首次配置 · 四步操作
v2rayN / v2rayNG订阅导入与连接教程
按“导入订阅 → 选择模式 → 连接 → 验证”完成首次配置。先跑通一条访问路径,再考虑 TUN、DNS 与自定义分流。
开始前准备
客户端与订阅分别准备
客户端负责读取配置并转发连接;订阅提供服务器参数。安装客户端后,仍需准备有权使用、来源明确的订阅地址或单个服务器配置。
- 确认客户端能够正常打开。
- 准备完整订阅地址,保留原始内容。
- 校准设备日期、时间与时区。
- 暂时退出其他正在接管网络的代理工具。
订阅地址可能包含访问凭据,不要放入公开截图、聊天记录或公开配置文件。
步骤 01 / 配置进入客户端
导入订阅:先看到服务器列表
先把订阅保存到分组,再执行更新。仅把地址填进输入框,通常还不会生成服务器条目;更新操作才会请求订阅内容并解析为列表。开始前复制完整地址,检查复制时是否带入了前后的空格、换行或说明文字。订阅地址与管理网页地址不是一回事,能在浏览器打开一个账户页面,不代表这个页面可以直接作为订阅导入。
v2rayN:新建分组后更新该分组
打开 v2rayN 主窗口,找到“订阅分组”菜单,进入订阅分组设置,添加一个便于辨认的名称,例如“日常配置”。将订阅地址粘贴到对应的地址字段,确认该分组处于启用状态,然后保存。返回主窗口,在订阅菜单中更新这个分组;如果界面提供“更新全部订阅”,首次配置只有一个分组时也可使用。
更新结束后切换到刚创建的分组,主列表应出现服务器名称、协议等配置字段。先确认列表确实属于这个分组,而不是旧分组或其他筛选结果。没有出现条目时,查看底部日志或更新提示:请求失败与解析失败是不同问题,前者要检查地址能否访问,后者要检查订阅格式是否适配当前客户端。不要用连续点击更新来代替查看错误。
v2rayNG:在订阅分组设置中添加地址
打开 v2rayNG,从侧边菜单进入“订阅分组设置”,使用添加入口填写备注与订阅地址并保存。回到服务器列表后,打开右上角菜单,执行更新订阅的操作。菜单可能按分组提供更新入口,操作前确认选中的目标。等待更新提示结束,再查看列表是否生成服务器条目;只看到分组名称,并不能说明服务器配置已经下载完成。
如果拿到的是单条服务器分享链接,而不是订阅地址,应使用客户端的“从剪贴板导入”等对应入口。单条链接通常描述一台服务器,订阅地址则可在后续更新时同步一组配置。两类内容不要填错位置,也不要手动改写链接中的编码部分。二维码同样只是导入载体,扫描前仍需确认来源与配置用途。
首次更新遇到网络问题时,优先核对地址是否过期、订阅是否仍有效,以及本地网络是否能访问订阅服务。只有已存在可用连接时,才考虑通过代理更新订阅;新装客户端没有可用配置时,选择“通过代理更新”可能无法解决问题。更多格式与更新错误说明见帮助中心。列表正常后,进入下一步选择流量接管方式。
步骤 02 / 分清接管与分流
选择代理模式:首次使用先选规则分流
先使用客户端提供的规则分流方案,再确认应用是否进入代理。这里有两个容易混淆的设置:系统代理或 VPN 接管决定“哪些应用的连接交给客户端”,路由规则决定“进入客户端后走哪个出站”。选了规则模式,并不意味着所有程序都会自动进入代理;打开了系统代理,也不意味着所有网站都会走远端服务器。
v2rayN:设置系统代理,暂不叠加 TUN
在主窗口或托盘菜单中找到系统代理选项,首次测试可选择“自动配置系统代理”一类的入口。这个名称表示客户端向系统写入本地代理地址,不等同于按网站自动分流;具体连接去向仍由所选路由决定。在路由设置或路由选择菜单中,选择说明为规则分流、绕过局域网及相应直连范围的预设,并查看它的实际说明,不要只凭预设名称判断范围。
本教程先以遵循系统代理的桌面浏览器作为验证对象。部分软件有独立代理设置,终端程序也未必读取系统代理,因此暂时不要用这些程序判断首次配置是否成功。若浏览器安装了代理切换扩展,先关闭其接管或明确选择使用系统设置,避免扩展把流量送往另一个端口。此时保持 TUN 关闭,减少同时需要排查的环节。
“清除系统代理”通常表示撤销客户端写入的系统代理设置,不代表客户端内核一定停止;“不改变系统代理”则可能保留设备现有设置。切换时要看当前状态,不要把两者混为一谈。对系统代理、TUN 和应用独立代理的进一步区分,可在跑通本教程后阅读进阶配置,首次连接不需要同时启用所有接管方式。
v2rayNG:使用 VPN 接管,检查分应用范围
在 v2rayNG 设置中找到路由或预定义规则相关选项,选择符合使用目的的规则方案。正常情况下,安卓通过系统 VPN 接口把选定应用的流量交给客户端,不需要寻找桌面式的系统代理按钮。如果此前启用了分应用代理,先确认测试用浏览器在接管范围内;如果使用的是“绕过所选应用”,被勾选应用的含义就与“仅代理所选应用”相反,应按界面说明判断。
设备上若有其他 VPN 类应用正在运行,先停止它们,再使用 v2rayNG。多个接管工具之间的切换可能让授权状态与实际连接状态不一致。首次使用不必急着修改 DNS、嗅探或高级路由字段,先保留适用的默认设置;只有后面的访问验证指向明确问题时,再针对性调整。
步骤 03 / 从配置到运行状态
启动连接:选中服务器并观察日志
先指定活动服务器,再确认客户端确实运行。列表里有条目只是导入成功,条目被鼠标点中也不一定等于已经设为活动服务器。不同版本会通过标记、颜色或状态文字显示当前使用项,应以界面反馈为准。首次测试选一个已知仍有效的条目,避免一边修改参数、一边更换多个服务器,最后无法判断哪个操作起了作用。
v2rayN:设为活动服务器,确认内核启动
在服务器列表中右键目标条目,选择“设为活动服务器”等对应操作;部分版本也支持通过双击完成选择。随后查看状态栏与日志,确认客户端已加载这份配置且没有立即退出。如果当前版本需要手动启动或重启服务,执行相应操作,再按上一步确认系统代理处于预期状态。主窗口可以最小化,但不要把退出程序当作保持后台运行。
内核正常启动时,日志通常会显示配置加载或本地监听相关信息。看到本地监听只能说明客户端准备接收连接,还不能证明远端服务器可达。若日志报告地址已被占用,应先退出重复启动的客户端,检查是否有其他工具使用同一监听端口;不必一开始就随意更换所有端口。若是配置字段或启动文件相关错误,应回到导入结果与客户端安装状态排查。
v2rayNG:点击启动并确认系统授权
在列表中点选目标服务器,确认活动标记已经移动到该条目,再点击界面上的启动按钮。首次启动时,安卓会弹出 VPN 连接授权提示,核对发起应用后确认。如果之前拒绝了授权,需要重新启动连接触发提示。系统出现 VPN 状态标识,且客户端显示运行中,说明流量接管已建立,但仍需通过实际访问验证远端连接。
连接刚建立就断开时,先返回应用看状态与日志,不要立即删除订阅。系统电量管理、后台限制或另一个 VPN 应用接管都可能影响持续运行。如果只有锁屏后才停止,应在基本连接已验证可用的前提下,再检查应用的后台运行权限;如果前台也启动失败,则优先处理授权和启动错误,两类问题不要混在一起修改。
遇到失败时,每次只改一个条件
记录失败发生的时刻,查看该时刻附近第一条相关错误。域名解析失败、连接超时和握手失败指向的环节并不相同;“超时”也不能直接证明账号失效。先确认设备时间准确、订阅已更新、当前网络可用,再使用订阅中的另一个有效条目做对照。不要根据协议名称自行改写端口、传输方式或安全字段,这些参数需要与服务端一致。
需要分享日志求助时,隐藏订阅地址、服务器认证字段和个人网络信息,保留错误类型与操作顺序即可。详细错误解释可查连接故障排查问答。当客户端能够持续运行,且没有重复出现启动错误,就进入最后一步;不必等待某个测速结果出现才开始验证网页。
步骤 04 / 用访问结果完成闭环
验证是否生效:网页访问与路由记录一起看
用同一个浏览器完成直连与代理两类访问,再结合日志判断。能打开一个网页只证明这次请求成功,不能独立证明请求经过了预期出站;网页打不开也可能是站点故障或浏览器配置问题。因此验证要同时看“访问是否成功”和“流量去了哪里”,不要只盯着客户端的运行图标。
先测试浏览器,再核对规则去向
先打开一个按当前规则应当直连的网站,再打开一个你有权访问、且预期交给代理出站的目标网站。使用新的标签页,并执行一次实际刷新,避免只看到浏览器缓存的页面。若浏览器有独立代理、代理扩展或特殊网络策略,测试前应确认它们没有覆盖本教程的设置;安卓则再次确认浏览器没有被分应用规则排除。
随后查看客户端日志或连接记录。若当前界面提供目标地址、路由命中或出站标签,找到刚才访问的目标并核对去向:预期直连的请求应交给直连出站,预期代理的请求应交给相应代理出站。出站标签可能由配置自定义,不能只认固定英文单词。默认日志若不显示这些字段,不要把“没有详细记录”误判为失败,可在了解日志设置后临时增加必要信息。
必要时做一次停止代理的对照:记录当前结果,停止连接或撤销系统代理,再访问同一目标,最后恢复原设置。v2rayN 的系统代理在客户端退出后若仍指向已停止的本地端口,浏览器可能整体无法联网,因此桌面停止测试时要同步检查系统代理。v2rayNG 则通过停止按钮结束 VPN 接管,再确认系统状态已变化。
| 观察结果 | 先检查什么 | 下一步操作 |
|---|---|---|
| 浏览器访问没有进入预期路径 | 系统代理、浏览器独立设置、分应用范围 | 回到步骤二,只确认流量接管 |
| 本地有连接记录,远端持续超时 | 活动服务器、当前网络、订阅参数 | 换一个有效条目对照并记录错误 |
| 网页可打开,但直连目标走了代理 | 路由方案、规则顺序及目标匹配条件 | 先恢复预设,再阅读进阶分流说明 |
| 浏览器正常,其他应用不生效 | 该应用是否遵循系统代理或被 VPN 接管 | 单独检查应用,不重置全部配置 |
测速与出口查询只能作为补充
列表中的连通性测试、延迟测试与实际网页访问,可能使用不同目标和测试方式。测试失败时,先用实际业务访问与日志确认,不要仅凭一个测试结果判断整份订阅不可用。出口地址查询也只能反映访问该查询服务时的路径,无法证明其他网站命中了同一条规则;规则分流下,不同目标使用不同路径本来就是正常现象。
如果直连访问正常、预期代理的目标也可访问,并且记录与规则相符,首次配置就已完成。保留这套可用设置,记住当前分组、活动服务器和接管方式。后续要开 TUN、更换 DNS 或添加自定义规则时,一次只改一项,修改后重复本节验证;出现回退问题时,便能回到已知可用的状态。