v2rayN / v2rayNG 使用指南。

1. 导入订阅并更新列表

订阅地址是一份配置集合的获取入口，不是需要在浏览器里登录的网页。复制地址时应使用提供方明确标注的订阅入口，检查开头、结尾是否完整，避免连同空格、换行或聊天消息中的标点一起粘贴。地址中可能包含个人访问凭据，截图、咨询或分享日志前都应遮盖完整链接。

v2rayN：新增订阅分组

打开 v2rayN 主窗口，在顶部找到“订阅分组”菜单，进入“订阅分组设置”。新增一个分组，在备注中写便于识别的名称，再把地址粘贴到订阅地址栏。备注只用于本机区分配置来源，不会改变实际连接参数。确认分组处于启用状态后保存，返回主窗口。

接着再次打开“订阅分组”菜单，选择更新当前分组或更新全部订阅。首次尚未建立代理连接时，优先使用菜单中不经代理的更新方式；只有当前网络无法访问订阅入口、且已经存在可用代理时，才考虑通过代理更新。更新期间查看底部日志，成功后服务器列表应出现对应条目，切换分组时也应能看到刚保存的名称。

v2rayNG：保存地址后执行更新

在 v2rayNG 中打开侧边菜单，进入“订阅分组设置”，点击添加入口。填写备注和完整地址并保存，然后返回主界面，通过右上角菜单执行更新订阅。保存地址与下载配置是两个动作：仅完成保存时，主列表没有新增服务器并不代表配置丢失，需要继续执行更新。

如果手中拿到的是单条配置分享链接，而不是订阅地址，应使用客户端提供的“从剪贴板导入”入口。安卓端通常可在主界面的添加菜单中找到，桌面端可在服务器菜单中找到。单条导入不会自动变成订阅，也不会随着订阅更新同步参数，因此先确认输入内容的类型，再选择导入方式。

继续前确认列表不是空的

看到服务器条目后，先核对它们是否归属于预期分组。此时只完成了配置读取，还没有证明远端服务器可以连接。若列表仍为空，先读更新提示，依次检查地址完整性、订阅是否到期以及当前网络能否访问订阅入口，不要连续重复添加同一个分组。更细的更新报错可查看FAQ 中的安装配置与故障排查分类。列表正常后，再进入下一步选择流量接入方式。

2. 区分代理入口与路由模式

客户端中常见的“系统代理”“全局”“绕过”“TUN”并不是同一层设置。代理入口决定应用流量怎样到达客户端，路由规则决定流量进入客户端后走直连还是代理。第一次使用应先建立一条简单路径，而不是同时打开所有开关；否则即使访问恢复，也难以知道真正起作用的是哪一个设置。

v2rayN：先使用系统代理

桌面端先采用系统代理路径，暂不启用 TUN。找到主窗口底部或托盘菜单中的“系统代理”入口，确认能够看到设置或自动配置系统代理的选项，实际启用放在下一步选定服务器后进行。浏览器等遵循系统代理设置的应用通常能通过这条路径接入，但自行管理代理的应用可能不会跟随，不能据此推断所有程序都已接管。

“清除系统代理”是撤销系统层的代理指向，不等于关闭客户端里的所有功能；“不改变系统代理”则可能保留系统原来的设置，也不能理解成已清除。需要结束桌面代理时，明确使用清除选项比只关闭窗口更稳妥，因为部分客户端关闭窗口后仍会留在托盘运行。

路由：先保留内置配置

在“路由”入口保留客户端现有的内置规则，或者选择说明中符合当前用途的预设。分流模式会让不同目标走不同出口，因此访问某个站点时看不到出口变化，可能只是该目标命中了直连规则。“全局代理”通常用于让被接管的流量主要走代理出口，但仍应以所选预设的实际规则为准，它也不能让原本不经过系统代理的应用自动接入。

不要把桌面代理模式菜单中的 PAC 选项与内核路由规则混为一谈：前者可在应用请求进入客户端前决定是否使用代理，后者在客户端内部做出口选择。首次验证若遇到模式差异，先恢复简单的系统代理入口，再检查路由，避免两层规则叠加造成误判。

v2rayNG：使用系统 VPN 接入

安卓端通常通过系统提供的 VPN 接口接入流量，不需要照搬桌面端的系统代理菜单。首次使用先保留默认路由，并检查是否启用了按应用代理：若浏览器被排除，后面的浏览器测试就不会反映代理效果。同时确认没有另一款应用占用同一 VPN 连接。DNS 与分应用规则暂时不做额外调整；需要理解规则字段时，再读路由配置参考，TUN 的细节也留到首次连接成功之后处理。

3. 选择服务器并启动连接

现在已经有配置列表，也明确了流量入口。接下来先选择一个服务器，验证其基本可用性，再启用应用流量接入。一次只测试一个活动配置，记录所选条目，暂时不要在多个节点和模式之间反复切换；这样日志中的每次尝试都能对应到清楚的操作。

v2rayN：测试后设为活动服务器

在服务器列表中选中一个或少量候选条目，右键打开测试菜单，执行“真连接”或相近名称的测试。测试结果反映的是当时从本机到测试目标的可达情况，不是长期速度保证。单纯的 TCP 延迟只说明端口层面的响应，不能代替完整代理请求；不要仅凭一个较小的延迟值判断配置已经可用。

选择测试正常的条目，通过右键菜单“设为活动服务器”或当前界面对应的操作启用它，确认主窗口的活动状态确实发生变化。然后打开系统代理入口，选择设置或自动配置系统代理。此时观察日志面板：正常情况下应看到内核启动、监听或后续请求相关信息，而不是一启动就退出。不同内核的日志措辞不同，不必寻找一模一样的固定成功句。

若出现地址已被使用、读取配置失败等错误，先停止反复启动。关闭重复运行的客户端实例，确认本机监听端口没有被其他程序占用，再尝试重新加载。不要为解决端口冲突随意把监听地址改成对外开放；一般桌面使用保持本机回环监听即可。字段层面的说明见入站配置参考。

v2rayNG：选中配置并确认授权

返回安卓主界面，点击要使用的配置条目，确认它处于选中状态，再点击连接按钮。第一次启动时系统会弹出 VPN 连接请求，核对发起应用是 v2rayNG 后确认授权。授权只是允许应用建立网络接口，并不表示远端服务器已经通过可用性验证；仍需继续查看应用状态和实际访问结果。

连接后通常能在应用中看到按钮状态变化，并在系统状态区域看到 VPN 标识。如果点下后立即恢复未连接状态，打开应用日志查看最新错误，而不是反复确认同一个授权窗口。若设备有电池或后台限制，先让应用保持在前台完成验证，连接稳定后再按需要调整后台权限，避免把后台终止误认为服务器故障。

当客户端能够保持运行、日志不再立即报错退出时，再进入下一步。此时不要急着调整复杂参数，先确认浏览器请求确实沿着预期路径发出。

4. 验证代理是否真正生效

有效验证需要同时看应用访问、客户端日志和目标出口，不能只看连接按钮。先使用浏览器打开一个新的页面请求，避免沿用已经缓存的内容。可以新开隐私窗口减少缓存干扰，但隐私窗口本身不会改变系统代理设置，也不会自动排除浏览器扩展的影响。

先确认请求进入客户端

选择一个已知可访问、并且预期应该走代理的 HTTPS 站点。在发起访问的同时观察客户端日志，查看是否出现与该目标或其连接相关的记录。日志级别不同可能导致记录较少，因此没有逐条访问日志并不自动代表失败；但如果出现连接拒绝、解析失败或握手错误，就应按这一条明确错误继续排查。

桌面浏览器完全没有变化时，先检查系统代理是否仍处于启用状态，再检查浏览器扩展或浏览器自身的代理设置是否覆盖了系统设置。安卓端则检查浏览器是否在按应用代理的排除列表里。其他应用能访问、某个应用不能访问时，优先检查应用入口，不要立即更换整份订阅。

再用出口信息做对照

在同一个浏览器中访问可信的出口 IP 查询页面，记录结果，并结合路由模式判断是否符合预期。分流模式下，查询站点可能走直连；有些页面也可能分别显示不同地址族的信息。因此，出口没有变化并不能单独证明代理失效，变化后的地理标签也不能证明所有应用都走了代理。

如果需要清楚的对照，可以先记录当前路由选项，临时选择内置的全局代理预设，再刷新查询页面并查看日志。若此时出口变化，而恢复分流后回到原出口，通常说明两种规则选择了不同路径。完成对照后恢复原来的路由，避免把临时测试设置当成长期配置。也不要为了让某个查询结果“看起来正确”而同时改 DNS、端口和传输参数。

失败时按层检查，结束时撤销接管

若测试仍不成功，按“普通网络 → 订阅列表 → 活动服务器 → 本机服务 → 应用入口 → 路由结果”的顺序回查。普通网络本身异常时先恢复网络；列表为空时回到订阅步骤；内核启动失败时先读错误；浏览器未被接管时先改入口。每次只调整一个变量，重试同一个目标，才能判断调整是否有效。更长的错误解释放在FAQ 故障排查分类，不必在首次连接阶段逐项研究所有参数。

验证成功后，保留当前可用服务器与模式，后续再学习DNS 配置或自定义路由。分享问题时可以说明客户端名称、系统、出错步骤和已遮盖敏感信息的日志，但不要公开订阅地址、服务器凭据或完整私人配置。

结束使用时，v2rayN 先清除系统代理，再按需要退出托盘中的程序；如果只是关闭主窗口，要确认它是否仍在运行。v2rayNG 则点击断开按钮，确认系统 VPN 标识消失。最后打开普通网页确认网络恢复。能够完成连接、验证与退出这三个动作，才算建立了一套可重复的首次使用流程。