CLIENT SETUP / 使用指南

V2Ray 订阅导入与连接教程

按“导入订阅 → 选择代理模式 → 连接 → 验证”的顺序完成首次设置。已安装客户端、已取得有效订阅地址时，可按约十分钟的操作流程走一遍；实际用时取决于网络与配置情况。本页只处理图形界面的必要步骤，配置字段的完整解释见配置大全。

开始前：客户端与订阅地址

尚未安装时，先到客户端下载页选择对应系统的安装入口，安装后打开主界面。客户端负责读取配置与转发流量，安装完成本身不会产生可用节点。订阅地址或节点参数需要从有权使用的服务管理页面取得；本教程不提供公共订阅，也不要求把地址粘贴到任何在线转换页面。

准备好订阅地址后，先确认设备日期、时间与时区正常。时间明显偏差可能影响认证或安全连接。再查看是否有其他代理程序正在运行：桌面端避免多个程序同时改写系统代理，安卓端通常只能保持一个活动 VPN 连接。首次配置建议先关闭其他接管流量的程序，减少入口冲突，再开始下面的步骤。

订阅 URL 经常包含访问令牌，应按账号信息保存。不要把完整地址放进截图、公开聊天记录或问题反馈中；需要求助时，只描述客户端名称、操作位置和错误类别。理解“订阅”和“节点”的区别即可继续操作，相关名词可在术语表中查阅，不必先读完协议原理。

STEP 01 / SUBSCRIPTION

导入订阅：保存地址后更新节点

先看手上的内容属于哪一类。通常以 https:// 开头、用于持续获取节点列表的地址是订阅 URL；以 vmess://、vless:// 或 trojan:// 开头的内容通常是单节点分享链接。两者导入位置不同：订阅应放入订阅分组，分享链接应使用从剪贴板导入的功能。把单节点链接填进订阅地址框，可能保存成功，却在更新时失败。

v2rayN：新增订阅分组

在主窗口打开“订阅分组”菜单，进入“订阅分组设置”，选择新增。给分组填写便于辨认的备注，再把完整订阅 URL 粘贴到地址栏。检查开头和结尾是否带入空格、换行或聊天软件添加的标点；不要自行删改 URL 中的查询参数。保存后回到主窗口，此时只是保存了地址，还没有取得服务器列表。

接着在订阅菜单中执行更新，可以选择当前分组对应的更新操作。第一次使用、还没有可用连接时，通常先选“不通过代理”的更新方式；若当前网络确实无法直接取得订阅，并且已有另一条可用连接，再考虑“通过代理”更新。观察底部信息或日志区域，等待更新结束，然后选中刚建立的分组，确认列表中出现了节点名称、协议与地址等字段。

v2rayNG：添加分组并获取订阅

在侧边菜单中找到“订阅分组设置”，通过新增按钮建立分组，填写备注与订阅 URL 后保存。返回节点主界面，打开右上角菜单，执行“更新订阅”或对应的更新操作。新增分组与更新订阅是两个动作：只看到分组备注、不见节点条目时，先检查是否已经执行更新，不必马上重新安装应用。

如果持有的是单节点分享链接，复制完整内容后，在主界面新增菜单中选择“从剪贴板导入”。导入后检查节点是否出现。单节点导入通常不具备订阅分组的持续更新关系；服务参数变更后，可能需要重新导入。不要把分享链接的二维码截图长期公开展示，因为其中也可能含有访问凭据。

更新报错时，先确认地址仍有效、订阅额度或有效期正常，再检查日志是否指向网络超时、证书错误或格式不受支持。不要连续重复添加相同分组，否则之后难以判断哪个分组正在使用。看到至少一个节点且没有明显解析错误后，保留列表，进入下一步；此时无需急着运行全部节点测速。

STEP 02 / TRAFFIC ENTRY

选择代理模式：入口与路由分开设置

客户端中的“模式”可能指两件不同的事。第一件是应用流量如何进入客户端，例如桌面的系统代理、安卓的 VPN 接管；第二件是流量进入后如何转发，例如匹配规则后走代理或直连。启用入口不代表所有请求都走代理，选了代理路由也不代表其他应用已经把流量送进客户端。首次设置先分清这两层，后续排查就不会反复修改无关选项。

v2rayN：先用系统代理完成首次验证

在窗口底部或托盘右键菜单找到“系统代理”相关选项，确认有“自动配置系统代理”和“清除系统代理”等操作。首次上手采用系统代理即可，不必同时开启 TUN。先确定入口方案，等第三步确认内核运行正常后，再启用“自动配置系统代理”，让遵循系统代理设置的应用把请求交给本地监听端口。

随后查看路由选择区域。客户端常见规则集会区分代理、直连和阻止，具体名称以当前安装版本为准。如果默认规则的含义不明确，先阅读其说明，不要仅凭“全局”二字推断所有应用都会受控。为了确认某个目标能否通过所选节点访问，可以临时使用明确将目标交给代理的规则；测试完成后再恢复日常需要的分流方式。

系统代理主要作用于愿意读取系统设置的应用。部分命令行工具、游戏或自带网络栈的应用可能不遵循它，因此本教程先用浏览器检查，不把“某个应用没有变化”直接判定为节点失效。需要进一步了解 TUN、入站端口或不同流量入口时，再阅读inbounds 入站配置，不要在首次连接前同时改动多个入口。

v2rayNG：检查路由与应用范围

在侧边菜单进入“设置”，查看路由相关选项。首次操作可保留版本提供的默认规则，但应知道默认规则可能让部分目标直连。若之前设置过分应用代理，还要确认用于验证的浏览器没有被排除；被排除的应用可能直接访问网络，即使顶部显示 VPN 连接也不能证明它的请求经过代理。

暂时不要同时启用复杂的自定义 DNS、应用排除列表与多组路由覆盖。先把变量控制在“一个节点、一套可理解的规则、一个测试应用”，连接成功后再逐项调整。关于域名匹配、IP 匹配与 domainStrategy 的细节，见术语表中的路由与 DNS 说明及routing 路由参考。完成模式检查后，回到节点列表准备启动。

STEP 03 / CONNECT

连接节点：确认选中项与启动日志

列表中出现节点不代表它已被选作当前出站，连接按钮显示运行也不代表远端一定可达。这一步先确认活动节点，再确认本地内核启动，最后才把应用流量交进来。暂时只选择一个参数来源明确的节点，避免在连接过程中切换分组或批量编辑配置。

v2rayN：设为活动服务器并启用入口

在节点列表找到目标条目，右键选择“设为活动服务器”或同义操作。不同版本也可能支持双击切换，操作后以当前服务器标记、状态栏信息或日志为准，不只看列表中鼠标选中的高亮行。客户端会按活动节点生成运行配置，并在需要时重载内核；等待日志稳定后，再检查是否出现启动失败信息。

如果日志提示本地端口已被占用，先退出其他代理客户端，确认是否有另一个 v2rayN 实例仍在运行。不要为了消除错误而随意修改所有端口；确需更改监听端口时，系统代理或手动使用该端口的应用也要保持一致。如果日志提示配置无法解析，应回到导入步骤核对协议与客户端兼容性，而不是反复点击启动。

确认内核没有立即退出后，执行上一节准备的“自动配置系统代理”。一般情况下，把 v2rayN 窗口最小化会保留后台运行，但选择“退出”会停止相关服务。验证期间保持客户端运行，不要一边关闭程序一边测试浏览器。若安装版本要求额外权限或运行组件，按界面提示完成后重新启动，再从当前节点继续。

v2rayNG：选中节点并确认系统授权

在主界面点击目标节点，让它成为当前选中项，再点击底部的启动按钮。首次运行时，安卓系统会显示建立 VPN 连接的授权提示，确认应用名称正确后允许连接。若取消授权，节点参数即使完全正确，应用也无法按本教程的方式接管流量；此时返回主界面重新启动并完成授权即可。

启动后观察按钮状态和系统 VPN 标识，再打开客户端日志，检查是否存在立即报错或重复重启。系统标识只能说明本地接管已建立，不表示节点认证成功。若另一款 VPN 应用仍在工作，需要先停止它再启动 v2rayNG。第一次验证建议让客户端保持前台，确认连接正常后，再按设备的电池管理设置处理后台运行问题。

此时不要把“延迟测试有数字”当作全部完成。有些测试只触及服务器端口，有些测试会通过当前代理发起请求，含义不同。看到本地启动正常后就进入下一步，用实际访问核对整条链路；若必须比较测试方式，可另读TCPing、真连接延迟与下载测速的区别。

STEP 04 / VERIFY

验证生效：实际请求与日志相互对照

打开用于验证的浏览器，新建标签页，访问一个已知正常且允许访问的 HTTPS 页面。尽量选择先前没有打开过的页面，或执行强制刷新，减少缓存带来的误判。不要只看旧标签页仍能显示内容，也不要把视频缓冲区继续播放视为新请求已经成功。验证对象应是启动代理之后发出的新连接。

随后回到客户端查看同一时间附近的日志或连接记录。如果当前日志级别会记录访问请求，确认目标域名或地址是否出现，并结合路由记录判断它走的是代理还是直连。部分版本默认不展示每条访问记录，没有看到目标并不自动等于失败；可临时开启客户端提供的访问日志，完成检查后恢复原设置，避免长期积累包含访问目的地的信息。

页面能打开，但路由记录显示 direct，只能证明直连路径正常，不能据此确认所选代理节点可用。需要验证代理出站时，应使用明确交给代理的测试目标或临时调整相应规则，然后重新发起请求。反过来，如果代理目标可以访问、局域网设备却无法访问，优先检查局域网直连规则，而不是立刻更换节点。

失败时按三个环节缩小范围

先查入口。如果浏览器请求没有进入客户端，桌面端重新确认系统代理是否启用，以及浏览器是否使用了独立代理设置；安卓端检查 VPN 是否仍连接，以及浏览器是否在分应用代理的排除范围内。此时修改远端 TLS 参数通常不会解决问题，因为请求还没有到达远端连接阶段。

再查路由。如果请求进入了客户端，却走了不符合预期的出站，检查当前选中的规则集和目标匹配条件。修改规则后保存并重新加载配置，再用新请求验证；已有长连接可能继续使用原来的路径。暂时只调整与该目标有关的一处规则，记录变化，避免同时更换节点、DNS 和代理模式后无法确定原因。

最后查远端连接。如果请求已交给代理出站却失败，再查看是否为连接超时、认证失败或 TLS 握手错误。超时可能涉及地址、端口或网络可达性；认证失败应核对订阅有效性与账号参数；握手错误则要核对服务要求的服务器名称、时间和传输配置。不要通过关闭证书验证来掩盖错误，优先重新获取正确配置。具体字段留到配置大全按协议逐项对照。

验证完成后的保存与退出

确认请求按预期经过代理后，记下有效的订阅分组、节点备注与规则集名称即可，不需要记录完整凭据。下一次使用通常只需更新订阅、选择节点并启动；只有服务参数或使用需求变化时，才需要回到前面的模式设置。订阅更新后节点名称可能改变，应重新确认活动节点，不要默认上次选中项一定保留。

停止使用时，v2rayN 桌面先清除系统代理，再退出客户端；正常退出通常会处理相关状态，但仍应留意异常退出后的系统代理残留。v2rayNG 安卓点击停止按钮结束 VPN 连接。若退出后浏览器突然无法访问，先检查是否仍指向已经停止的本地代理端口，不要马上重置整个网络。

需要查名词时使用术语表；需要理解 JSON 中的 inbounds、outbounds、routing 与 dns 如何衔接时，继续阅读配置文件参考大全。首次连接不必手动编写整份 JSON，先让图形客户端的基础流程稳定运行。