V2Ray 使用教程

第一步：导入订阅

先从订阅提供方的账户页面复制完整订阅地址。不要复制浏览器当前的登录页面地址，也不要把说明文字、前后空格或换行一起带入。订阅地址通常用于获取一组服务器配置，单条分享链接则只代表某一条配置，两者的导入入口不同。如果提供方同时给出多种订阅格式，优先使用其明确标注适配当前客户端的选项；格式名称看不懂时，可先查阅术语表中的订阅与节点说明。

v2rayN：添加订阅分组后更新

打开 v2rayN，在“订阅分组”菜单中进入“订阅分组设置”。新增一条分组，为它填写便于识别的别名，再把订阅地址粘贴到地址栏。别名只影响本地显示，不会修改远端服务器。首次使用时，其他筛选或转换选项保持默认即可，先保存设置并返回主窗口。

保存地址并不等于已经获得服务器列表。继续在“订阅分组”菜单中执行更新订阅的操作，首次尚未连通时，优先使用不经过代理的更新方式。等待更新结束，再切换到刚创建的分组查看列表。正常情况下，主区会出现类型、别名、地址和端口等字段；这说明客户端已经读入配置，但还不能据此判断服务器一定可连接。

v2rayNG：保存订阅后回到主界面更新

打开 v2rayNG，展开右上角菜单，进入“订阅分组设置”，通过添加入口填写备注和订阅地址，然后保存。返回主界面后，再从菜单执行更新订阅。若版本提供“更新当前组订阅”，先切到目标分组再执行；若提供更新全部订阅的入口，也可以在只有一个分组时使用。完成后，应能在相应分组看到服务器条目。

如果更新后列表仍为空，先看更新提示是下载失败、解析失败，还是成功但没有有效条目。下载失败时检查当前网络与地址是否完整；解析失败时确认导入的是客户端订阅而非网页内容；成功却为空时，检查分组筛选及订阅提供方的账户状态。不要连续重复添加同一地址，否则容易形成多个重复分组，之后更新与选服都会混淆。

到这里，只需要确认目标分组已有条目。暂时不要批量修改服务器参数，也不要把所有分组一起导入。下一步先决定应用流量如何进入客户端，再决定这些流量走代理还是直连。

第二步：选择代理模式

“代理模式”常被用来描述两件不同的事：一件是系统或应用怎样把流量交给客户端，另一件是客户端收到流量后怎样分流。系统代理、VPN 模式和 TUN 模式属于接管方式；“绕过大陆”“全局代理”等属于路由选择。把两层分开理解，才能避免已经选了全局路由，应用却根本没有使用客户端的情况。

v2rayN：首次先用系统代理

在 v2rayN 的主窗口底部或托盘菜单找到“系统代理”。首次验证浏览器访问时，先保持 TUN 模式关闭，准备使用“自动配置系统代理”。它会把系统代理设置指向客户端的本地监听入口，遵循该设置的应用才会使用这条路径。此时可以先认识入口，等第三步选好服务器、确认内核运行后再实际开启，避免本地代理还没准备好就接管浏览器。

接着找到“路由”选项。日常访问可以先采用“绕过大陆”等符合实际需求的预设，让匹配直连条件的目标直连，其余流量按预设处理。不同版本可能提供不同预设名称，切换前看清说明。若只是为了确认代理链路是否能通，可以在验证阶段临时选“全局代理”，但它不代表所有应用都会被强制接管，也不代表每一种网络流量都经过服务器。

首次配置不必同时启用 TUN。TUN 通过虚拟网卡接管流量，适合需要覆盖更多应用的场景，但还涉及系统权限、路由与 DNS 配合。系统代理路径验证通过后，如确实有应用不遵循系统代理，再阅读配置进阶手册中的 TUN 与 DNS 章节，按需启用，而不是把所有开关一起打开。

v2rayNG：先选 VPN 模式

在 v2rayNG 的设置中检查运行模式，首次使用通常选择“VPN”模式。该模式使用安卓的 VPN 接口接管流量，启动时会出现系统授权请求。“仅代理”模式主要提供本地代理入口，不会像 VPN 模式一样自动接管应用访问；除非已经知道如何给其他应用填写本地代理，否则先不要选择它。

同时检查“分应用代理”。首次测试可以先保持关闭，让测试浏览器不受应用名单配置干扰。如果已经开启，必须确认当前选择的是只代理选中应用，还是绕过选中应用，并核实测试浏览器是否在正确名单中。路由设置则先保留默认或明确理解的预设。完成这些检查后，先不调整嗅探、Mux、FakeDNS 等项目，进入连接步骤。

第三步：选择服务器并连接

回到刚才更新成功的分组，挑选一个订阅提供方标注可用、适合当前用途的服务器。列表有内容只表示配置已导入，某一条是否可用还取决于服务器状态、订阅权限和当前网络。首次测试只选一条，记住它的别名，后续再根据结果更换，避免同时修改服务器、路由和 DNS 后无法判断变化来自哪里。

v2rayN：设为活动服务器，再接管系统代理

在 v2rayN 的服务器列表中选中条目，通过右键菜单中的“设为活动服务器”或相应功能确认选择；部分版本也支持双击设置。留意活动条目的标记变化，并查看日志区域，确认内核已启动。如果出现本地监听端口被占用、配置读取失败或内核退出等提示，应先处理这些错误，不要继续切换系统代理掩盖问题。

内核正常运行后，将“系统代理”切换为“自动配置系统代理”。底部状态栏或托盘菜单应体现当前选择，路由则保持第二步确定的预设。v2rayN 不一定通过一个独立的大连接按钮工作：选择活动服务器、内核运行和系统代理指向本地入口，是这条桌面路径的关键环节。仅把窗口打开，或仅让某一行处于选中状态，都不足以说明浏览器已走代理。

v2rayNG：点击连接并确认系统授权

在 v2rayNG 主界面点选目标条目，再点击右下角连接按钮。首次使用 VPN 模式时，安卓会显示连接请求，说明客户端将使用系统 VPN 接口。核实请求来自刚安装的客户端后再确认。连接启动后，应用中的连接状态会变化，系统也可能显示 VPN 状态标识；具体显示方式随系统版本而异。

如果设备上已有其他 VPN 服务运行，先停止旧连接，再启动本次连接。多数安卓设备的常规使用场景下，同一用户环境不能同时维持多个独立 VPN 服务。拒绝授权、系统限制后台活动、分应用名单配置错误，都可能造成按钮状态变化但实际访问没有按预期发生。先回到应用查看状态与日志，而不是直接反复重装。

启动后可使用客户端提供的测试功能作初步检查，但要分清测试类型。某些延迟测试只反映端口或连接建立情况，真连接测试更接近特定请求的结果，二者都不能代替实际应用访问。一次超时也不必立即删除整组订阅，先换同组另一条配置对照，再进入最后一步确认访问路径。

第四步：验证是否生效

连接按钮变色、状态栏出现图标，只说明某个本地环节已经启动。验证需要同时看实际访问与客户端记录。先重新打开浏览器标签页，访问一个预期需要经代理处理的 HTTPS 页面，再访问一个预期直连的页面。选择自己熟悉且当前可用的目标，不要把单个站点自身故障当成整个代理连接失败。

用访问结果与日志交叉判断

如果目标页面可以正常加载，再回到客户端查看日志。日志是否显示域名、连接或出站信息，取决于日志级别和客户端实现；在能够看到相关记录时，重点核对目标是否对应预期出站。默认日志没有逐条显示全部请求，并不能直接证明流量没有进入客户端。必要时临时提高日志详细程度，复现一次后恢复，避免长期积累不必要的访问记录。

还可以通过可信的出口地址查询服务做辅助观察，但应先确认该查询请求本身会被当前路由送往代理。分流模式下，一个查询页面显示本地出口并不必然代表代理失效，它可能命中了直连规则。若要作对照，可暂时切换为全局代理，重新发起请求并比较结果；测试结束后恢复原来的日常路由，不要只凭一个地址显示结果判断所有应用。

失败时按接管、连接、路由依次检查

若浏览器完全无法访问，先检查流量有没有交给客户端。桌面端确认“自动配置系统代理”已开启、客户端仍在运行，浏览器自己的代理设置没有覆盖系统设置；安卓端确认 VPN 连接仍在、测试浏览器没有被分应用规则排除。浏览器扩展或另一个代理工具也可能接管相同入口，排查时先停用冲突项。

接着检查服务器连接。查看是否有连接超时、认证失败、解析失败等明确提示：超时可先换同组另一条服务器比较；认证失败应核实订阅授权并更新配置；解析失败再检查当前网络与 DNS 环节。不要在日志已经指出认证问题时，盲目修改本地端口或全套路由。每次只改一个变量，改完重新发起一次访问，才能保留有效的对照。

如果全局代理能访问、恢复分流后某个目标失败，再检查路由规则与域名解析，而不是重复安装客户端。相反，若浏览器正常而某个独立应用失败，更应先确认该应用是否遵循系统代理，或是否被分应用设置排除。相关概念可在术语表中快速查阅；需要新增域名规则、自定义出站或调整 DNS 时，再进入配置进阶手册逐项处理。

停止连接与下次启动

桌面端不再使用时，先在 v2rayN 中选择“清除系统代理”，再退出客户端，避免系统仍指向已经停止的本地监听入口。清除系统代理不等于关闭 TUN；如果后来开启了 TUN，也需要按当前使用方式停止它。安卓端则先在 v2rayNG 中点击停止连接，确认 VPN 状态结束，再关闭界面。

下次使用通常不必重新粘贴订阅地址。打开客户端，按需要更新原订阅，选择可用服务器，然后恢复对应接管方式即可。订阅更新可能改变或删除已有条目，更新后应确认活动服务器仍然有效。首次验证成功后，保留这套简单配置作为基线，后续增加分流、TUN 或其他设置时逐项验证，出现问题也更容易回退。