步骤一 · 配置来源
导入订阅
先确认订阅地址已经准备好。订阅是一条可返回节点配置的地址,客户端通过它获取服务器信息;安装软件本身不会自动产生可用节点。请从配置提供方的管理页面复制完整地址,不要把账号登录页面、说明页面或订阅二维码的图片地址当作订阅链接。如果只拿到单个节点分享内容,也可以按提供方说明从剪贴板导入,但这与订阅分组的后续更新方式不同。
打开 v2rayN 主窗口,进入“订阅分组”中的“订阅分组设置”,点击“添加”。在备注中填写便于识别的名称,例如“日常使用”,然后将地址粘贴到订阅地址字段。检查地址前后没有多余空格或换行,保存设置并回到主窗口。不同界面版本可能把新增操作放在加号按钮中,目标仍是建立一个包含订阅地址的分组,而不是手动新增一台服务器。
接着打开“订阅分组”菜单,选择“更新订阅(不通过代理)”,部分版本的菜单会把作用范围标为当前订阅或全部订阅。第一次尚未建立连接时,先尝试不通过代理更新,避免更新请求被送进尚不可用的代理。等待操作结束后,检查节点列表是否出现服务器条目,以及这些条目是否属于刚才添加的分组。列表有内容,才表示配置已经进入客户端;仅保存了地址还不算完成导入。
在 v2rayNG 中,打开右上角菜单,进入“订阅分组设置”,通过加号添加备注与订阅地址,保存后返回节点列表,再从菜单执行“更新订阅”。如果使用剪贴板导入单个节点,先复制完整分享内容,再从加号菜单选择“从剪贴板导入”。这两种入口不要反复混用,否则同一配置可能出现多份,后面选择节点时容易分不清来源。
如果更新后列表仍然为空,先查看客户端提示或日志。地址无法访问、响应不是订阅内容、订阅已过期,处理方式各不相同。先在配置提供方页面确认订阅状态,再重新复制地址;不要靠连续点击更新解决。若当前网络确实不能直接取得订阅,应使用已经确认可用的网络路径,或按提供方说明导入配置。具体响应错误可转到订阅更新失败排查,本页先不展开网络诊断。
订阅地址可能包含访问凭据,不要把完整地址放进聊天截图或公开日志。本文中的 https://example.com/sub 只是地址格式示例,不能用于获取节点。确认列表已经出现实际配置后,先保持其他参数不变,进入下一步选择流量处理方式。
步骤二 · 流量去向
选择代理模式
这里先区分两个容易混淆的设置:系统代理决定支持系统代理的应用是否把请求交给客户端,路由规则决定客户端收到请求后使用代理还是直接连接。它们不是同一个开关。即使路由设为全局,如果浏览器没有把流量交进客户端,设置也不会作用于该浏览器;反过来,启用了系统代理,也不意味着每个目标都会经过远端服务器。
首次使用建议先采用客户端已有的分流规则。在 v2rayN 主窗口的“路由”选择区中,查找“绕过局域网及大陆”等内置选项;有些版本需要先在“路由设置”中确认预设已启用,再返回主窗口选择。该类预设通常让局域网和规则中匹配的地址直接连接,其余请求使用代理。它适合作为首次验证的起点,但具体匹配结果仍由当前规则内容决定。
暂时不要导入来源不明的大型规则集,也不必编辑域名或地址条目。规则一般按顺序匹配,新增一条过宽的规则可能盖住后面的设置,让某些网站出现与预期不同的连接方式。“全局”通常表示把交给客户端处理的流量尽量送往代理出站,并不等于接管设备上的所有应用。全局可以作为短时对照测试,但不是修复所有问题的通用按钮。
v2rayNG 安卓端可在设置中查找“路由设置”,选择与桌面端目标相近的内置预设。第一次先保留默认的 VPN 接管方式,不要同时启用分应用排除、修改 DNS、调整传输参数。安卓的“分应用代理”决定哪些应用进入 VPN 路径;如果浏览器已被排除,之后即使连接成功,浏览器也可能不走代理。遇到这种情况,应先检查应用选择,而不是更换节点。
本地监听端口、局域网连接和 TUN 模式也先维持默认。桌面系统代理通常已经足够验证浏览器路径,TUN 还涉及虚拟网络接口和系统权限,不宜和首次订阅导入一起调整。局域网连接只在确实需要让其他设备使用本机代理时开启,与当前电脑能否建立连接没有必然关系。
完成这一步后,应能明确说出当前采用哪套路由规则,以及准备用哪个应用做测试。如果尚不确定代理与直连的边界,先沿用内置预设继续操作,连接成功后再阅读故障排查中的路由与 DNS 说明。接下来才把节点设为活动服务器,并打开流量接管入口。
步骤三 · 启动连接
连接并接管流量
回到 v2rayN 节点列表,选择配置提供方建议使用的一条节点。右键打开节点菜单,选择“设为活动服务器”;部分版本也支持双击设置,具体以右键菜单和列表中的活动标记为准。只把一行点成高亮不一定已经切换了活动服务器。确认活动标记落在目标条目上,再观察底部日志是否出现配置加载或内核启动信息。
v2rayN 通常会在切换活动服务器后加载对应配置,不一定另外提供一个醒目的“连接”按钮。此时仍要检查内核有没有启动失败。如果日志提示端口已被占用,应先退出重复运行的客户端实例,再重新启动当前客户端;不要一边保留旧进程,一边连续改多个端口。有关内核启动失败的详细处理,参见本地监听端口排查。
确认没有持续启动错误后,找到主窗口或托盘菜单里的“系统代理”,选择“自动配置系统代理”。托盘图标可能收在系统的隐藏图标区域中,需要先展开才能看到。此操作会把系统代理指向客户端的本地监听地址,支持系统代理的浏览器和应用随后才会把请求送到客户端。客户端窗口缩小到托盘并不等于程序已退出,验证期间应保持它运行。
“不改变系统代理”不是“自动配置系统代理”的另一种写法。它表示保留系统当前已有的代理设置,适合已经明确知道设置由谁管理的情况;第一次使用不要把它当成开启按钮。如果电脑上还有其他代理程序、浏览器代理扩展或单位管理策略,可能出现多个设置来源相互覆盖。先只保留一个明确的接管来源,避免客户端已经正常运行,浏览器却仍然连接到旧端口。
v2rayNG 的操作不同:在列表中点选目标节点,确认选择标记,再点击主界面的连接按钮。首次连接时,安卓系统会显示 VPN 连接请求,请阅读提示并确认授权。授权后,客户端才能通过系统提供的接口处理网络流量。若此前另一项 VPN 连接正在运行,系统可能需要切换当前连接;这不代表必须同时运行两套工具。
看到系统 VPN 标识或客户端运行状态,只能说明接管入口已经建立,不能据此断定远端节点可用。桌面端的系统代理选中状态也一样,只证明设置已写入。保持当前节点和路由不变,先去验证一次真实访问;如果立刻修改多个选项,后面很难判断究竟是哪项设置影响了结果。
步骤四 · 实际访问
验证是否生效
先打开一个平时可以正常访问的普通网页,确认基础网络没有因代理设置而中断。然后在新的浏览器标签页中,访问配置提供方建议的测试目标,或一个已知需要走当前代理规则的合法测试站点。测试时尽量使用同一浏览器,暂时停用它已有的代理扩展,以免浏览器单独指定的连接方式绕过系统设置。
网页能打开后,再结合客户端日志确认请求是否符合预期。支持显示连接信息的版本可能记录目标域名、连接错误和所选出站;应查看测试时间附近的新记录,而不是只看很早以前的启动信息。分流模式下,普通网站使用直连是正常结果。出口地址也不一定对每个测试网站相同,应选择确实匹配代理规则的目标做判断,不要把直连目标的结果误认为客户端失效。
节点测速可作为辅助,但不要把测速值当作最终结论。TCP 连接测试主要反映对应端口能否建立连接;真实连接测试也只覆盖指定的测试目标,不代表所有网站都能访问。如果客户端显示测试成功而浏览器失败,下一步应检查浏览器代理来源、系统代理地址和应用是否被排除,而不是立刻认定订阅内容有问题。
如果普通网页和测试目标都打不开,先从“系统代理”选择“清除系统代理”,再测试普通网页。恢复后能上网,说明基础网络大体可用,问题更可能在本地接管或代理链路;恢复后仍然失败,则先检查设备本身的网络连接。每次只改一个设置,并记录改动前后的现象,这比同时更换节点、DNS 和路由更容易找到原因。
如果只有测试目标失败,先在原分组中切换另一条已获授权的节点,并重复相同访问。若日志持续提示连接超时,转到节点超时排查;若日志显示名称解析失败,转到故障排查文档按 DNS 症状继续。截图求助前请隐藏订阅地址、服务器凭据和个人网络信息,只保留错误类型与必要的操作背景。
确认连接可用后,日常使用只需保持客户端运行,并按需要更新订阅。订阅更新可能调整节点名称或删除旧条目,更新后应检查活动服务器是否仍有效。不要因为某次网页加载稍慢就反复导入同一订阅;先用相同测试目标作对照,才能区分临时网络波动与配置变化。
结束使用时,v2rayN 桌面端先选择“清除系统代理”,确认普通网页恢复正常后,再退出客户端。直接关闭内核却保留系统代理,可能让应用继续请求已经停止监听的本地端口。v2rayNG 则使用主界面的停止按钮断开,确认运行状态结束。到这里,订阅、路由、接管和真实访问已经形成完整闭环;需要细调时,再针对具体症状阅读深入文档。