v2rayN 与 v2rayNG
快速上手教程

第一步
导入订阅并更新节点

开始前，先确认客户端能够正常打开，并准备服务提供方给出的订阅地址。客户端负责管理配置和发起连接，安装完成不会自动获得可用节点。尚未安装时，请先到安装包页面选择适合系统与处理器架构的客户端，再返回本教程。订阅地址通常包含个人访问凭据，复制时不要带上前后空格，也不要把地址、二维码或包含地址的截图发到公开讨论区。

v2rayN：保存分组，再执行更新

打开主窗口，在“订阅分组”菜单中找到“订阅分组设置”，新增一个分组。备注可以写成便于辨认的用途名称，地址栏粘贴完整订阅地址，其余不确定的选项先保持默认。保存后回到主窗口，从订阅菜单执行更新。部分版本把更新命令区分为“不通过代理”和“通过代理”；首次配置尚未建立可用连接时，先尝试不通过代理更新，而不是让更新请求依赖一条还没有配置好的连接。

更新结束后，主窗口应出现该分组的节点记录。查看名称、协议类型和所属分组，确认导入的是预期内容。如果列表已有其他分组，先选中刚添加的分组，避免把旧节点当成新结果。此时只需要选择一条准备使用的节点，不必修改地址、端口或协议参数。订阅提供的配置通常已经包含连接所需字段，随意改动可能使客户端与服务端不再匹配。

v2rayNG：从订阅分组设置导入

打开 v2rayNG，在侧边菜单中进入“订阅分组设置”，点新增按钮，填写备注和订阅地址后保存。随后返回节点列表，通过右上角菜单执行“更新订阅”；如果界面提供分组选择，确认更新的是刚才保存的分组。等更新完成后，列表应显示节点名称及基本类型。点选一条节点，让它成为当前选中项；选中标记与运行状态不是同一件事，真正启动连接要到第三步完成。

如果拿到的不是订阅地址，而是以 vmess://、vless:// 等开头的单节点分享链接，应使用客户端的“从剪贴板导入”一类入口，不要把它当作订阅地址反复更新。订阅是一组可刷新配置，单节点分享链接通常只表示一条配置。两者区别可查看术语表中的订阅与节点说明，第一次上手只需选对导入入口。

这一阶段的完成标志是：列表里有属于当前订阅分组的节点，并且能够选中其中一条。更新成功并不保证每条节点都可用，但已经具备进入下一步的条件。接下来要决定应用流量如何进入客户端，而不是马上开启所有高级开关。

第二步
选择代理接管与路由模式

界面里的“模式”往往指两件不同的事：一是系统代理、TUN 或安卓 VPN 模式等流量接管方式；二是流量进入客户端后，按路由规则使用代理出站、直连出站或被阻止。先分清这两层，后面的验证才有明确目标。为了减少变量，首次配置只启用一种接管方式，采用客户端现成的路由预设，不同时修改 DNS、分应用名单和自定义规则。

v2rayN：先用自动配置系统代理

在主窗口的系统代理菜单或状态栏入口中，选择“自动配置系统代理”。客户端会把系统代理设置指向本地监听地址，遵循系统代理的浏览器和应用才会把请求交给客户端。这个动作不等于让所有程序都经过代理；某些程序使用自己的网络设置，或者不读取系统代理，仍可能直接连接。第一次验证建议使用遵循系统代理的浏览器，而不是先拿游戏、命令行工具或有独立代理选项的软件测试。

然后查看路由选择入口，先选一个适合日常访问的分流预设，阅读它的简短说明。不同版本的预设名称可能不同，不要仅凭“全局”二字判断功能。通常，分流预设会让部分目标直连、其他目标走代理；将大部分请求交给代理的预设可用于短暂诊断，但并不代表系统里所有应用都会被接管。系统代理决定入口，路由规则决定出站，这个区别需要一直保留。

TUN 模式用于在网络层接管更多流量，可能涉及权限、虚拟网卡和路由调整。它不是首次连接的必选项，也不是节点不可用时的修复按钮。先保持关闭，让系统代理这条路径工作正常；确实需要接管不遵循系统代理的应用时，再按协议与内核技术参考核对支持范围，并到常见问题查看相关操作提示。

v2rayNG：采用 VPN 模式，暂不限制应用

在 v2rayNG 设置中确认使用 VPN 模式，而不是仅提供本地代理的模式。VPN 模式借助 Android 的 VpnService 接管流量；系统使用“VPN”这个名称，并不表示客户端配置的节点协议变成了另一种协议。首次测试时，先保持分应用代理关闭，或确认浏览器属于需要接管的应用范围。如果之前配置过应用白名单、黑名单或绕过规则，先记录旧设置，再暂时取消限制，以免浏览器根本没有进入客户端。

路由设置同样先使用现成的分流方案，暂不编辑规则列表。若有其他正在运行的 VPN 类应用，先停止它们，再启动 v2rayNG，以免争用系统连接位置。完成这一阶段后，桌面端应已选好系统代理与路由预设，安卓端应已确认 VPN 模式与应用范围。下一步再启动节点连接，观察客户端和系统给出的真实状态。

第三步
启动连接并查看运行状态

回到节点列表，确认当前节点属于刚导入的订阅分组。名称相近的节点可能使用不同协议、传输方式或服务端地址，所以应以整条记录为准。初次测试只选一条节点，保持第二步的模式设置不变。如果客户端支持连接测试，可以先执行一次，但测试结果只是辅助信号：测试目标、测试方法和路由都可能影响结果，不能用一个耗时数字代替实际访问验证。

v2rayN：设为活动服务器并检查日志

选中目标节点，通过右键菜单中的“设为活动服务器”或相应快捷操作激活它。客户端通常会根据活动配置启动或重载内核，不一定另有一个独立的“连接”按钮。观察节点的活动标记、窗口底部状态以及日志区域，确认没有出现配置解析失败、监听端口被占用或内核启动失败等提示。若刚才还没有自动配置系统代理，此时再次确认该选项已经选中。

看到内核运行状态后，先不要立即更换协议或调整高级参数。内核成功启动只说明本地配置被接受，并不说明已经与远端建立了有效连接；很多连接是在应用发出请求时才创建的。可以先打开浏览器发起一次请求，再回到日志查看是否有相应记录。如果日志明确指出本地端口冲突，先关闭另一款代理程序或停止重复运行的客户端实例，再重新加载配置。

v2rayNG：启动后确认系统授权

点选目标节点，然后点击主界面右下角的启动按钮。首次使用 VPN 模式时，Android 会显示连接请求，说明该应用将建立 VPN 连接。确认这是刚刚由 v2rayNG 发起的请求后再允许；取消授权会导致接管流程无法完成。授权通过后，按钮外观或状态提示应进入运行状态，系统状态栏也可能出现 VPN 标识，具体显示取决于设备系统。

如果按钮很快恢复停止状态，进入客户端日志查看原因，不要只重复点启动。若提示已有其他 VPN 连接，先停止对应应用；若是配置字段不受支持，应回到订阅更新与客户端支持范围检查，而不是关闭证书验证。节点的协议、安全传输和内核功能必须匹配，关于 VMess、VLESS、Trojan、Shadowsocks 与 REALITY 的选择边界，可在协议详解中继续阅读。

第四步
验证流量是否按预期生效

使用浏览器新开一个标签页，访问平时能够正常打开的 HTTPS 页面，再访问一个按当前路由方案应走代理的目标。不要只看已经打开的旧标签页，因为缓存内容可能无需重新建立网络连接。分别观察页面是否加载、客户端是否出现对应请求记录，以及记录中的出站方向。如果当前日志级别不显示连接详情，可以查看客户端提供的连接信息，或短暂使用合适的信息级日志，验证后恢复原设置。

用请求记录区分“能打开”与“走代理”

页面能打开并不自动证明它使用了代理：分流规则可能让这个目标直连。查看请求对应的域名或目标地址，以及所使用的出站标记；标记名称由配置决定，不能只凭一处文字猜测含义。若难以判断，可以暂时选择将测试目标交给代理的路由预设，重新发起请求，验证后再恢复日常分流。修改路由不会让一个不遵循系统代理的桌面程序自动进入客户端，因此仍要先确认入口路径。

查询出口地址也能作为辅助，但不应把公开查询页面当成唯一依据。结果受访问目标、缓存、IPv4 与 IPv6 路由等因素影响，而且查询本身会向该页面发送请求。更可靠的基础闭环是：浏览器发起新请求，客户端能看到它，出站符合预期，页面完成加载。安卓还可以短暂停止 v2rayNG 再重新启动作对比，但原本就能直连的页面即使停用后仍能打开，也不意味着客户端没有工作。

失败时按顺序缩小范围

如果没有请求记录，先检查流量入口。桌面核对系统代理是否被其他软件改写、浏览器是否有独立代理设置；安卓核对 VPN 是否仍在运行、浏览器是否被排除在分应用范围外。如果请求已经进入客户端但连接失败，保持模式不变，换同一订阅中的另一条节点再试。另一条能正常连接时，优先排查原节点或服务端配置，而不是把整套本地设置重置。

如果多条节点都失败，先确认普通网络连接正常、设备日期与时间准确，再阅读日志中反复出现的错误。域名解析失败、连接超时和证书错误代表不同阶段，不能用同一个开关解决。保留简短错误提示，提交求助前移除订阅地址、账号信息和个人配置字段。具体排查可转到常见问题，需要理解协议、内核和传输字段时再阅读协议详解，不必在首次上手过程中逐项改动。

确认可用后保留基础配置

完成验证后，记住当前可用节点、路由预设与接管方式。接下来若要启用自动更新、TUN 或分应用代理，每次只改一项，修改后重复一次实际访问测试，这样出现问题时容易回退。安卓锁屏后才断连的情况，还应检查系统对 v2rayNG 的后台运行和电池限制；这属于运行保持问题，与最初导入订阅失败不同。

桌面结束使用时，先在 v2rayN 中选择“清除系统代理”，再退出客户端，避免系统仍把请求发送到已经停止的本地监听端口。安卓停止连接则使用 v2rayNG 的停止按钮，并确认运行提示已结束。至此，订阅、节点、流量入口与实际访问已经形成完整闭环；日常使用从选择可用节点和启动客户端开始即可。