v2rayN 使用教程：订阅与连接

第一步：导入订阅并更新列表

先复制完整的 V2Ray 订阅链接。它通常是一个以 https:// 开头的地址，后面可能带有路径和账户识别参数。复制时不要带上说明文字、换行或首尾空格，也不要把订阅链接贴进公开聊天或截图。订阅地址可能允许他人读取服务器配置，应按账户资料保存。

打开订阅分组设置

在 v2rayN 顶部点击“订阅分组”，进入“订阅分组设置”，再点击“添加”。在“别名”中填写方便辨认的名称，例如“日常订阅”；在“可选地址(URL)”中粘贴刚复制的地址。确认“启用更新”处于勾选状态，再点击“确定”保存。自动更新间隔可以暂时保持默认，先确认手动更新能正常完成。

保存之后回到主窗口，切换到刚建立的分组。此时列表为空不一定是错误：保存分组只记录了地址，还没有读取订阅内容。再次打开“订阅分组”，执行“更新当前订阅(不通过代理)”。首次配置尚无可用代理时，先用这条路径，避免更新请求依赖一条还未建立的连接。

检查更新结果再继续

等待更新结束，观察服务器列表是否出现记录，再查看日志中的订阅更新结果。列表中的别名、协议、地址等字段来自订阅内容；出现记录说明客户端已获得配置，但不代表每条记录都能连接。先确认当前分组不是空分组，也没有开启把全部记录隐藏掉的筛选条件，再进入下一步。

如果更新失败，先重新打开分组设置，核对地址是否完整以及“启用更新”是否勾选。遇到超时，检查本机当前网络能否访问订阅服务；遇到认证或权限相关错误，回到服务提供方确认订阅是否过期、被重置或受到访问限制。日志提示格式无法识别时，要确认拿到的是客户端支持的订阅内容，而不是网页返回的登录提示或错误页面。

若订阅服务确实要求通过代理更新，只有在已有其他可用连接时，才尝试“更新当前订阅(通过代理)”。不要在首次空列表时反复切换这两个入口。只有单条 vmess:// 或 vless:// 分享链接时，可复制链接，再使用“服务器”菜单中的“从剪贴板导入批量URL”；这会导入记录，但不等同于建立可自动更新的订阅分组。

在 v2rayNG 中，先从侧边菜单打开“订阅分组设置”，新增名称与订阅地址并保存，再回主界面从右上角菜单更新订阅。主界面“＋”中的剪贴板导入适合分享链接，不要把两种输入混用。订阅格式与分组维护的详细说明见完整手册的订阅章节；这里以列表已经出现服务器记录作为完成标志。

第二步：选择系统代理与路由

列表有记录后，先确定应用通过什么入口使用客户端。桌面首次配置建议使用系统代理：在 v2rayN 主窗口底部找到“系统代理”菜单，选择“自动配置系统代理”。它会把系统支持的代理设置指向客户端的本地监听入口；客户端还必须正常运行，后续请求才有接收方。此刻尚未启用服务器，网页暂时无法访问也不必立即修改其他参数。

接着查看底部“路由”，首次可选择“绕过大陆”。这个预设适合先验证常见分流行为，但具体匹配结果取决于当前规则内容与规则资源。需要临时对比时，可以切换“全局”，用同一个网页做一次测试，测试结束再恢复原来的路由。不要把临时排查设置当成所有网络环境下都适用的固定答案。

“自动配置系统代理”主要服务于遵循系统代理的应用。浏览器通常可以使用这套入口，但某些浏览器扩展会覆盖它；游戏、下载工具或命令行程序也可能有独立的网络设置。因此，首次验证先选一个使用系统代理的浏览器，不要同时拿多个行为不同的应用判断客户端是否正常。

先保留普通代理，暂不开启 TUN

TUN 会通过虚拟网络接口接管更多应用流量，涉及权限、路由和 DNS。它不是“连接失败时再多开一个开关”的补救项。先用普通系统代理跑通基础链路，再按需要阅读TUN 模式配置。两种入口一起开启，会让首次排查很难分清请求究竟从哪里进入。

v2rayNG 的连接方式不同：主界面启动后通常通过系统 VPN 服务接管流量，不需要寻找桌面端的“自动配置系统代理”。首次连接时按系统提示确认授权，再检查应用内的路由设置。若设备上已经连接另一项 VPN 服务，先将其断开，避免连接被替换后误以为订阅失效。

完成这一步时，应能明确说出两件事：当前用什么方式把应用流量送入客户端，当前选择了什么路由预设。系统代理、全局路由与 TUN 的关系可以在代理模式章节继续了解。接下来保持这些设置不动，只处理服务器启用。

第三步：启用服务器并检查启动

回到服务器列表，选中一条订阅记录，点击右键，选择“设为活动服务器”。不要只看鼠标所在行的选中底色：选中记录只是准备操作，活动服务器才是客户端当前使用的配置。检查列表中的活动标记或底部当前服务器信息，确认切换已经完成。不同版本可能自动重载内核，等待切换结束后再发起访问。

v2rayN 的常见工作方式是启用活动服务器后由内核持续处理请求，并不一定有一个单独的“连接”大按钮。因此，不要因为找不到这个按钮就反复导入订阅。保持主程序运行，查看日志中是否出现启动失败、配置解析失败或监听端口占用等错误；日志入口和面板位置会随界面版本变化，可从主窗口的日志区域查看。

把启动错误和网络错误分开

如果提示本地端口已被使用，先检查是否重复启动了客户端，或者其他代理工具是否占用了相同端口。关闭重复实例后重试，比同时改动多个端口更容易确认原因。确实需要调整时，应在参数设置中统一检查本地监听设置，并重新应用系统代理，避免系统仍指向旧端口。

如果提示配置或协议参数不受支持，先更新客户端和订阅，再检查该记录是否需要特定内核功能。不要随意删掉安全选项、传输参数或服务器名称来让错误消失；这些字段往往必须与服务端一致。订阅记录能显示在列表里，并不保证当前内核已经支持其中的全部配置。

内核能够启动后，才开始检查服务器是否可达。可以使用列表右键菜单中的延迟或速度测试辅助筛选，但要看清测试类型：TCP 连通不等于完整代理握手成功，某项测试超时也不必然代表所有网页都无法访问。优先选一条记录完成下一步的真实访问验证，而不是连续对整组服务器进行大量测试。

在 v2rayNG 中，点击目标记录使其成为当前配置，再点击主界面的连接按钮，按系统提示确认 VPN 授权。启动后检查应用显示的连接状态；若刚连接便停止，先看日志而不是立即换路由。系统显示 VPN 已建立，只说明本地接管已启动，远端服务器是否可用仍需要实际访问确认。

测试期间不要退出客户端。桌面关闭窗口可能是最小化到托盘，也可能按用户设置直接退出，要检查托盘图标是否仍在。若已退出但系统代理仍保留，浏览器可能继续访问一个无人监听的本地端口。此时重新启动客户端，或者先恢复系统代理，再判断基础网络，不要把这一现象直接归为服务器故障。

第四步：验证网页访问与日志

打开一个遵循系统代理的浏览器，新建标签页，访问一个明确可访问且允许使用的 HTTPS 网站。尽量选择需要重新加载的普通页面，不要只看已经打开的旧标签：旧页面可能来自缓存，也可能仍沿用切换前建立的连接。首次测试时，暂时关闭会自行设置代理的浏览器扩展，或将其恢复为使用系统代理，减少入口冲突。

发起请求的同时查看 v2rayN 日志。若当前日志级别会记录访问或连接信息，可观察请求是否到达客户端、是否出现握手失败，以及出站结果是否符合预期。默认日志没有逐条显示访问记录，不代表流量一定没有进入；必要时临时调整日志级别，完成排查后恢复，避免长期积累过多记录。

分别确认访问结果与分流结果

先确认页面能完整加载，再确认请求走了预期路径。使用“绕过大陆”时，分别访问应直连的目标和应走代理的目标；直连页面打开，不能单独证明代理服务器正常。若通过出口地址查询服务辅助判断，也要先确认这个查询服务本身走的是哪条路由，否则显示本地出口可能只是规则安排的正常结果。

需要更清晰的对照时，记录当前路由，临时切换“全局”，重新打开测试页面，再恢复原设置。这个操作只用于缩小问题范围，并不接管原本忽略系统代理的应用。若全局能访问、原预设不能访问，应继续检查路由匹配与规则资源；若两种路由都失败，则优先看应用入口和服务器连接日志。

出现“浏览器正常，命令行不通”时，不要立即重装客户端。命令行工具未必读取桌面系统代理，可能需要它自身支持的代理参数或环境变量。这里先以浏览器验证作为首次配置的完成标准；不同应用的接入方式留到基础连接稳定后再处理。这样可以避免把应用行为差异误判成整条代理链路失效。

失败时按固定顺序回查

1. 先查入口。确认客户端仍运行、系统代理仍为“自动配置系统代理”，并检查浏览器扩展是否覆盖设置。必要时完全关闭浏览器后重开，重新建立连接。
2. 再查活动服务器。确认操作的是当前分组里的记录，并且已设为活动服务器。查看日志中的配置错误、连接超时或握手错误，不要只凭列表底色判断。
3. 再换一条记录对照。保留本地设置，只切换服务器，使用同一个页面重试。只有部分记录失败时，优先检查对应服务器、线路或订阅服务状态。
4. 最后检查基础网络。先选择“清除系统代理”，在没有其他接管工具的情况下测试普通网页。基础网络也不可用时，先处理网络本身；恢复后再重新开启代理。

看到错误时先记录错误类型，再做一次对应改动。超时可能涉及线路或远端响应，认证失败应核对订阅状态，证书相关错误则需要检查系统时间和配置匹配情况。不要为排除证书错误而直接关闭验证，也不要把完整日志、订阅地址或分享链接公开发送；求助时遮去地址、用户标识与访问目标等敏感内容。

当浏览器能稳定访问、路由结果符合预期，并且日志没有持续出现连接错误，首次配置就完成了。日常使用继续保留已经验证过的设置，订阅更新后若某条记录失效，再按相同顺序回查。退出 v2rayN 前可先选择“清除系统代理”，确认普通网络恢复；v2rayNG 则在应用内停止连接。