V2Ray for Windows v2rayN 下载与配置教程

订阅分组 › 订阅分组设置 › 添加

订阅地址与节点列表分开管理

在“订阅分组设置”添加名称与订阅地址，保存后从“订阅分组”执行更新。先尝试不通过代理更新，只有地址确实需要代理访问时再切换更新方式。订阅管理比逐条导入链接更适合批量维护，但更新成功只代表取回内容，不代表每个节点都能连接。导入后选择一个节点设为活动服务器，再做真连接测试。订阅地址通常含访问凭据，不要发到公开截图或交给来历不明的转换页面。

{
  "outbounds": [
    { "tag": "proxy", "protocol": "vmess" }
  ]
}

片段只展示 Xray 出站结构；服务器地址、用户信息与传输参数由导入内容生成。

设置 › 路由设置 › 预设规则

按规则顺序判断直连与代理

先从“路由设置”的预设规则开始，确认大陆域名、私有地址与其余流量分别走哪条出站，再增加自定义规则。规则通常自上而下匹配，宽泛规则放在前面可能遮住后面的精确规则。与只切换全局代理相比，分流能保留局域网服务的原有路径，但依赖域名分类数据和解析结果。排查某个网站时先看命中的出站，不要同时修改节点、DNS 和规则。片段中的出站标签必须在实际配置中存在。

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
      { "type": "field", "domain": ["geosite:cn"], "outboundTag": "direct" }
    ]
  }
}

主窗口 › 系统代理 › 自动配置系统代理

先核对本地端口，再启用系统代理

选择活动服务器后，在主窗口将“系统代理”设为“自动配置系统代理”。它会修改系统代理入口，但不会强制接管所有应用；自带代理设置的程序仍需单独检查。到“参数设置”的“Core:基础设置”确认本地混合监听端口，再让应用连接同一个端口。相较 TUN，这条路径更便于检查浏览器流量，也更适合首次验证。退出客户端前清除系统代理，避免系统继续指向已经停止监听的本地地址。

{
  "inbounds": [
    {
      "tag": "http",
      "listen": "127.0.0.1",
      "port": 10808,
      "protocol": "http"
    }
  ]
}

这里用 Xray 的 HTTP 入站说明本地代理入口，不代表图形界面生成的全部监听配置。

设置 › 参数设置 › TUN 模式设置

按需接管不读取系统代理的应用

TUN 通过虚拟网络接口接管流量，适合不能手动设置代理的应用。先用系统代理确认节点可用，再检查“TUN 模式设置”，按平台要求授予网络配置权限后启用。与系统代理相比，TUN 的影响范围更广，也更容易和其他虚拟网卡、企业网络软件发生路由冲突。首次测试保留默认参数，观察直连网站和局域网服务是否正常。出现断网时先关闭 TUN 恢复基线，再分别检查路由与 DNS，不要连续叠加多个接管工具。

{
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "address": ["172.19.0.1/30"],
      "auto_route": true
    }
  ]
}

这是 sing-box 的 TUN 入站片段，不应粘贴到 Xray 配置中。

设置 › DNS 设置

解析路径与流量路径一起检查

DNS 决定域名先被解析成什么地址，路由再决定连接交给哪条出站。进入“DNS 设置”时先确认正在配置的内核，不要把不同内核的字段直接拼接。按域名选择解析服务器，可以减少所有域名共用单一解析路径带来的误判，但解析服务器本身也必须可达。启用加密 DNS 不等于解析请求必然经过代理，还要检查其连接路由。若域名访问失败而地址连接正常，先看解析日志和缓存，再调整远程 DNS。

{
  "dns": {
    "servers": [
      {
        "address": "223.5.5.5",
        "domains": ["geosite:cn"],
        "expectIPs": ["geoip:cn"]
      },
      "https://dns.google/dns-query"
    ]
  }
}

Xray DNS 结构示例。实际解析服务器与访问路由应结合当前网络测试。

设置 › 参数设置 › Core 类型设置

协议兼容性优先于内核名称

图形客户端负责管理节点，真正建立连接的是内核。进入“Core 类型设置”时，先核对节点使用的协议、传输方式与安全参数，再决定对应内核；不能只因名称相近就假定字段完全兼容。多内核的价值在于适配不同配置，而不是保证切换后一定更快。更改后重新启动连接，检查日志是否出现不支持的字段或协议。保留原来可工作的配置，逐次验证单一改动，比一次替换全部设置更容易定位问题。

{
  "log": {
    "loglevel": "warning"
  },
  "outbounds": [
    { "tag": "direct", "protocol": "freedom" }
  ]
}

Xray 的日志与直连出站片段；其他内核应使用各自对应的配置语法。