v2rayN 使用教程：从订阅导入到连接验证

STEP 01 / SUBSCRIPTION

导入订阅：建立分组并更新列表

订阅导入前，先从服务提供方的账户页面复制完整订阅地址。订阅通常是一个可由客户端读取的链接，不是账户登录网址，也不是用于打开管理面板的网页。复制时保留地址中的查询参数，检查首尾是否混入空格或换行。地址可能包含账户识别信息，应只粘贴到本地客户端的订阅设置中，不要把它放进公开截图、在线转换页面或求助帖子。

打开 v2rayN，在顶部菜单或对应功能入口中找到“订阅分组设置”。进入后新增一个分组，填写便于辨认的名称，例如“日常连接”，再把订阅链接粘贴到地址栏。初次设置先保留其他选项的默认值；如果界面提供启用开关，确认该分组处于启用状态。保存后返回主界面，检查分组选择区域是否出现刚才填写的名称。仅保存地址不会自动保证列表已有内容，还需要执行一次更新。

在订阅菜单中选择“更新订阅”，并核对操作范围是当前分组还是全部分组。首次尚未建立连接时，通常先使用不经代理的更新方式。观察底部信息区或日志窗口：更新结束后，切换到新分组，主列表应出现节点名称、地址或协议等记录。若界面仍为空，先清除搜索条件、确认分组未选错，再看日志是下载失败还是内容解析失败；这两类问题不能通过反复新建相同分组解决。

v2rayNG 的对应入口通常位于侧栏的“订阅分组设置”。点击添加入口，填写备注与订阅地址并保存，再回到主界面，从菜单执行更新订阅。更新后确认当前分组选中正确、列表中有可选记录。若已有另一个可用连接，且订阅地址在当前网络无法读取，可以再考虑通过该连接更新；“通过代理更新”本身需要已有可用通路，不能用来建立第一条尚不存在的连接。

单条分享链接与订阅地址用途不同：前者通常只导入一项服务器配置，后者用于按分组获取并更新多条记录。若服务提供方给的是单条链接，应使用客户端的剪贴板导入入口，而不是强行写入订阅地址栏。更新出现证书或解析错误时，保留报错关键词，并参考帮助中心；概念区别可查术语表中的订阅与节点说明。

本步完成标志：分组已保存，更新后列表中有节点记录。此时只是取得了配置，尚不能据此判断远端可连接；下一步先明确应用流量将如何进入客户端。

STEP 02 / TRAFFIC PATH

选择代理模式：先分清入口与路由

代理模式设置分为两层。第一层是流量入口：应用是否把请求交给客户端的本地监听端口，或是否被虚拟网络接口接管。第二层是内核路由：流量进入客户端后，应该直连、经代理转发，还是阻止。v2rayN 的“系统代理”与路由选择属于不同层，开启前者不会自动把后者变成全局；路由选择为全局，也不会让所有不遵循系统代理的应用自动接入。

桌面初次连接可以先使用系统代理方式，暂不同时开启 TUN 等额外接管方式。在主界面底部状态区域或托盘菜单中找到系统代理选项，辨认“设置系统代理”与“清除系统代理”的作用。前者把系统代理指向本地客户端，后者撤销这项设置。建议等下一步确认内核正常启动后再正式启用，避免浏览器已经转向本地端口，而内核尚未运行造成暂时断网。

接着查看路由选择入口。为了缩短初次排查路径，可临时选择界面提供的全局路由，让已进入内核的测试请求使用代理出站；连接验证结束后，再切换到适合日常使用的分流方案。若选择“绕过大陆”等预设，应理解它依据规则与资源文件匹配目标域名或 IP，需确认相关资源已正确加载。遇到目标站点意外直连时，应先检查匹配规则，而不是把系统代理开关来回切换。

v2rayNG 通常使用 VPN 模式接管应用流量，路由选项在设置页面中查找。若启用了分应用代理，还要确认用于测试的浏览器在实际接管范围内；不同选项可能表示“只代理已选应用”或“绕过已选应用”，应阅读界面说明后再勾选。首轮验证尽量使用简单的接管范围，不同时修改自定义路由、DNS 和多项实验设置，否则结果异常时很难判断是哪一项变化造成的。

不要把系统代理与 VPN 接管叠加当作修复步骤。它们是不同入口方案，是否需要同时使用取决于明确的配置目的。本教程先采用单一入口，保留默认监听参数；需要处理不遵循系统代理的应用时，再阅读JSON 手册的路由章节，结合术语表理解相关字段。

本步完成标志：已确定使用哪一种流量入口，知道当前路由是全局还是分流，也知道测试应用是否会被接管。接下来选择实际出站节点并启动内核。

STEP 03 / CONNECTION

启动连接：选定节点并检查内核日志

回到 v2rayN 节点列表，选择一条来源明确、账户状态可用的记录。可以先执行客户端提供的连接测试，作为候选筛选，但不要只凭某个测试数值决定配置已经可用。TCP 测试通常只检查到目标端口的连接情况，不能代替协议握手与网页请求。先选定一条记录，避免在浏览器加载时持续切换节点，使日志与实际请求无法对应。

在目标记录的右键菜单中执行“设为活动服务器”或同义操作；部分版本也可通过双击完成。确认列表中的活动标记或状态区域已经指向该记录，而不是仅有一行被鼠标选中。选中行与活动服务器未必是同一状态。v2rayN 通常会按当前设置启动或重载内核；若界面要求手动重启服务，按该版本提供的入口操作一次即可，不必反复关闭整个程序。

打开信息区或日志窗口，先检查是否出现内核退出、配置解析失败、监听失败等错误。若提示本地地址已被占用，优先退出其他可能使用同一监听端口的代理程序，或按客户端设置修改端口，并同步更新依赖该端口的应用。不要只改浏览器端口而遗漏客户端，也不要结束来源不明的系统进程。更具体的定位步骤可阅读本地监听端口占用排查。

确认内核没有启动错误后，执行前一步辨认的“设置系统代理”。检查状态区是否显示相应模式，随后保持客户端运行。窗口最小化到托盘与完全退出程序不是一回事；如果关闭窗口的行为由设置决定，初次测试时先使用最小化，避免本地代理入口仍在而程序已退出。对于界面不提供系统代理入口的桌面环境，应按客户端说明使用明确的手动代理设置，不要猜测本地端口。

在 v2rayNG 中，点选目标节点，确认活动标记后点击启动按钮。首次启动会出现系统 VPN 连接授权提示，阅读后确认；若未授权，节点导入成功也不会接管应用请求。启动后可查看应用内日志与系统 VPN 标识。若已有其他 VPN 应用运行，需要先明确由哪个应用接管，避免连接被另一项服务替换。系统标识只表示本地接管已建立，并不证明远端代理已成功转发。

本步完成标志：活动节点已确定，内核没有明显启动错误，系统代理或 VPN 接管已启用。连接按钮与状态标识只能说明客户端侧状态，下一步要用应用请求验证完整路径。

STEP 04 / VERIFICATION

验证生效：对照浏览器请求与日志

打开一个遵循系统代理设置的浏览器，安卓则使用位于 VPN 接管范围内的浏览器，访问一个已知可用的 HTTPS 页面。尽量发起新请求，不只观察已经打开的旧标签页；页面可能来自缓存，原有连接也可能继续复用。若浏览器装有独立代理扩展，先确认它没有覆盖系统设置。对于内置代理配置的应用，也需要检查应用自己的网络选项。

请求发生时，同时观察客户端日志。默认日志级别未必记录每条访问，所以“没有新增日志”不能单独证明请求未经过客户端；但如果出现目标连接错误、解析失败或握手失败，便可用这些线索继续定位。需要更细日志时，可临时提高日志级别并重复一次请求，完成后恢复常用级别。分享日志前应隐藏订阅地址、服务器信息和个人访问内容。

条件允许时做一次可逆的对照：桌面端先清除系统代理，再访问同一目标；随后重新设置系统代理并发起新请求。安卓端可以停止连接、测试，再重新启动并测试。对照只能帮助判断入口是否改变，不能把“两个状态都能打开网页”直接判为失败，因为目标也可能本来就能直连。应结合路由选择、请求日志和服务端是否可用一起判断，出口地址变化也不是所有分流场景下的必要条件。

若连接后浏览器反而无法访问，按固定顺序检查：先看内核是否仍在运行，再看系统代理是否指向当前监听端口，接着确认活动节点与账户状态，最后检查路由和 DNS。只有某个应用失败时，先查该应用是否遵循系统代理，或是否被分应用规则排除；所有应用都失败时，再重点查看启动日志和远端连接错误。每次只调整一项，重复同样的测试，记录结果，避免同时换节点、换端口、改路由导致线索丢失。

验证完成后，将临时全局路由切换到需要的日常分流方案，再重复一次目标请求。自动更新订阅可以稍后设置：先确认手动更新稳定，再按提供方要求选择合理间隔。订阅更新可能移除旧节点或改变配置，更新后应重新确认活动记录仍然存在。首次连接尚未稳定时，不建议同时加入自定义 DNS、复杂路由与自动任务。

结束使用时，v2rayN 先清除系统代理再完全退出；若退出后网页无法打开，检查系统是否残留指向本地的代理设置。v2rayNG 则通过应用内停止按钮结束接管，并确认系统 VPN 状态已撤销。下次使用沿用已保存的分组与配置即可，不需要每次重新导入。若只是恢复一个已经验证过的连接，通常从检查活动节点与启动状态开始。

本步完成标志：测试应用能按预期访问，流量入口与路由选择相符，停止和恢复连接的行为可解释。后续遇到单项问题可查帮助中心；需要理解 inbounds、outbounds、routing 与 dns 的关系时，转到JSON 配置参考，不必在首次上手时逐字段编辑配置。