V2Ray 使用教程

开始前：准备客户端与连接信息

尚未安装时，先到客户端页面选择适合设备的安装入口，再回到本页继续。桌面操作以下文的 v2rayN 为例，安卓操作以 v2rayNG 为例。第一次配置时，建议先停止其他正在接管网络的代理或 VPN 应用，避免系统代理地址、虚拟接口和路由设置互相覆盖；也不要同时启动两份相同客户端。

客户端负责管理连接配置，本身不提供远端服务器。继续前需要准备有效的订阅地址，或者一条与服务端匹配的分享链接。订阅地址通常是一个网页地址，更新后可以得到多条配置；分享链接则常以 vmess://、vless://、trojan:// 或 ss:// 开头，用来描述单条连接。两者的导入入口不同，先确认手里的内容属于哪一类。

订阅地址可能包含个人访问标识，分享链接也可能包含认证信息。不要把完整内容贴到公开讨论区，截图时遮住地址、密码、用户标识和二维码。需要理解“订阅”“内核”或“系统代理”等词时，可以随时查阅概念速查；本页只保留完成第一次连接所必需的操作。

第一步：导入订阅

先复制完整订阅地址，注意不要把说明文字、换行或末尾标点一起复制。若来源页面同时显示“订阅地址”和某条配置的二维码，应优先确认复制按钮对应的内容，而不是根据链接长度猜测。订阅添加完成后还需要执行更新；仅保存一个地址，并不会在所有客户端版本中自动生成服务器列表。

v2rayN：添加分组，再更新订阅

打开 v2rayN 主窗口，在顶部找到“订阅分组”相关菜单，进入“订阅分组设置”。新增一项，在备注中填写便于辨认的分组名，把地址粘贴到订阅地址字段，保存后返回主窗口。首次使用先保留更新间隔、转换和筛选等选项的默认值，避免额外设置影响导入结果。

再次打开订阅分组菜单，选择更新当前分组或更新全部订阅的操作。部分版本会区分通过代理更新和不通过代理更新：尚未建立任何可用连接时，先尝试不通过代理更新；如果地址在当前网络下无法访问，则需要先有可用连接，才能尝试通过代理更新。不要连续反复点击，等本次更新结束后再看提示。

更新完成后，主列表应出现该分组下的配置。若列表仍为空，先确认当前分组筛选和搜索框没有隐藏条目，再检查地址是否复制完整、订阅是否仍有效以及更新提示是否报错。把订阅地址作为普通网页打开，有时会显示编码文本或下载内容，这不等于它应该被当成网页阅读，也不应把其中的认证信息公开。

v2rayNG：保存订阅设置，返回列表更新

打开 v2rayNG，在右上角菜单中进入“订阅设置”，使用添加入口新增订阅，填写备注与 URL 后保存。返回配置列表，再从菜单执行“更新订阅”。如果界面提供分组选择，切换到刚添加的分组，确认配置名称已经显示。先不要批量改动协议、端口或安全选项，导入值应与服务端提供的信息保持一致。

如果拿到的是单条分享链接，则无需新建订阅分组：复制整条链接，在 v2rayN 的服务器添加菜单或 v2rayNG 的添加菜单中选择“从剪贴板导入”一类入口。导入后会出现独立配置，但它通常不会像订阅那样随更新自动变化。完成这一步的判断标准是列表中已经有可选配置，不是已经可以访问网络；下一步还要决定应用流量如何进入客户端。

第二步：选择代理模式

这里需要分清两件事：系统代理或 VPN 接口决定“哪些请求交给客户端”，路由模式决定“客户端收到请求后选择哪个出口”。界面中出现“规则”“全局”或“直连”时，先看它属于哪组设置。把路由切成全局，并不意味着桌面上所有应用都会自动使用代理；没有进入客户端的请求，无法由它的路由规则处理。

v2rayN：先使用系统代理与预设路由

在 v2rayN 主窗口底部状态区或托盘菜单中找到“系统代理”，选择“自动配置系统代理”或名称相近的启用项。该操作通常把系统代理指向客户端的本地监听地址，不需要另外在浏览器中手填远端服务器地址。随后查看路由设置，先选客户端提供的预设规则，例如包含绕过局域网、按地区分流等用途的规则组，具体名称以当前版本为准。

第一次验证建议保持 TUN 关闭，只用遵循系统代理的浏览器测试，这样需要排查的环节更少。系统代理并不覆盖所有程序：部分应用有自己的代理设置，部分应用不读取系统设置。如果浏览器能正常访问而另一款应用不能，先检查该应用的网络入口，不要立即认定服务器失效。确实需要更广的流量接管范围时，再查阅协议参考和客户端相关设置说明。

v2rayNG：确认路由与应用接管范围

在 v2rayNG 的菜单或设置中找到“路由设置”，先保留适合日常访问的预设规则，不急于编辑自定义域名和地址列表。常见的绕过局域网设置可以让本地设备访问不必经过远端出口；其他规则的含义应结合界面说明确认。若曾启用按应用代理，检查测试用的浏览器是否在接管范围内，尤其要分清列表表示“仅代理这些应用”还是“绕过这些应用”。

安卓端的 VPN 接口用于把设备流量送到客户端，路由仍可让部分请求直连，因此系统出现 VPN 标记不代表每个连接都经过远端服务器。初次使用可以暂时保留默认应用范围，减少遗漏测试应用的可能。此时先不追求精细分流，只需记住当前选用了哪组规则；下一步启动后，才能判断这组设置是否按预期工作。

第三步：选择配置并启动连接

回到配置列表，选择一条明确知道仍然可用的配置。名称只是备注，不能作为速度、协议能力或可用性的保证。初次连接也不必把所有条目逐一测试；先固定一条配置完成验证，可以避免来回切换时无法判断是哪项改动产生了效果。若导入信息来自订阅，先使用原始配置，不要为了尝试连接随意改动端口、传输方式或安全层字段。

v2rayN：确认活动服务器与内核运行

在服务器列表中右键目标条目，选择“设为活动服务器”或对应操作；部分版本也支持双击选择，以当前界面提示为准。查看列表中的活动标记和窗口状态，确认选中的是预期条目。v2rayN 通常在切换活动配置时应用设置并运行内核；如果当前版本提供启动或重启服务入口，可在配置已经保存后使用一次，不必反复退出整个程序。

接着再看系统代理是否仍处于启用状态，并打开窗口中的日志或信息区域。若出现端口被占用、配置无法解析、内核启动失败等提示，应先处理本地问题，因为此时请求可能尚未发往服务器。可以先确认没有另一份客户端运行，再按需重启服务。不要只凭窗口仍然打开就认为内核已经正常工作，也不要直接改用另一个协议来掩盖配置错误。

v2rayNG：启动服务并处理系统授权

点击需要使用的配置，使其显示为当前选中项，然后点击主界面的启动按钮。首次启动时，系统通常会询问是否允许建立 VPN 连接；确认申请来自刚打开的 v2rayNG 后授权。返回应用观察底部状态和按钮变化，并查看系统是否出现相应连接标记。如果系统提示已有其他 VPN 正在运行，先停止原来的连接，再重新启动本客户端。

安卓设备的省电策略可能影响后台持续运行。首次验证应先保持客户端在前台，确定连接成立后，再根据系统设置允许必要的后台活动。出现“已启动”只说明本地服务或接口进入运行状态，并不保证远端认证成功。此时可以执行客户端提供的连接测试作为初步参考，但即使测试显示结果，也仍要完成下一步的真实应用访问。

第四步：验证实际访问结果

打开一个新的浏览器标签页，访问你本来就需要使用的目标页面，再访问一个日常可直连页面。观察是否完成加载、能否继续打开页面内的新链接，以及是否出现证书或解析错误。不要只看一个已经打开的旧页面，因为缓存可能让页面在网络路径变化后仍显示原有内容。遇到证书警告时不要通过关闭证书验证继续测试，应先检查设备时间和连接配置。

随后回到客户端查看日志。桌面端若完全没有对应请求，先确认浏览器是否遵循系统代理、系统代理是否已被其他软件改写，以及浏览器自身是否设置了独立代理。安卓端若测试应用没有流量进入客户端，先检查服务是否仍在运行，以及应用是否被按应用代理规则排除。请求没有进入客户端与请求进入后连接失败是两类问题，排查顺序应有所区别。

如果日志出现请求，但随后持续超时或认证失败，再检查活动配置是否选对、订阅是否需要更新，以及设备日期和时间是否正确。认证失败通常需要核对服务端提供的连接信息，单纯修改路由规则不能解决；超时则可能涉及服务器状态、网络路径或连接参数。先记录具体错误，再只调整一个相关项。不要同时更换内核、开启 TUN 并切换多条配置，否则很难复现问题。

若日志能够显示路由或出口信息，可用它判断目标请求走了直连还是代理；部分版本需要调整日志级别，未显示详细记录不应单独作为失败结论。使用规则模式时，两个页面可能选择不同出口，这属于规则的正常结果。客户端的连接测试通常只覆盖某一种测试请求，不能代表所有网站、所有应用或所有传输方式都已经验证通过。

还可以做一次短暂的前后对照：桌面端先清除系统代理，安卓端停止客户端连接，再用新标签页重新发起请求，比较客户端日志和访问表现，随后恢复需要的工作状态。两个状态下页面都能打开，也不一定表示代理没有生效，因为目标本来就可能支持直连；最终应结合请求是否进入客户端、出口选择和实际访问结果一起判断，而不是只比较页面是否出现。