V2Ray 常見問題
依問題發生的環節逐步排查:先確認客戶端與設定,再檢查流量接管,最後找出路由、DNS 和伺服器連線問題。每次只修改一項設定,並保留記錄中的錯誤類型,方便比對結果。
入門指南
釐清客戶端、伺服器設定與流量處理方式。
v2rayN、v2rayNG 與 v2flyNG 該選哪一款?
先依作業系統選擇客戶端,再確認所需的核心功能。Windows、macOS 與 Linux 可使用 v2rayN;Windows 使用者可選擇 Desktop 跨平台介面或傳統 WPF 介面。Android 通常可先選用 Xray 核心的 v2rayNG;若有相容 V2Fly 核心的需求,再考慮 v2flyNG。三者都是圖形化客戶端,並非伺服器服務。設定的支援範圍取決於客戶端與核心的實際版本,不能只看軟體名稱判斷;安裝包架構也必須符合裝置需求。
安裝好客戶端後,為什麼還需要訂閱或伺服器設定?
客戶端負責讀取設定並處理流量,安裝程式本身不會建立可用的遠端伺服器。訂閱網址用於批次取得及更新伺服器設定,分享連結通常只包含單筆設定,兩者用途不同。請使用自己有權使用的服務設定,或由自架伺服器產生所需資訊;本站提供客戶端下載入口與設定文件,不提供節點訂閱。訂閱網址可能含有存取憑證,請勿放進公開截圖、聊天紀錄或線上轉換網站。匯入前也請確認服務期限、流量額度及支援的協定。
VMess、VLESS、Trojan 與 REALITY 之間有什麼關係?
協定、傳輸方式與安全層是不同的設定項目,應依伺服器提供的資訊搭配使用。VMess、VLESS 和 Trojan 是常見的代理協定;REALITY 則是一種安全層方案,不能單獨取代所有協定。VLESS 設定可以搭配 REALITY,也可以使用其他安全層。匯入後請核對位址、連接埠、使用者識別碼、傳輸方式及安全參數;若缺少伺服器要求的伺服器名稱、公鑰或短識別碼,即使設定項目成功儲存,也可能無法連線。請勿為了測試而任意關閉憑證驗證。
系統代理、TUN 與路由分流各自解決什麼問題?
系統代理和 TUN 主要決定流量如何進入客戶端,路由分流則決定流量進入後使用哪個出口。系統代理適用於遵循系統代理設定的瀏覽器和應用程式,但有些軟體會忽略這項設定;TUN 透過虛擬網路介面接管符合條件的流量,通常需要額外設定權限、路由及 DNS。分流規則則可將特定網域、位址或連接埠導向直連、代理或封鎖出口。新手可先用系統代理確認基本連線,再依應用程式需求考慮 TUN,不必一次修改所有選項,以免難以判斷故障原因。
安裝設定
確認架構、輸入格式、訂閱更新方式與授權。
Android 安裝包的 arm64 和 universal 該怎麼選?
確認裝置採用 64 位元 ARM 架構後,優先選擇 arm64;不確定架構或遇到相容性問題時,可改用 universal 通用版。2015 年後推出的主流手機大多採用 64 位元 ARM 處理器,但處理器支援能力不一定等同於系統實際執行架構,不能只看購買年份。可查看裝置規格或系統資訊中的架構說明。若無法安裝,也請確認是否為下載中斷、儲存空間不足、系統版本不符,或已安裝應用程式的簽章不同;請勿先刪除原有應用程式,以免遺失設定。
分享連結或訂閱網址匯入失敗,該先檢查什麼?
先分辨輸入類型,再確認內容是否完整。以協定名稱開頭的分享連結通常可透過從剪貼簿匯入功能處理;訂閱網址則應加入訂閱群組,再執行更新。複製時請勿連同說明文字、引號、換行或聊天軟體自動加入的省略內容一起貼上。若匯入後沒有任何項目,請查看提示是否與格式解析或不支援的欄位有關,並確認客戶端與核心支援該設定。登入頁網址不一定是訂閱介面網址,請回到服務管理頁面重新複製。請勿將含有憑證的完整連結貼到公開求助區。
訂閱更新或解析失敗時,如何依序自行檢查?
先查看更新記錄,分辨是網路請求失敗還是內容解析失敗,再進行相應檢查。請求失敗時,確認訂閱網址是否已過期、裝置時間是否正確,以及更新是否依賴目前已失效的代理;v2rayN 可嘗試在更新訂閱時不經代理,但前提是目前網路能直接連上該介面。解析失敗時,確認回傳內容是否其實是登入頁、錯誤頁或不相容的訂閱格式,並向服務提供者查證。重試前先保留原有群組,避免清除仍可用的設定;也別把所有問題都歸咎於 Base64 編碼。
啟用 TUN 時提示權限不足,該怎麼處理?
先確認一般代理可以正常運作,再處理 TUN 的權限與虛擬介面問題。Windows 請依客戶端提示確認是否需要系統管理員權限;macOS 和 Linux 桌面版則應依實際安裝方式,檢查輔助服務、授權或建立網路介面的提示,勿直接套用其他平台的操作方式。Android 通常會要求授予 VPN 連線權限;若先前拒絕,請重新允許。同時關閉其他正在接管網路的 VPN 或 TUN 工具,避免介面與路由衝突。授權後仍無法連線,請保留記錄並檢查路由與 DNS,不要一再提高權限。
使用技巧
確認應用程式接管與實際出口,並保留可還原的設定。
已開啟系統代理,但瀏覽器沒有走代理,該怎麼辦?
先確認系統代理指向的本機位址與連接埠,是否和客戶端的監聽設定一致,再確認核心已啟動。v2rayN 的「自動設定系統代理」會寫入系統設定;「清除系統代理」會移除相關設定;「不改變系統代理」通常會保留原有狀態。瀏覽器擴充功能、獨立代理選項或企業原則可能覆蓋系統設定,可暫時停用衝突項目並重新啟動瀏覽器測試。請注意,SOCKS 與 HTTP 連接埠不能任意互換,部分版本提供混合連接埠。Android 常用應用程式內 VPN 授權接管流量,不適用桌面版的系統代理檢查方式。
繞過中國大陸、黑名單與全域模式該怎麼選?
請先確認規則集實際涵蓋的範圍,不要只依模式名稱選擇。繞過中國大陸通常會將特定中國大陸網域和位址設為直連,其餘流量則依預設出口處理;黑名單模式通常只代理規則指定的目標;全域模式常用於讓大部分流量經由所選代理,以便進行對照測試。預設規則與例外項目會因客戶端設定而異,全域模式也不代表完全忽略本機位址保護。日常使用時,應讓區域網路與私有位址維持直連;修改自訂規則後,請檢查優先順序,避免範圍過大的規則搶先符合。
如何確認連線確實可用,而不只是看到延遲測試結果?
延遲測試只能反映特定測試條件下的連線能力,不能取代實際應用程式驗證。選取伺服器並啟動核心後,先確認系統代理或 VPN 接管已啟用,再用瀏覽器開啟已知可連線的 HTTPS 網頁,並查看客戶端記錄是否出現相應請求及預期出口。若要測試 UDP 或特定應用程式,請分別驗證,不要從網頁結果推斷所有流量都正常。比較直連與代理結果時,盡量使用相同目標並在相近時間測試,同時關閉其他代理工具。分享排查資訊時記下錯誤類型即可,不必公開伺服器憑證。
升級客戶端或更換裝置前,該備份哪些內容?
升級或移轉前,先備份可還原的使用者設定。重要項目包括訂閱群組、手動新增的伺服器、自訂路由、DNS 設定及本機監聽連接埠;可使用客戶端提供的匯出或備份功能,並將檔案存放在安全位置。備份可能含有訂閱憑證和伺服器驗證資訊,請勿當作一般截圖公開分享。升級後,先確認設定已正確讀取、核心可以啟動,再逐一還原自訂設定。改用其他客戶端時,部分專屬欄位無法直接移轉,請重新核對;確認新環境可正常使用後,再處理舊裝置上的設定。
故障排除
從請求是否進入客戶端開始,逐層找出連線故障。
節點測試一直逾時,該先檢查伺服器還是本機網路?
先用最少變因進行對照,判斷是單一設定失敗,還是所有設定都失敗。只有一個項目逾時時,請檢查伺服器位址、連接埠、服務期限及驗證欄位,並向服務提供者確認服務狀態;全部逾時時,先確認本機網路能否瀏覽一般網站,再查看客戶端核心啟動記錄、系統時間及安全軟體的封鎖記錄。也可改用另一筆自己有權使用且已知可用的設定進行比對。請注意,TCP 延遲測試成功不代表協定交握成功,部分測試方式也可能遭伺服器限制;不要因一次逾時就反覆更換所有協定參數。
客戶端顯示已連線,但網頁仍無法開啟,該如何排查?
顯示已連線通常只代表核心或 VPN 介面已啟動,不保證遠端服務、分流及 DNS 都正常。先查看瀏覽網頁時記錄中是否有產生請求;若沒有,請檢查應用程式是否有透過客戶端連線,包括系統代理、瀏覽器個別設定或 VPN 接管範圍。有請求但連線失敗時,依錯誤訊息繼續檢查交握、網域解析或出口路由,並以另一筆已知可用的設定比對。若只有部分網站無法開啟,請檢查規則是否誤將流量判定為直連,以及目標服務本身是否異常。每次只調整一個環節,並記錄修改前後的結果,避免同時更改連接埠、DNS 和路由。
記錄顯示網域解析失敗,需要更換 DNS 嗎?
先確認問題發生於系統、客戶端還是遠端解析環節,再決定是否更換 DNS。請檢查裝置是否已完成目前網路的登入驗證,以及客戶端設定的 DNS 位址是否可連線;若使用加密 DNS,也要檢查伺服器名稱、存取路徑及請求使用的出口。在 TUN 環境中,DNS 接管與路由設定不一致可能導致請求迴圈或流向錯誤;FakeDNS 也不能只看名稱就任意啟用。可暫時還原客戶端預設 DNS 設定進行比對,再逐項恢復自訂項目。不要只靠直接開啟網站 IP 的結果判斷 DNS,因為 HTTPS 和虛擬主機可能依賴網域名稱。
連線速度忽快忽慢或經常中斷,如何縮小排查範圍?
先分辨是單一目標速度慢、單筆設定速度慢,還是整體網路不穩,再以相同條件進行比對。暫停背景下載,比較相同目標在不同網路及不同可用設定下的狀況,同時記錄發生時間與客戶端錯誤類型。Android 若只在鎖定螢幕後斷線,請檢查電池最佳化、背景執行權限,以及 VPN 是否被其他應用程式取代;桌面裝置則留意休眠後恢復、網路切換及其他代理工具衝突。傳輸速度會受到本機連線、遠端負載與目標網站共同影響,單一延遲數值不足以判斷。經常斷線時請優先收集記錄,不要馬上調整 MTU 等進階參數。