VPN 连接请求；阅读应用名称与连接说明，确认是刚打开的 v2rayNG 后再允许。这里的授权用于建立本机流量入口，并非要求再安装一款独立 VPN 应用。返回客户端后，查看按钮状态、运行提示和系统连接标识。

如果点击后立即断开，先打开应用日志查看是否为配置读取失败、协议字段不兼容或启动权限问题。若另一款 VPN 正在运行，先断开它，再重新启动当前连接。安卓通常不能让多个此类连接同时接管同一用户环境，来回抢占会使状态判断混乱。连接建立后暂时保持应用前台，待验证通过再考虑后台运行与电池设置。

此时先不使用自动切换，也不连续更换几个节点。固定当前节点、当前网络和路由预设，才能让下一步的访问记录与测试动作一一对应。若日志已明确显示启动失败，应先处理启动错误；只有本地入口正常运行后，浏览器验证才有意义。

04 验证是否生效

打开用于测试的浏览器，新建标签页访问一个预期需要经过代理的正常网站，再访问一个预期直连的网站。先观察是否能完整加载正文和必要资源，不要只看旧标签页里缓存的页面。若浏览器装有单独管理代理的扩展，或设置了自定义代理地址，应先记录并排除其影响，避免它覆盖系统设置。

同时返回客户端查看这次访问附近的日志。如果日志级别能显示连接记录，检查访问时间、目标域名或地址是否对应刚才的网站，并观察所选出站。记录显示直连，可能是路由规则的预期结果；记录显示代理出站，才说明这次请求被分配给节点。部分版本默认日志较简略，不能仅凭“没看到记录”认定故障，可临时提高到信息级别观察，再恢复原设置。

如需确认出口变化，可使用可信的出口地址查询服务，对比连接前后结果。但分流规则可能让该查询服务直连，浏览器也可能复用旧连接，因此单次结果不宜作为唯一依据。应把实际网页加载、客户端访问记录和出口信息放在一起判断。公开出口地址不一定等同于节点名称里标注的地区，两者不一致也不能单独证明客户端配置错误。

若所有网站都打不开，先检查客户端是否仍在运行、当前节点是否为活动节点，以及桌面系统代理是否已正确设置。若只有个别网站失败，先看该目标的出站选择，再考虑临时切换路由做对照。若日志指向解析失败，检查 DNS 设置；若提示连接超时，可在保持其他选项不变的前提下换一个已知可用节点。每次只改一项，测试结果才有可比性。

浏览器正常、某个应用仍无法连接时，先检查该应用是否支持系统代理，或是否被 v2rayNG 的分应用规则排除。不要因此重装整套客户端。桌面系统代理并不会自动接管所有网络程序，这种差异属于入口范围问题，不一定与订阅或节点有关。更详细的字段与策略说明放在配置文件参考，需要时再逐项查看。

验证通过后，可以保持当前配置使用，后续只在节点变更或订阅提示需要刷新时更新。若要结束本次测试，v2rayN 应先执行“清除系统代理”，或恢复开始前记录的代理设置，再退出客户端，避免系统继续指向已经停止的本地端口。v2rayNG 点击断开按钮，确认系统 VPN 连接标识消失。停止后再打开一个普通网页，确认原有网络路径也能正常使用。

需要重新操作时，从导入订阅开始复查即可，不必删除全部配置。若基础流程已经完成，再进入入站字段参考了解监听端口，或进入路由字段参考学习如何按目标分流。先保留一份已验证可用的设置，再逐项增加功能。