V2Ray 配置教程

STEP 01 / SUBSCRIPTION

导入订阅与服务器配置

先判断收到的内容是什么。以 https:// 开头、用于获取一组服务器配置的地址，通常应填入订阅分组；以 vmess://、vless:// 或 trojan:// 等协议前缀开头的内容，通常是单条分享链接，应使用剪贴板导入。两种入口不能混用：把订阅地址当作单条链接导入，往往不会生成可用记录；把分享链接填到订阅地址栏，也无法按订阅方式更新。

v2rayN：新增分组，再更新订阅

打开 v2rayN，在顶部进入“订阅分组”中的“订阅分组设置”。新增一条分组记录，在“备注”中填写便于辨认的名称，再将完整订阅地址粘贴到地址栏。这里的备注只负责区分来源，不会改变服务器参数。粘贴后确认地址开头、结尾没有多余空格或换行，保存设置并关闭窗口。

回到主界面，切换到刚建立的分组，从“订阅分组”菜单执行当前分组的更新。首次还没有可用连接时，优先尝试“更新订阅（不通过代理）”；若本地网络无法访问订阅地址，而客户端已有可用的活动服务器，再尝试通过代理更新。更新后查看服务器列表，应出现类型、别名、地址、端口等记录。若只看到旧分组的内容，先检查当前分组是否切换正确，不要反复新增相同地址。

v2rayNG：保存订阅，再返回列表更新

打开 v2rayNG 的菜单，进入“订阅分组设置”，点击新增入口，填写备注和订阅地址后保存。保存订阅设置并不等于已经获取服务器；返回配置列表，再打开菜单执行“更新订阅”，等待结果提示。更新成功后应能在列表中看到配置条目。如果使用单条分享链接，则先复制完整链接，再选择“从剪贴板导入”，导入后检查是否出现对应记录。

如果结果提示没有可用配置，先用原始来源重新复制地址，并确认订阅仍有效、仍有可用服务。订阅地址可能包含访问凭据，不要把完整地址发到公开评论或截图中；求助时应遮住查询参数及个人标识。也不要把其他客户端专用的规则文件直接当作节点订阅导入，应向服务提供方确认格式是否适配当前客户端。

本步完成标志：服务器列表中已有可选择的真实记录，而不只是订阅设置窗口里多了一行地址。暂时不必逐个测速，也不要先调整传输协议和 TLS 参数。保留订阅生成的设置，进入下一步确定流量如何交给客户端。

STEP 02 / TRAFFIC MODE

选择代理接管与路由模式

“系统代理”“VPN 模式”和“绕过大陆”并不是同一层设置。系统代理或 VPN 模式解决的是流量能否进入客户端；路由模式解决的是进入之后走直连、代理还是阻断。首次配置只建立一条清楚的接管路径。多个代理工具同时运行、浏览器扩展另设代理，会使验证结果难以解释，建议先退出其他接管网络的工具。

v2rayN：先用系统代理，暂不开 Tun

在主窗口底部的“系统代理”选择项中，选择“自动配置系统代理”。部分版本也可从托盘图标的右键菜单进入同一功能。此操作会把系统代理指向客户端的本地监听入口；支持系统代理设置的浏览器通常会使用它，但自行建立连接、忽略系统代理的程序不一定会跟随。因此，首次验证先使用普通浏览器，不要拿某个独立应用的结果直接判断全部配置失效。

此时让“开启 Tun”保持关闭。Tun 用于更广泛地接管流量，可能涉及管理员权限、虚拟网卡和额外路由处理，不是浏览器首次连通的必要条件。先确认系统代理链路正常，再根据实际应用需求单独配置 Tun。如果确实需要这类接管，后续阅读排查手册中的系统代理检查，不要在首次连接阶段同时更改多项网络设置。

v2rayNG：确认 VPN 模式与路由规则

在 v2rayNG 的设置中检查工作模式，首次使用选择“VPN 模式”。它会通过安卓的 VPN 接口接管流量；仅选择本地代理服务的模式时，其他应用还需要自行指定代理入口，不能直接套用本教程的验证方法。如果已经设置了分应用代理，先确认用于测试的浏览器没有被排除，否则即使客户端已连接，浏览器也可能仍然直连。

接下来进入“路由设置”，选择符合目标的规则。日常分流可从“绕过大陆”或当前版本提供的对应规则开始；它通常让大陆地址直连，其他流量按规则走代理，但实际结果仍取决于规则集和顺序。v2rayN 也需要在底部路由选择项中确认当前规则，而不是只设置系统代理。不要把“全局代理”理解为必然更快，它只是让更广泛的流量选择代理出站。

域名策略如 IPIfNonMatch 会影响域名未命中规则后的解析与 IP 匹配行为。首次使用保留订阅和客户端已有的合理默认设置，不要为了某个网站临时复制整套陌生规则。完成这一步后，应能明确说出当前使用哪种接管方式、哪套路由。接下来再选服务器并启动连接，避免在尚未启动时把访问失败误判成路由问题。

STEP 03 / CONNECTION

选中服务器并启动连接

列表中存在服务器不代表已经在使用它。先选一条服务提供方仍在维护、协议参数完整的记录作为本次测试目标。别名相近时，结合分组和地址确认，避免选到旧订阅留下的条目。此阶段不需要频繁切换服务器；固定一个目标，才能把后续日志、浏览器结果和配置修改对应起来。

v2rayN：设为活动服务器，观察内核日志

在服务器列表中右键目标记录，选择“设为活动服务器”或当前版本中的同义操作。客户端通常会重新加载配置并启动内核，界面会用选中标记或状态变化提示当前活动项。单击某一行可能只是选中它供编辑、测试使用，不一定完成活动服务器切换，因此应以菜单操作和界面状态为准，而不是只看列表高亮。

打开日志区域，查看刚刚切换之后出现的内容。内核配置错误、监听端口被占用、相关文件缺失，通常会在此时直接报出；如果启动失败，系统代理即使已经指向本地入口，浏览器也没有可用的转发服务。先解决启动错误，不要继续修改浏览器。正常启动后，再确认底部仍是“自动配置系统代理”，因为其他软件或之前的退出操作可能改变这一状态。

如果界面没有明显变化，可以在确认活动服务器后使用“重启服务”重新加载一次，再查看新产生的日志。不要连续点击多次重启；等待一次操作结束，更容易识别本次启动对应的错误。关于日志字段和配置错误的详细解释，见故障排查手册，这里先以“内核能启动且没有立即退出”为进入验证阶段的条件。

v2rayNG：点击连接并确认系统授权

在配置列表中点选目标条目，再点击右下方连接按钮。首次启动时，安卓会显示 VPN 连接请求，确认发起请求的是刚安装的客户端后再授权。授权只允许客户端建立 VPN 接口，不等于服务器已通过验证。启动后查看客户端状态及系统状态栏中的 VPN 提示；若按钮马上恢复未连接状态，回到客户端日志查看具体原因。

已有其他 VPN 服务运行时，系统可能要求替换现有连接。先确认该连接是否来自工作配置或其他必要应用，再决定是否断开，不要在不了解用途时强行覆盖。若系统未弹授权框，也不必反复清除应用数据：之前可能已经授权，应先检查当前连接状态和日志。连接建立后先停留在前台完成一次访问测试，待前台工作正常，再考虑后台保活设置。

本步完成标志：v2rayN 已有活动服务器、内核正常运行且系统代理开启；或 v2rayNG 已进入连接状态并建立系统 VPN 接口。这只是本地链路准备完成，不能据此认定远端一定可达。下一步用真实访问验证，测试按钮给出的结果只作辅助。

STEP 04 / VERIFICATION

检查访问与分流是否生效

新开一个浏览器标签页，先访问平时能够直接打开的网站，确认基础网络仍然正常；再访问一个预计应走代理、且服务本身正常的网站。使用新页面和重新加载操作，避免把已有缓存页面当作新连接成功。一次访问失败可能来自目标网站自身，不要只凭单个页面判断整个连接失效，换一个独立目标再比较。

把浏览器结果与日志对应起来

在打开页面的同时查看客户端日志，寻找刚访问的目标域名或地址，以及对应的出站信息。常见的 direct 表示直连出站，proxy 常用于代理出站，但具体标签由配置决定，不同版本未必使用相同名称。若当前日志级别不显示访问记录，不要把“没有记录”直接判成没有流量；先检查日志设置与系统代理状态，必要时临时启用适合排查的日志级别，测试后恢复。

如果直连网站可以打开、预计代理的网站却失败，先保持服务器不变，临时切换到全局代理规则并重新访问。全局模式可用而分流模式不可用，说明应优先检查规则匹配、域名解析或规则集更新；两种模式都失败，则更应检查远端可达性、订阅是否过期和日志中的握手错误。测试结束后恢复原来的分流规则，避免把诊断状态当作长期配置。

也可以短暂断开连接作对照：v2rayN 先选择“清除系统代理”，再停止服务；v2rayNG 直接断开 VPN。比较同一目标在连接前后的结果，但要注意浏览器可能复用已有连接，必要时关闭浏览器后重新打开。分流模式下某些网站始终直连是预期行为，因此出口地址没有变化，并不一定意味着客户端未生效，必须结合该目标命中的规则判断。

通过验证后，再处理应用差异

浏览器已正常工作，但某个桌面应用仍无法访问时，先查该应用是否支持系统代理，是否设置了自己的代理地址。不要仅因为一个程序不跟随就重装客户端。安卓出现只有部分应用正常时，检查分应用代理的包含或排除列表，并确认测试应用属于接管范围。需要进一步调整 DNS、Tun 或自定义分流时，转到系统化故障排查手册逐项检查，每次只改一个变量。

测试中遇到证书或握手错误，先检查设备日期、时间和时区是否正确，再核对服务提供方给出的服务器配置。不要为了消除提示而直接开启跳过证书验证，也不要随意更改 SNI、传输路径或端口。若订阅刚更新后失效，可以对比更新前后配置变化，但不要公开包含身份参数的完整配置或日志。

最后记录本次成功使用的分组、活动服务器、接管方式与路由模式，后续出现异常时可以回到这一组基准。v2rayN 退出前先清除系统代理，避免本地监听停止后系统仍尝试连接它；v2rayNG 不再使用时点击断开，并确认 VPN 状态结束。至此，订阅导入、模式选择、启动和验证四个环节形成闭环，不必为了首次连通继续添加复杂设置。