v2rayN 配置教程

开始前的准备

先从安装包页面选择适合设备的客户端，完成安装并打开主界面。桌面使用 v2rayN，安卓使用 v2rayNG。本教程只完成一条可验证的连接路径，首次操作先保留默认本地监听设置，不同时修改端口、启用 TUN 或导入复杂路由规则。这样出现异常时，可以清楚地知道问题发生在哪一步。

接着准备已经获得使用授权的订阅地址，或一条完整的服务器分享链接。客户端提供配置管理与连接界面，安装完成并不会自动生成服务器。订阅地址通常用于获取一组配置，分享链接通常对应单条配置，二者不要混用。地址中的访问参数可能关联账户权限，不要贴进公开讨论区，也不要把带有完整地址的截图发给他人。

如果设备上还有其他代理工具，先停止其连接与自动接管功能，避免多个程序同时修改系统代理。确认普通网络可用、设备日期与时间正确，再进入第一步。下文按顺序操作即可；遇到某一步的预期结果没有出现，先停在该步排查，不需要把整套配置全部重做。

第一步：导入订阅

v2rayN：新增分组，再更新订阅

打开 v2rayN 主窗口，在顶部找到“订阅分组”，进入“订阅分组设置”或同名管理入口，新增一个分组。备注填写便于自己辨认的名称，将完整订阅地址粘贴到地址栏。粘贴后检查开头与结尾是否完整，尤其注意聊天软件复制时附带的空格、换行或标点。其他选项暂时保留默认值，保存并关闭设置窗口。

保存地址只是建立订阅记录，还没有拉取服务器配置。回到主窗口，再打开“订阅分组”菜单，选择更新当前订阅或更新全部订阅。部分版本会区分是否通过代理更新；首次尚未建立连接时，先使用不通过代理的更新方式。等待操作结束后，服务器列表应出现配置，切换到刚添加的分组可以确认这些条目来自哪里。

如果列表仍为空，先看日志中的订阅更新结果，而不是立即点击连接。请求超时表示地址暂时未能访问；鉴权失败可能需要重新获取有效地址；返回内容无法解析则要确认拿到的是订阅接口，而不是账户管理网页。遇到空分组，也应检查主界面的分组筛选是否选错。详细排查可查看疑难解答中的安装配置与故障排查，不要连续导入相同地址制造重复分组。

v2rayNG：保存订阅后返回主界面更新

在 v2rayNG 中打开应用菜单，进入“订阅分组设置”，通过添加入口填写备注与订阅地址，保存后返回主界面。从菜单执行“更新订阅”，等待配置列表刷新。菜单可能把更新操作放在右上角更多选项中；关键是先保存分组，再触发一次更新。看到配置列表后，再进行下一步，暂时不用急着点击连接按钮。

如果手里只有一条以协议名称开头的分享链接，应先复制完整内容，再使用主界面“+”里的“从剪贴板导入”功能；v2rayN 也有对应的剪贴板导入入口。单条分享链接不应填入要求订阅地址的输入框。导入后可以打开配置编辑页检查类型是否被正确识别，但不要随意改动地址、端口、传输方式和安全层参数。协议名称与字段关系需要深入了解时，再阅读协议手册。

第二步：选择代理模式

先区分系统代理与路由

在 v2rayN 底部状态栏找到系统代理与路由设置。系统代理负责告诉遵循系统设置的应用，把请求交给本地客户端；路由负责判断已经进入内核的请求，是通过远端服务器转发，还是直接连接。两者作用在不同环节：选择“全局”路由，并不会自动让所有程序都进入客户端；选择“自动配置系统代理”，也不意味着每个目标都会走远端服务器。

第一次配置建议使用系统代理这一条接管路径，先不启用 TUN。此时可以先确认路由选项，待第三步选好服务器、确认内核启动后，再切换到“自动配置系统代理”。“清除系统代理”用于移除系统代理设置；“不改变系统代理”表示保持当前系统设置，并不等于关闭已有代理。记住这三个选项的差别，结束使用时也会用到。

如果希望常见本地及大陆目标直接连接，可以选择客户端提供的“绕过大陆”规则；具体判断依赖当前规则集。若要在首次测试时减少目标分流带来的歧义，可以临时选择“全局”，测试结束后再恢复日常规则。全局仅描述进入内核后的路由行为，并不是整台设备流量都被接管。不要为了验证连接，长时间保留不符合日常需求的模式。

安卓：先使用默认接管范围

v2rayNG 通常通过安卓 VPN 接口把符合条件的应用流量交给客户端。进入设置，找到路由相关选项，按照使用需求选择规则；如果暂时不清楚各项含义，先保留默认值。首次配置也先不启用“分应用代理”，避免浏览器恰好被排除，造成已经连接却看不到预期效果的误判。完成基本验证后，再缩小代理应用范围。

如果设备之前已经设置了分应用代理，检查当前模式究竟是“只代理选中应用”，还是“绕过选中应用”。同一份勾选列表在不同模式下含义可能相反，不能只看应用有没有被勾选。同时确认没有另一项 VPN 服务占用连接位置。此阶段只确定接管方式与路由，不改服务器配置；下一步才选择具体服务器并启动连接。

第三步：启动连接

v2rayN：测试配置，设为活动服务器

回到 v2rayN 的服务器列表，选中一条配置，通过右键菜单找到“测试服务器真连接延迟”或同类功能。初次只测试少量条目即可，不必同时测试整个列表。真连接测试通常会让内核通过配置访问指定的测试地址，比单纯检查地址能否响应更接近实际使用；但它仍然只反映这次测试目标与当时状态，不能代表所有应用都可访问。

从返回有效测试结果的条目中选择一条，通过右键菜单“设为活动服务器”或版本提供的对应操作启用。确认列表中的活动标记已经切换，再查看底部日志。v2rayN 通常会在启用配置后启动或重载内核，并不一定存在一个单独的“连接”大按钮。此时选择“自动配置系统代理”，让遵循系统代理的应用使用本地监听入口。

观察日志是否有持续出现的启动失败信息。若提示本地端口被占用，说明客户端监听没有正常建立，应先解决冲突，而不是反复更换远端服务器。若提示配置字段无法识别、协议不受支持或缺少内核，应检查当前客户端、内核与配置是否匹配。不要看到内核名称就把它当成连接成功；内核启动与远端连接成功是两个检查点。

如果所选配置测试超时，可以在同一订阅中换另一条配置重复测试。只有某一条失败时，优先检查该条配置或其服务状态；所有条目都失败时，再考虑订阅有效性、本地网络、设备时间与客户端日志。一次只改变一个条件，并记住刚才使用的配置与路由，这样下一步验证才有可对照的基线。

v2rayNG：选中配置，确认系统权限

在 v2rayNG 主界面点选准备使用的配置，确认活动标记位于该条目，再点击右下角连接按钮。首次启动会弹出安卓系统的 VPN 连接请求，核对应用名称后确认授权。允许后，主界面连接状态应发生变化，系统通常也会显示 VPN 状态提示。这个提示说明接管通道已经建立，并不能单独证明远端服务器可用。

如果确认权限后立即断开，打开应用日志检查错误，不要反复快速点击连接按钮。若切换到其他应用后连接很快停止，可以再检查系统后台限制与电池设置；只有确认存在后台中断时才调整，首次连接不需要先把所有省电选项关闭。保持客户端处于运行状态，接下来使用浏览器发起实际请求。

第四步：验证是否生效

先检查接管，再检查请求

桌面端先打开系统网络设置中的代理页面，确认手动代理入口指向客户端当前使用的本地监听地址与端口。不要照抄其他教程里的固定端口，应以当前 v2rayN 设置为准。代理地址通常是回环地址，而不是远端服务器地址；把远端地址填入系统代理设置，并不能替代客户端。安卓端则确认 v2rayNG 仍显示连接状态，系统 VPN 提示没有消失。

随后打开一个采用系统代理设置的浏览器，新建标签页访问你有权使用、能够判断加载结果的网站。尽量使用新请求，避免已经缓存的页面造成误判。先观察页面是否能完整加载，再试一次后续操作，例如打开站内另一页。单看浏览器标签转圈或首页部分文字出现，不能确认所有资源请求都完成了。

如果客户端提供访问日志或连接记录，在发起请求的同时观察是否出现对应目标，以及路由结果是否符合预期。不同版本的日志级别与展示内容不同，默认日志未记录每条访问，不代表请求一定没有进入客户端。需要时可临时调整日志级别，验证后恢复，避免长时间保存过多访问记录。分享排查材料时，只保留相关错误，隐藏订阅地址、认证字段与访问目标等隐私信息。

用对照测试排除误判

如果希望进一步确认，可以在保持相同浏览器与相同测试目标的前提下，做一次有无代理的对照。桌面先清除系统代理，发起新请求，再恢复自动配置系统代理后重复；安卓则停止连接后测试，再重新连接测试。对照时只改变接管状态，不同时换服务器或改路由。某个公开页面两种状态都能打开，只能说明它在两条路径下都可访问，不能据此认定代理失效。

查看公网出口地址可以作为辅助证据，但必须结合路由解释。如果目标被规则判定为直连，显示本地出口可能完全符合设置；如果浏览器有独立代理扩展，显示的结果也可能来自扩展而非系统设置。因此，可靠的判断应结合接管状态、活动配置、实际请求与可用日志。真连接测试有结果、VPN 图标出现或某个地址发生变化，都不应独立作为全部流量已代理的结论。

若客户端测试正常而浏览器失败，先检查浏览器是否使用独立代理设置或扩展，再确认系统代理端口与客户端监听一致。若浏览器正常而某个应用失败，先确认该应用是否遵循系统代理；安卓还要检查它是否被分应用规则排除。不要一遇到单个应用异常就改动整组服务器参数。更完整的现象分类可转到疑难解答继续排查。

结束使用与下次启动

完成验证后，把临时测试用的路由恢复为日常需要的规则。桌面结束使用时，先选择“清除系统代理”，再退出 v2rayN，避免系统仍把应用请求交给已经停止的本地端口。如果退出后浏览器无法访问，先回到系统代理设置检查是否仍保留手动代理。安卓点击停止连接按钮，确认应用状态与系统 VPN 提示都已结束。

下次启动通常不需要重新导入订阅。先确认当前分组和活动服务器，按需要更新订阅，再启用接管并发起一个实际请求即可。至此已经完成“配置进入客户端、请求进入内核、远端连接可用、应用结果可验证”的基本闭环。需要理解 VMess、VLESS、Trojan 或不同内核的支持范围时，再阅读协议手册，不必为了首次使用先掌握所有参数。