v2rayN 使用教程
订阅导入与连接验证

STEP 01 / 订阅管理

导入订阅：先让节点列表出现

启动 v2rayN 后，先观察主窗口是否已有服务器记录。空列表不代表程序异常，客户端安装后通常还需要导入服务配置。订阅地址由服务提供方给出，它是一条用于获取节点配置的链接，不是账户登录页面，也不是某个网站首页。复制时保留完整参数，避免把换行、中文说明或链接末尾的空格一起带入。订阅地址可能包含账户凭据，不要发到公开聊天、截图或故障反馈里。

新建分组并保存订阅地址

在主窗口打开“订阅分组”菜单，进入“订阅分组设置”，选择“添加”。在备注中填写便于辨认的名称，例如“日常使用”；在地址栏粘贴订阅链接。分组备注只影响本地识别，不改变服务器参数。首次配置先保留其他选项的默认值，保存后关闭设置窗口。部分版本把入口放在工具栏或设置菜单中，认准“订阅分组设置”即可，不需要寻找完全相同的按钮位置。

保存地址并不等于已经取得节点。回到主窗口，再打开“订阅分组”，执行“更新全部订阅（不通过代理）”，或名称相近的不通过代理更新命令。首次连接还没有可用的代理链路，应优先尝试这种更新方式。看到更新完成提示后，检查服务器列表是否出现协议、地址、端口等记录，并确认当前没有选中其他空分组。若只更新某个分组，也要切换到该分组查看结果。

区分订阅链接与单节点链接

如果拿到的是以 vmess://、vless:// 或 trojan:// 开头的单节点分享链接，可复制完整内容，再从“服务器”菜单选择“从剪贴板导入批量 URL”。导入后的记录直接出现在服务器列表中，不一定属于刚建的订阅分组。两种导入方式都能得到服务器配置，但订阅适合后续统一更新，单节点链接则需要自行维护参数，不能把单节点链接误填成订阅更新地址。

更新失败时，先核对链接是否过期、账户是否仍有效，以及当前网络能否访问订阅服务。网页返回登录界面、错误提示或普通文章，并不是可用的订阅内容。只有已经存在可工作的代理节点时，才尝试“通过代理”更新；空列表阶段反复切换这一选项通常没有帮助。也不要把私有订阅交给不明在线转换页面。仍有错误时保留去除敏感信息的报错，按订阅更新失败排查流程处理。

此步完成的标志是主窗口已有可选服务器，而不只是分组名称已经保存。暂时不用逐项修改协议参数；订阅生成的配置应先原样测试。接下来需要决定浏览器流量怎样进入客户端，以及进入后采用哪一套路由规则。

STEP 02 / 流量入口与分流

选择代理模式：系统代理与路由分开看

v2rayN 中容易混淆的两项设置是“系统代理”和“路由”。系统代理告诉遵循系统设置的应用，把请求交给本机代理端口；路由则决定这些请求进入内核以后走直连、代理还是拦截。因此，选择“绕过大陆”并不会自动接管浏览器，开启系统代理也不代表每个网站都走远端节点。先把这两层关系分清，后面的验证结果才有意义。

首次配置先使用系统代理

在主窗口底部或托盘菜单找到“系统代理”。“自动配置系统代理”会把当前客户端监听地址和端口写入系统代理设置；“清除系统代理”会移除客户端配置的系统代理；“不改变系统代理”表示客户端不主动调整系统现有设置，不等于关闭代理。首次使用先找到“自动配置系统代理”这一项，等下一步选好活动服务器后再启用，避免浏览器过早转向尚未工作的监听端口。

此时保持“TUN 模式”关闭。系统代理更适合先验证浏览器访问，涉及的变量较少。TUN 模式用于接管更多应用流量，但还会涉及权限、虚拟网卡和 DNS，不必在第一次连接时同时引入。也不要同时运行多个会修改系统代理的客户端；否则一个程序刚写入的端口，可能立即被另一个程序覆盖，界面状态看起来正常，浏览器却连接到了别处。

选择“绕过大陆”路由预设

打开“设置”中的“路由设置”，或主窗口的路由选择入口，选择“绕过大陆”预设。不同版本可能展示为“绕过大陆（Whitelist）”等名称，按相同含义选择。这类预设通常让匹配大陆地址和局域网目标的流量直连，其余流量按预设规则处理。保存后确认主窗口当前路由已切换到目标预设，不要只编辑了一套规则，却仍使用另一套规则。

首次连接不建议直接改成“全局”来掩盖所有问题。全局代理通常指让进入内核的流量更多地走代理出口，并不能让原本不遵循系统代理的程序自动进入内核。相反，“全局直连”也不是连接远端节点的验证方式。如果后续发现只有特定域名走错出口，再回到路由设置检查匹配顺序，不要把订阅、路由和 DNS 一次全部重写。

完成这一步后，路由已有明确预设，TUN 保持关闭，系统代理入口也已找到。现在返回服务器列表，选择一个实际可用的节点，再把浏览器流量交给它。

STEP 03 / 测试与启用

连接节点：真连接测试后再设为活动服务器

在服务器列表中选中一个节点，右键打开菜单，执行“测试服务器真连接延迟”，部分版本的名称略有缩写。测试会尝试通过节点访问配置的测试地址，比单纯检查远端端口是否能建立 TCP 连接更接近实际使用。先测试少量候选节点即可，不必一开始就对整个订阅反复批量测试，尤其是在网络不稳定或节点很多时。

理解测试结果，不只比较数字

如果真连接测试得到正常结果，说明该节点在当时能够完成测试请求；结果越小并不等于下载速度越高，也不保证每个网站都能访问。若出现超时，可能是节点不可用，也可能是测试地址、DNS 或本地安全软件影响了测试。可以换一个节点复测，并在后续通过浏览器确认。列表中的 Tcping 主要反映 TCP 连接情况，Tcping 成功而真连接失败时，不能直接认定代理已经可用。

选择测试通过的节点，右键执行“设为活动服务器”。有些界面也支持双击节点启用，但以右键菜单为准更容易确认操作意图。启用后，主窗口应显示该记录为当前活动服务器，并尝试启动或重新加载内核。不要把“选中一行”当成已经切换成功；选中只是准备操作，活动服务器才是实际承载连接的配置。

开启系统代理并查看启动日志

接着在“系统代理”中选择“自动配置系统代理”。打开主窗口日志区域，确认没有持续出现启动失败、监听失败或配置无法解析的错误。日志等级如果是 warning，正常运行时可能没有大量输出，日志安静本身不代表失败。重点看启动后是否立即报错，而不是要求必须出现某一句固定的成功文本。节点切换后的旧连接也可能暂时保留，浏览器验证时应新开页面或重新建立连接。

若提示地址已被占用，先检查是否重复启动了 v2rayN，或有其他代理程序使用同一端口。进入“设置 → 参数设置 → Core:基础设置”，核对“本地混合监听端口”。常见默认值为 10808，实际应以当前界面和内核日志为准，不要照抄旧教程中的端口。确需修改时，保存并让内核重新加载，再重新选择“自动配置系统代理”，同步刷新系统配置。

订阅里包含不同协议时，先使用客户端为该配置选择的兼容内核，不要仅凭名称手动更换。更换内核不一定能修复服务器参数错误，还可能引入不兼容字段。遇到内核启动失败或配置不支持的提示，先记录具体报错，再到问题诊断核对对应原因，不要从不明来源补入可执行文件。

到这里，活动服务器已经确定，系统代理已经写入，内核也没有明确启动错误。但这些只是客户端侧的准备状态。最后一步要从浏览器发起真实请求，确认应用确实用了这条连接。

STEP 04 / 应用侧确认

验证代理生效：页面、出口与日志交叉确认

打开一个默认遵循系统代理的浏览器，新建标签页，访问平时需要代理连接的 HTTPS 页面。第一次验证先暂停浏览器内单独设置代理的扩展，避免扩展配置覆盖系统设置。若浏览器有自己的“网络设置”，确认它选择的是使用系统代理，而不是固定手动端口或完全不使用代理。页面能够正常加载后，再打开另一个不同站点，排除单个站点短暂恢复或缓存命中的影响。

检查测试请求的实际出口

可以使用信任的出口 IP 查询页面辅助核对，但要先理解当前路由。使用“绕过大陆”时，大陆站点可能直连，查询页显示本地网络出口不一定是错误；查询页面本身也可能被某条规则判定为直连。需要确认的是：目标请求是否按预期走代理，而不是所有页面都必须显示同一个远端地址。浏览器页面、对应请求日志和路由预设应当能互相解释。

默认日志若只记录警告，可能看不到访问记录。确需观察请求时，可在“参数设置”中暂时把“日志等级”改为 info，保存并重新加载内核，然后重新访问目标页面。查看该时间点的目标地址、连接错误以及出口标记；出口名称以当前生成配置为准，不要只搜索某个固定单词。验证结束后恢复原日志等级，分享日志前删除订阅、服务器地址和可能包含个人信息的访问记录。

不能访问时，按入口到出口检查

如果页面仍打不开，先确认客户端还在运行、当前活动服务器没有选错，再检查系统代理。Windows 可在“设置 → 网络和 Internet → 代理”中查看手动代理地址与端口；自动配置后通常指向本机地址，端口应与客户端当前监听一致。这里只做核对，不要同时在系统设置和客户端里反复修改。发现不同步时，回到 v2rayN 先清除系统代理，再重新自动配置。

端口一致但访问失败，再换一个真连接测试通过的节点，并确认设备时间准确。只有某一个站点失败时，优先检查该站点的路由和解析，不要立刻重装客户端。浏览器可用而某个应用不可用时，先看该应用是否遵循系统代理；它可能需要单独指定代理，或者确实需要 TUN 模式。相关权限、DNS 与应用接管问题放到系统化问题诊断继续处理，本次首次配置先保留已跑通的浏览器路径。

完成连接后保存与退出

确认访问正常后，记住当前订阅分组、活动服务器、路由预设和监听端口，后续每次只改一项，便于回退。订阅更新可能新增、删除或替换节点，更新后应重新确认活动服务器，而不是假设原来的选择一直有效。网络切换后出现短暂异常，可先重新测试当前节点，再决定是否切换，不必从头建立所有设置。

需要停止使用时，先从 v2rayN 选择“清除系统代理”，再退出客户端。若程序异常结束后普通网页也无法访问，先检查系统是否仍保留指向本机的代理设置；客户端已经退出时，该端口自然不能继续转发请求。v2rayNG 安卓端则通过主界面的连接按钮断开 VPN，确认系统连接标记消失。完成这些核对后，首次配置形成闭环：节点可获取、模式有明确含义、内核能启动、应用请求有实际结果。