入门指南 · 四步配置

v2rayN 使用教程订阅导入与连接验证

按“导入订阅 → 选择代理模式 → 连接 → 验证”操作。首次配置可预留约 10 分钟;节点参数与网络条件会影响实际用时。

准备好已安装的客户端和有效订阅地址。客户端负责读取配置与建立连接,不会自动生成可用节点。尚未安装时,先到客户端下载页选择安装包,再返回本页继续。

配置步骤导航

先让节点出现在列表,再处理流量入口。每完成一步,确认对应结果后继续。

STEP 01 / SUBSCRIPTION

导入订阅:建立分组并更新节点

先区分“订阅地址”和“单个分享链接”。订阅地址用于批量获取节点,通常是一条带访问参数的 HTTPS 地址;单个分享链接只描述一条节点配置。两者的导入入口可能不同。拿到订阅地址时使用订阅分组设置,不要把它填进节点的服务器地址栏。服务器地址、端口、用户标识等字段应由订阅解析生成,首次使用不必逐项手填。

v2rayN:添加订阅分组

打开 v2rayN,在顶部“订阅分组”菜单中进入“订阅分组设置”,选择新增分组。在“备注”填写一个便于识别的名称,例如“日常连接”;在“可选地址 (URL)”中粘贴完整订阅地址。地址末尾的参数也属于配置的一部分,复制时不要漏掉问号后的内容,不要额外加引号,也不要把聊天消息中的说明文字一起粘进去。

“启用更新”控制该分组是否参与订阅更新。首次配置保持启用,“过滤”先留空,避免名称筛选条件把所有节点排除。更新间隔可以先保留当前版本默认值;如果输入框为空且版本允许保存,就先用手动更新完成验证。保存分组后返回主窗口,在订阅菜单中选择更新当前订阅,或使用该版本提供的“确定并更新订阅”入口。

观察更新结果和节点列表。成功后,分组中应出现可选节点,列表通常会显示备注、协议、地址或端口等信息。列表有内容只代表配置已解析,不等于已经连接。若更新提示成功但列表为空,先检查是否选中了新建分组,再检查过滤条件;若提示请求失败,先检查订阅地址能否完整复制、是否已失效,以及当前网络是否能够访问订阅服务。

v2rayNG:保存分组后返回列表更新

打开 v2rayNG 的侧边菜单,进入“订阅分组设置”,点击新增入口,填写备注并粘贴订阅地址。保存后回到主界面,通过右上角菜单执行“更新订阅”或对应的订阅更新操作。部分版本会分别提供直连更新与经代理更新:首次尚未建立可用连接时,先尝试直连更新;只有已有可工作的代理且订阅地址需要该路径时,再使用经代理更新。

如果手里是单个分享链接,复制完整链接后,v2rayN 使用“从剪贴板导入分享链接”,v2rayNG 使用添加菜单中的剪贴板导入入口。不要把订阅 URL 与单节点链接反复交叉尝试。导入完成后检查节点类型与提供方说明是否一致;不一致时重新确认原始内容,而不是随意改成另一种协议。协议字段之间不能仅靠改名称完成转换。

本步完成标准是:目标分组内至少能看到一条参数完整的节点。先不要连续运行多种测速,也不要立即编辑传输或安全字段。保留订阅给出的原始配置,接着选择流量进入客户端的方式。

STEP 02 / TRAFFIC MODE

选择代理模式:区分入口与分流

“系统代理”和“路由规则”解决的是两个问题。系统代理决定愿意读取系统设置的应用是否把请求交给客户端;路由规则决定客户端收到请求后选择直连、代理或其他已配置的出站。开启系统代理不代表所有应用都会进入客户端,选择全局代理路由也不代表没有使用代理入口的程序会自动被接管。先分清这两层,后续排查才不会反复修改无关设置。

v2rayN:首次先使用系统代理

在主界面底部状态栏或对应菜单中找到“系统代理”。首次配置先选用“自动配置系统代理”一类的开启选项,连接前后都可以再次确认其状态。此时先不要开启 TUN,以免同时增加虚拟网卡、权限和路由方面的变量。浏览器如果安装了独立代理扩展,应暂时停用扩展或切换为使用系统设置,避免扩展配置覆盖系统代理。

随后找到“路由”或“路由设置”,选用当前版本提供的常用预设。若希望规则匹配后分别直连与代理,可选择对应的绕过或分流预设,并在设置中阅读其说明。菜单里的“全局”通常表示进入客户端的请求按该预设统一走代理出站,不是系统范围的接管开关。不要根据名称猜测具体规则,也不要为了让页面打开而直接导入来源不明的规则文件。

为便于首次验证,可以先用规则明确、行为可预期的预设。遇到某个页面被直连时,临时切换全局代理路由有助于比较结果,但验证结束后应恢复所需分流规则。切换时记住原选项,每次只改一项。关于域名规则、地址规则和匹配顺序的详细关系,可继续阅读协议与内核技术参考,本页先保持可操作的基础配置。

v2rayNG:确认运行模式与路由设置

在 v2rayNG 的设置中查看运行模式。普通安卓使用场景通常通过 VPN 模式接入流量;如果切换到仅提供本地代理端口的模式,其他应用不会因为点击连接就自动使用该端口。首次按默认的 VPN 接入方式操作,在路由设置中选用符合需求的预设,暂时不要增加自定义规则或逐应用限制。

如果已经配置“分应用代理”,检查测试用浏览器是否在所选范围内。名单代表包含还是排除,应以当前界面的选项说明为准,不能只看应用是否被勾选。其他占用系统 VPN 通道的应用也可能影响启动,因此开始连接前先停止其他同类连接。后续确实需要特定应用直连时,再单独调整范围并重新验证。

本步完成后,应能明确回答两个问题:测试应用通过什么入口发送请求,以及客户端当前使用哪套路由规则。保留这两个选择,进入节点连接步骤。

STEP 03 / CONNECTION

启动连接:选定节点并查看内核状态

在节点列表中选一条配置完整、用途明确的节点作为首次测试对象。先看备注和协议类型,不必只挑延迟数字最小的一条。TCP 探测只能说明某个地址端口的连接情况;真连接测试更接近代理请求,但仍不能代替实际应用访问。节点如果由订阅维护,优先沿用原始参数,不要为追求某个测试结果自行替换端口、传输类型或安全选项。

v2rayN:设为活动服务器

选中目标节点,通过右键菜单中的“设为活动服务器”等对应操作启用;部分版本也支持双击节点设为活动项。完成后查看列表中的活动标记与底部状态,确认启用的是刚才选中的节点,而不是仅高亮了一行。v2rayN 通常会在应用配置或切换活动节点时启动、重载相关内核,不同界面版本不一定有独立的连接按钮。

打开日志区域,观察是否出现配置读取、内核启动或明确的错误信息。如果提示端口已占用,先检查是否重复打开了客户端,或另一个程序正在使用相同的本地监听端口。如果提示协议或字段不支持,应对照节点要求检查所选内核及客户端支持范围,不要直接删除安全参数。Xray 与 V2Fly 的能力存在差异,内核切换的条件可在协议详解中查看。

内核正常运行后,再确认系统代理已开启。若系统弹出权限或网络访问提示,先核对请求来自正在使用的客户端,按实际用途授权,不要关闭整个系统防护来绕过提示。连接失败时保留第一条关键错误;连续切换多个节点、修改多个设置,会让日志与当前状态难以对应,也不利于判断故障从哪里开始。

v2rayNG:点击连接并处理首次授权

返回主列表,点选目标节点,再点击连接按钮。首次通过 VPN 模式启动时,安卓会显示连接请求,确认应用名称后允许。回到客户端,查看连接按钮状态以及系统的 VPN 状态提示。授权只表明系统允许应用建立本地流量通道,不表示远端节点已经可用;下一步仍需要实际访问验证。

如果刚允许后立即断开,先进入客户端日志,检查配置错误、启动失败或权限异常。若锁屏后才断开,再查看系统对该应用的后台运行与电池管理限制,根据需要允许后台活动。不要在首次连接失败时同时修改电池设置、路由和节点参数。先解决能够重复出现的启动错误,再处理锁屏后的持续运行问题。

本步完成标准是:活动节点明确,内核或连接服务能够保持运行,没有持续重复的启动错误。保持客户端运行并回到浏览器,下一步用真实请求确认链路,而不是仅凭连接图标判断成功。

STEP 04 / VERIFICATION

验证是否生效:对照访问结果与日志

打开浏览器,访问一个已知可正常使用的 HTTPS 页面,再打开平时需要通过当前代理访问的目标页面。尽量新建标签页并重新加载,避免只看到已缓存的内容。不要把某一个网站能打开当成全部应用都已走代理的证据:页面本身可能走了直连,浏览器也可能使用独立代理设置。验证需要同时看应用表现与客户端记录。

先确认请求是否进入客户端

回到客户端日志,找到与刚才访问时间相近的记录。若当前版本和日志级别会显示连接明细,可观察目标域名、连接错误及出站选择。日志没有逐条显示请求不一定意味着请求未进入;先确认该版本的日志级别及显示范围,再结合系统代理、浏览器设置和活动节点判断。不要为了获取更多日志长期保留过高的记录级别。

若普通页面能打开,但目标页面失败,先保持节点不变,只调整用于验证的路由预设。临时采用全局代理路由后再访问,结果若变化,优先检查原分流规则。若所有页面都失败,则先确认内核运行与代理入口,再检查节点连接,不要立即归因于路由。出现证书警告时也不要忽略警告继续访问,应检查系统时间、目标地址以及本地安全软件等因素。

DNS 检查:先分清解析失败与连接失败

日志若明确出现域名解析失败,先确认设备当前网络可以正常解析普通域名,再查看客户端 DNS 设置是否保留了不适合当前网络的自定义项。首次配置建议从当前版本默认设置开始,不要同时叠加浏览器安全 DNS、客户端自定义 DNS 和多组复杂分流。不同入口可能使用不同解析路径,因此浏览器能解析某个域名,并不能证明客户端采用的解析路径也正常。

若日志显示已经获得地址但连接超时,应转而检查目标节点、端口、远端可用性及网络路径,单纯更换 DNS 未必有效。若只是某个应用异常,而浏览器正常,先检查该应用是否读取系统代理,或是否被安卓分应用规则排除。更完整的 DNS 与路由关系说明见协议与内核技术参考;基础教程阶段只修改与当前错误直接有关的一项。

用开关对照完成最后确认

在同一网络、同一浏览器和同一目标页面下,记录当前访问结果,然后暂时关闭代理入口并重新加载,再恢复代理入口进行比较。对照时不要同时换节点和路由。若两次表现相同,可能是页面本就能直连,也可能是请求没有进入预期入口,需要继续结合日志判断。对照的目的不是制造差异,而是确认当前配置与实际请求之间存在可解释的对应关系。

验证通过后,记住可用分组、活动节点和路由预设。后续先手动更新订阅并确认正常,再按需要设置自动更新;节点备注与参数可能随订阅刷新而变化,发生变化后重新确认活动项。分享排查信息时,仅提供客户端名称、系统类型、操作步骤和脱敏后的错误文本,不公开完整订阅地址或个人访问记录。

至此,订阅读取、代理入口、内核运行与实际访问已分别确认。需要重做其中一步时,可返回订阅导入或代理模式设置;需要理解协议选型、内核兼容和订阅格式时,再阅读协议详解,不必在首次配置中一次完成全部高级设置。