v2rayN 配置教程
导入订阅 → 选择代理模式 → 连接 → 验证是否生效。按这个顺序完成第一次配置，先让一条配置正常工作，再考虑 TUN、DNS 和自定义分流。
开始前需要客户端和可用的配置来源。客户端负责读取、运行配置，并不自动提供服务器。先从下载中心选择适合设备的安装包，打开客户端；再准备服务提供方给出的订阅地址或单条分享链接。订阅地址通常是一段网页地址，分享链接则可能以 vmess://、vless:// 或 trojan:// 开头，两者导入入口不同，不必手动转换格式。
这是一条约十分钟的初次配置路线，不需要先理解全部协议参数。操作期间只保留一个正在接管流量的代理客户端，确认系统日期和时间正常，并保留当前可直接联网的环境。订阅地址可能包含访问凭据，不要贴到公开讨论区；如果需要求助，提供错误提示即可，截图前遮住地址、用户标识和服务器凭据。
1 · 导入订阅并检查配置列表
这一阶段的完成标志是列表出现可选择的服务器配置。添加订阅地址只是保存来源，还需要执行一次更新，才能把配置取回客户端。先确认拿到的是客户端订阅地址，而不是账户管理页面、购买页面或浏览器登录后的普通网页地址。能够在浏览器中打开某个页面，不代表该地址一定能被客户端解析。
v2rayN：添加分组，再更新订阅
打开 v2rayN，进入“订阅分组”相关菜单，找到订阅分组设置或添加分组入口。新建一个分组，备注填容易识别的名称，将完整订阅地址粘贴到地址输入框中，然后保存。粘贴后检查开头和结尾，避免带入换行、引号或聊天软件自动附加的标点；地址中的查询参数应保留，不能为了缩短文字而删除。
回到主界面，在订阅菜单中执行更新。如果当前还没有可用的代理连接，优先选择“更新订阅（不通过代理）”一类入口，让更新请求使用当前网络。某些订阅来源要求通过已有连接才能访问，这种情况下需要先有另一条可用配置；不要在连接尚未建立时反复切换更新方式。更新结束后切换到刚才创建的分组，列表应出现名称、地址、端口或协议等配置字段。
如果只拿到一条分享链接，先复制完整链接，再使用服务器菜单中的“从剪贴板导入分享链接”或同类入口。该操作通常直接增加一条服务器配置，不等于建立可持续更新的订阅分组。后续服务器参数变化时，单条配置可能需要重新导入；订阅分组则可通过更新取得提供方发布的变更。
v2rayNG：保存订阅后回到列表更新
在 v2rayNG 中打开菜单，进入“订阅设置”，点击添加按钮，填写备注并粘贴订阅地址，保存后返回配置列表。再从主界面菜单执行更新订阅或更新当前分组。不同版本的分组入口位置可能不同，关键是确认更新对象就是刚保存的订阅，而不是之前已有的另一个分组。
如果使用单条分享链接，复制链接后点击右上角添加按钮，选择“从剪贴板导入”。导入完成后应看到一条新的配置记录。此时先看名称是否符合预期，不必把订阅中的所有条目逐一修改，也不要凭协议名称自行补填端口、传输方式或安全参数；这些字段应以提供方给出的完整配置为准。
如果更新后列表仍为空，先阅读本次更新提示，再检查地址是否完整、订阅是否有效以及当前网络能否访问来源。反复点击更新不能修复已经失效的地址，连续更新还可能触发来源端的请求限制。可到 FAQ 的安装配置与故障排查分类继续定位；列表已经有配置后，再进入下一步设置流量入口。
2 · 选择代理模式与初始路由
代理模式决定流量怎样进入客户端，路由规则决定进入后怎样转发。导入成功并不代表浏览器已经使用代理。初次配置只需要选一种明确的流量入口，并保留一套现成路由规则；同时改系统代理、TUN、DNS 和协议参数，会让后面的验证难以判断问题来源。
v2rayN：先用系统代理验证浏览器
在 v2rayN 主界面的系统代理菜单或状态栏入口中，选择“自动配置系统代理”。客户端会将系统代理设置指向本地监听端口，遵循系统代理设置的应用随后可把请求交给客户端。先用普通浏览器验证即可；部分程序拥有自己的代理设置，或不读取系统代理，因此浏览器能够访问不代表所有程序都会使用相同路径。
“清除系统代理”用于撤销系统代理设置，适合暂停使用或恢复原有网络；“不改变系统代理”表示客户端不主动调整该设置，不等于已经把所有应用切换到直连。若设备原先有手动代理配置，选择“不改变”可能仍保留旧设置。操作后应查看当前模式文字，不要仅根据菜单已关闭就判断切换成功。
路由方面，可以先选已有的“绕过大陆（Whitelist）”一类规则，让匹配到的流量按规则直连，其余流量交给代理出站。规则名称只是配置方案的提示，具体行为仍取决于规则内容。需要验证的目标如果被规则设为直连，访问成功也不能证明代理出站可用；第四步会结合连接记录检查这一点。
v2rayNG：先选 VPN 模式并准备授权
在 v2rayNG 设置中查看运行模式，初次使用通常可先选择 VPN 模式。该模式借助安卓系统的 VPN 接口接管流量，启动时会出现系统授权提示；它和桌面端写入系统代理的方式不同，不需要照着桌面教程寻找“自动配置系统代理”按钮。先保持默认 DNS 选项，应用分流若已经启用，则检查测试浏览器是否被排除在代理范围之外。
安卓通常不能让两个使用系统 VPN 接口的应用同时接管连接。如果另一个客户端正在运行，先停止它，再启动 v2rayNG。工作资料、设备管理策略或其他网络应用也可能影响授权与流量范围。遇到授权后立即断开时，先检查这些冲突，不要把订阅地址重新导入多次。
完成这一阶段后，应能明确说出当前使用的是哪种流量入口，以及采用哪套路由规则。接下来只选择一条服务器配置进行连接，不要把模式切换和服务器切换混在同一次测试里。
3 · 选定服务器并启动连接
先选定一条配置，再确认服务确实启动。订阅里出现多个条目，只说明可以选择多个配置，并不表示它们会同时参与连接。第一次测试选择一条用途清楚、参数来自完整订阅的配置即可，暂时不设置自动切换或复杂的负载策略。
v2rayN：设为活动服务器并查看日志
在服务器列表中找到准备使用的条目，通过右键菜单的“设为活动服务器”或版本中对应的操作将它设为当前配置。部分版本也支持双击切换，操作后应确认列表中的活动标记或底部服务器信息已变化。只单击选中一行，可能只是选中列表项目，并没有实际更换运行中的服务器。
v2rayN 通常在启用配置后启动或重载内核，不一定另有一个显眼的“连接”按钮。查看主界面日志区域或打开日志窗口，确认最近的记录没有持续出现启动失败、端口被占用或配置读取错误。日志中出现本地监听信息，说明本地服务已建立，但仍需实际访问来确认远端连接可用。
如果提示本地端口占用，先确认另一份 v2rayN 或其他代理程序是否仍在后台运行，退出重复实例后再重试。不要立即修改多处端口；系统代理指向的端口必须与客户端实际监听保持一致。若提示配置不支持某个字段或功能，可先更新客户端，并核对当前内核能否运行这条配置，详细说明见多内核配置章节。
v2rayNG：点选配置后启动 VPN 连接
在 v2rayNG 配置列表中点选目标条目，确认它成为当前配置，再点击底部连接按钮。首次启动时，安卓会询问是否允许建立 VPN 连接，确认请求来自当前打开的客户端后再授权。授权完成后返回主界面，观察连接按钮和状态文字是否进入运行状态；系统状态栏可能同时显示 VPN 标识。
启动后先停留片刻，查看应用内的运行信息或日志。如果刚启动就恢复为停止状态，说明连接过程没有维持，应先看错误信息。若在应用内能保持连接，但切到浏览器后很快断开，再检查系统是否限制该应用的后台运行；不同设备的设置路径不同，通常位于应用电池管理或后台活动设置中。
客户端提供的连接测试或延迟测试可作为辅助检查，但测试方法可能只覆盖特定目标或连接阶段。有数值并不保证所有网站都能访问，没有数值也不能单独证明配置完全不可用。此时不要仅凭测试结果连续换十几条配置；保留当前条目，进入实际访问验证，结果更容易解释。
连接阶段只需要确认三个事实：当前活动配置正确、本地服务处于运行状态、日志没有持续报启动错误。达到这些条件后，下一步检查浏览器请求是否真的进入客户端，以及路由是否把它交给预期的出站。
4 · 验证实际访问与退出恢复
以实际访问和对应的连接记录为准，不只看图标。运行图标、系统 VPN 标识和连接测试分别反映不同层面的状态。完整验证要同时确认应用使用了正确入口、请求到达客户端、目标按预期走代理或直连，最后还要确认停止使用后能恢复原有网络。
打开新页面，对照连接记录
打开浏览器的新标签页，访问一个在当前路由规则下应由代理处理的正常网页。尽量不要只刷新之前已经打开的页面，浏览器缓存或既有连接可能掩盖切换结果。等待页面加载的同时，回到客户端查看连接记录或日志，寻找与刚才访问时间、目标域名相关的请求。不同版本的日志详略不同，没有显示域名时也不必立即修改全部日志设置。
如果浏览器正常访问，但客户端看不到相关请求，先检查浏览器是否设置了独立代理、代理扩展是否覆盖系统设置，或该应用是否被分流排除。桌面端再确认系统代理仍为自动配置，客户端没有在切换服务器时停止；安卓端检查测试应用是否属于 VPN 接管范围。先排除流量根本没有进入客户端的情况，再判断服务器是否有问题。
如果记录表明请求已经进入客户端，却出现连接超时或握手失败，可只更换另一条配置并重新访问同一目标。这样能区分是单条配置的问题，还是所有连接都受当前网络环境影响。如果只有某个网站失败，而其他目标正常，先考虑目标服务状态或针对该域名的路由规则，不要立即重装客户端。
检查分流结果，并保存可用状态
再打开一个预期直连的常用网页，对照客户端显示的路由或出站信息。使用绕过规则时，并非所有访问都应出现在代理出站中；需要看规则是否符合预期，而不是追求所有记录都标为代理。浏览器显示的出口地址也只能证明该次请求的出口，不能代表整台设备的全部程序。
首次验证不建议同时修改 DNS。若日志反复显示域名解析失败，但配置本身可以启动，先确认原有网络的解析是否正常，再到 FAQ 故障排查分类按错误类型继续检查。若需要长期自定义 DNS、按应用分流或调整规则优先级，转到完整手册，本页只保留初次连接必需的操作。
验证成功后记下当前分组、活动配置、代理模式和路由方案即可，不需要把含凭据的完整链接保存到公开笔记。以后出现异常，先回到这组已知可用的设置，再一次只调整一项。订阅更新后条目名称或排序可能变化，使用前确认活动配置仍然存在，避免误把旧条目当作新的订阅结果。
最后做一次退出检查。v2rayN 停止使用前选择“清除系统代理”，再退出客户端，避免应用继续把请求发往已关闭的本地端口。v2rayNG 点击连接按钮停止 VPN 连接，并确认系统连接状态已结束。随后打开一个平时可直接访问的网页，确认原有网络恢复；恢复后需要继续使用时，再按第三步启动并复查。