首次配置 · 四步操作

v2rayN 订阅导入与代理设置

从一条有效的订阅链接开始,依次完成导入、模式选择、连接与验证。先跑通一条连接,再考虑 TUN、复杂分流与自动更新。

开始前,先从下载中心选择适合设备的客户端,完成安装并打开主界面。桌面端若使用压缩包,应先完整解压到可以正常读写的固定目录,不要直接在压缩包预览窗口中启动。初次配置时先关闭其他正在接管网络的代理工具,保留当前能够访问的普通网络连接,避免多个程序同时修改系统设置。

本教程假定已经持有可信来源提供的有效订阅。客户端负责读取配置与建立连接,并不自动附带可用服务;只有软件、没有订阅或手动配置参数时,不能直接跳到连接步骤。订阅地址可能包含账户标识,复制后不要发到公开讨论区,也不要为了排查问题将完整地址上传到不熟悉的网站。

第一步:导入订阅,获取配置列表

先在订阅提供方的管理页面使用复制功能,取得完整订阅地址。订阅地址通常是一个由客户端请求的网页地址,而单条配置链接只描述一个连接,两者用途不同。不要把管理页面地址、页面标题或带有说明文字的一整段内容粘贴到订阅栏。复制后可以在本地临时文本框里检查首尾,确认没有多余空格、换行或截断,再进入客户端添加分组。

v2rayN 订阅导入

在 v2rayN 主界面的“订阅分组”菜单中打开“订阅分组设置”,添加一个分组。备注可以使用便于辨认的名称,例如“日常使用”;在地址栏粘贴刚才复制的订阅链接,确认该分组允许更新,然后保存。这里完成的只是登记订阅地址,主界面尚未出现配置条目属于正常情况,还需要主动执行一次更新。

回到主界面,从订阅分组菜单选择相应的更新操作。当前网络能够直接访问订阅地址时,先尝试“更新订阅(不通过代理)”。如果地址必须经由已有可用连接访问,才改用通过代理更新;首次安装且还没有任何可用配置时,选择通过代理并不能自动解决下载失败。更新完成后,切到刚添加的分组,确认列表中出现配置名称、协议类型等信息,而不是只看到分组标题。

如果拿到的是单条配置链接,应使用客户端的“从剪贴板导入”一类入口,而不是把它当作订阅地址保存。单条导入通常不会建立可定期刷新的订阅关系,后续服务端参数变更时也未必自动同步。已经存在同名订阅分组时,优先核对并修改原地址,避免反复添加后无法判断哪些条目来自哪次更新。

v2rayNG 订阅导入

在 v2rayNG 主界面的菜单中进入“订阅分组设置”,点击添加入口,填写备注并粘贴订阅地址,再保存返回主界面。随后打开菜单,执行“更新订阅”或对应的订阅更新操作。更新期间保持应用在前台,等待结果提示;成功后应能在主列表或相应分组下看到配置条目。不要把“保存成功”误认为“已经获取到服务器配置”。

安卓端若提供通过代理更新的选项,取舍与桌面端相同:已有工作正常的连接时可以按实际访问情况选择,首次配置则先确认普通网络能否取得订阅。列表为空时,先检查是否选中了错误的分组或仍保留搜索筛选条件,再核对订阅是否过期、地址是否完整。不要连续快速更新,也不要在未备份的情况下删除所有已有配置。

这一阶段的完成标志是:客户端列表里至少存在一个来源明确、参数完整的配置条目。暂时不必追求列表中所有条目都能连接,也不必急着排序或批量测试。先保留一个准备使用的配置,进入下一步,确定应用流量将以什么方式交给客户端处理。

02 / 代理入口与路由

第二步:区分系统代理与路由模式

这两个设置解决的是不同问题。系统代理决定愿意遵循系统设置的应用把请求交给谁;路由规则决定请求进入内核后走代理、直连还是其他出站。选了某个路由预设,并不代表所有应用已经接入客户端;启用系统代理,也不代表所有请求一定使用远端出口。

v2rayN:先使用系统代理

初次配置建议先采用系统代理,不同时开启 TUN。找到主界面或托盘菜单中的系统代理选项,选择“自动配置系统代理”。“清除系统代理”用于撤销系统代理设置,“不改变系统代理”则保留系统当前状态,后者不适合用来确认一次全新的自动配置。部分应用只在启动时读取系统代理,修改后需要完全关闭并重新打开应用。

接着查看路由设置或路由预设。日常使用可以从客户端提供的常用规则开始,但要知道不同版本、不同预设的具体内容可能不同,应查看规则说明,不只凭名称猜测。排查时若临时采用所有已接入请求走代理的规则,应先记下原预设,完成检查后再恢复。这里的“所有”仅针对已进入客户端的请求,不代表系统里每个程序都被接管。

v2rayNG:先检查应用范围

安卓端通常通过系统 VPN 接口接入流量,不需要照搬桌面端的“自动配置系统代理”步骤。进入设置查看是否启用了“按应用代理”或类似功能:如果只选中了部分应用,未被选中的浏览器就可能不经过客户端;如果采用绕过所选应用的方式,含义又相反。初次验证时先使用容易理解的默认范围,并留意工作资料等独立环境可能有额外限制。

随后检查路由设置,选择与当前用途相符的规则。直连规则命中的网站保持原有出口是预期行为,不应仅凭这类网站的访问结果判断连接无效。此时不要同时调整 DNS、传输参数和多组规则,否则后续无法分辨哪一项导致结果变化。先完成一个可复现的基础流程,再按需要逐项修改。

TUN 留到基础连接通过之后

TUN 使用虚拟网络接口接管流量,覆盖范围与普通系统代理不同,也会引入权限、路由及 DNS 配置要求。仅仅为了让浏览器完成第一次连接,不必立即启用它。若某个程序确实不读取系统代理,先完成本教程的验证,再参考技术文档确认接管方式,避免把入口问题误判为协议问题。

同一时间只保留一种明确的流量接管方案;已有 VPN 或代理程序可能与当前设置冲突。

第三步:选中配置,启动连接

订阅条目已出现、代理入口已明确后,再启动连接。配置列表里的名称只是备注,不代表连接一定可用,也不代表传输参数适合当前内核。初次使用先选择订阅提供方明确说明可用的一个条目,不要手动改动端口、用户标识、传输类型或安全层。多个字段必须成套匹配,单独修改其中一项很容易让原本有效的配置无法建立连接。

v2rayN:设置活动服务器并确认内核运行

在列表中选中目标配置,通过右键菜单中的“设为活动服务器”或对应入口启用它;有些版本也支持双击条目。操作后应看到活动配置的标记或主界面当前服务器信息发生变化。仅仅单击一行、让它呈现选中底色,不一定已经切换活动服务器,因此要以客户端实际显示的活动状态为准。

确认内核已经启动,并再次检查系统代理仍为“自动配置系统代理”。一些版本在切换活动配置后会自动重载内核,不需要再找一个独立的连接按钮。可以打开日志区域,观察是否出现配置加载错误或监听失败提示。内核正常运行只说明本地服务已就绪,许多协议会在首次真实请求时才建立远端连接,尚不能据此判断服务端可达。

若日志提示本地监听端口被占用,先退出另一份客户端或停止使用相同端口的程序,不要连续重启所有网络组件。若提示协议或安全层不支持,则检查当前内核是否匹配订阅要求。比如 REALITY 属于安全层机制,不能仅靠把协议名称改成 VLESS 来补全支持;需要客户端、内核和服务端参数共同匹配,细节可查协议与内核技术参考。

v2rayNG:选中配置并确认系统授权

在安卓端主列表点选准备使用的配置,确认活动标记落在目标条目上,然后点击主界面的启动按钮。首次运行通常会出现系统 VPN 连接请求,阅读提示并确认后,客户端才能建立系统网络接口。这里使用的是本机系统提供的流量接入能力,不等于订阅提供方另行提供了一种 VPN 协议。

启动后观察按钮状态、通知栏中的服务提示与系统连接标识。如果授权被取消,应返回主界面重新启动并完成授权;如果设备已运行其他占用同一 VPN 接口的应用,先明确停止原连接。不要把通知栏图标当作最终成功证明,它只能说明接入服务处于某种运行状态,远端连接是否可用仍要通过下一步的实际请求验证。

如果刚启动就停止,进入客户端日志查看最先出现的错误,而不是只看最后一句退出提示。保存必要的错误类型和发生步骤即可,分享截图前遮盖订阅地址、服务器地址及用户标识。启动权限、配置兼容和远端超时的处理方向不同,进一步排查可进入疑难解答,不要在没有线索时同时更换所有设置。

第四步:验证请求,确认代理生效

验证时选用一个明确受当前设置影响的浏览器。在桌面端,优先使用遵循系统代理且没有单独代理扩展覆盖设置的浏览器;如果浏览器自带独立网络设置,需要确认它使用系统代理。在安卓端,确认这个浏览器属于前一步设定的代理应用范围。重新打开浏览器,访问一个已知可以正常访问的 HTTPS 页面,避免只刷新已经完整缓存的标签页。

把页面结果与客户端日志对应起来

页面能够加载是第一项结果,但还要确认请求走了预期路径。打开客户端日志,寻找与刚才访问时间和目标域名相对应的记录;若日志级别未显示请求信息,可临时调整到能够观察路由结果的级别,检查后恢复。不同内核的日志格式不完全一致,不要求出现某一段固定文字,重点看有无握手失败、解析失败或出站选择异常。

如果当前路由让该网站直连,它可以正常打开并不能证明远端代理工作正常。应选择一个按现有规则会使用代理出站的测试目标,或在记录原设置后临时采用更便于判断的路由预设。不要为了得到某个测试结果永久关闭原本需要的直连规则,也不要把客户端内置的延迟测试当作完整验证:测试请求与浏览器真实流量可能使用不同路径。

确有需要时,可以在连接前后用同一个可信的出口地址查询页面作对照,但地址变化不是唯一判断标准。分流规则可能让查询页面直连,浏览器连接复用也可能影响观察结果;反过来,出口变化也不能证明所有应用都已接入。将“应用是否进入客户端、请求命中哪条路由、远端是否完成响应”三个问题分开检查,比反复点击连接按钮更有效。

验证失败时,每次只改一个条件

完全没有相关日志时,优先回查系统代理、浏览器独立设置或安卓应用范围;已经出现请求但提示远端连接失败时,再检查所选配置、订阅有效性及本地时间是否正确。只有特定域名解析失败时,先保留其他参数,按 DNS 方向检查。可以换另一个明确有效的配置做对照,但每次更换后都重复同样的访问动作,保留可比较的结果。

如果普通网页可用,只有一个应用失败,先检查该应用是否支持系统代理、是否使用独立连接方式,以及是否处于不同的应用环境,不要立即认定整个订阅失效。涉及 TUN、DNS 分流或协议字段的深入解释,移步技术参考;具体报错与订阅更新问题则查看疑难解答。本教程到此只需要确认一条可用配置能够承接预期请求。

结束使用时,先撤销接管再退出

桌面端不再使用时,先在 v2rayN 中选择“清除系统代理”,确认普通网络恢复,再退出客户端。若只是关闭窗口,程序可能仍在托盘运行;如果先结束进程却留下指向本地端口的系统代理,浏览器可能继续尝试连接一个已经停止的服务。遇到退出后无法联网,先检查系统代理残留,不要直接删除系统网络配置。

安卓端在 v2rayNG 主界面点击停止按钮,确认运行通知和系统连接状态已相应结束。后续发现锁屏一段时间才断开时,再检查系统的后台运行与电池管理策略,不必在第一次配置时就修改全部省电选项。最后记下本次有效的配置名称、路由预设与接管方式;下次订阅更新后,只需确认活动配置仍然存在,并重复一次实际访问验证。

返回订阅导入步骤 ↑