第一步:匯入訂閱
訂閱網址與單一分享連結並不相同。訂閱通常是以 https:// 開頭的網址,客戶端連線後會取得一組伺服器設定;以 vmess:// 或 vless:// 開頭的內容通常是單一分享連結。請先確認手上的內容類型,再選擇相應的匯入方式。將訂閱網址貼到「從剪貼簿匯入」,不一定能建立可更新的訂閱群組。
v2rayN:新增群組並更新訂閱
在主視窗開啟「訂閱群組」,進入「訂閱群組設定」後選擇新增。在「備註」欄填入方便辨識的名稱,並在「選填網址」或訂閱網址欄位貼上完整網址,然後儲存。備註僅供本機辨識,不會影響連線;網址欄位則必須維持原樣,尤其不要刪除問號後的參數。有些版本會將新增按鈕放在群組清單上方,但操作目標相同:建立一筆含有網址的訂閱資料。
儲存後返回主視窗,從「訂閱群組」選單更新訂閱。初次使用且沒有可用的代理連線時,可先選擇「不透過代理」更新。如果更新失敗,請勿只是不斷點選重試;先查看提示,判斷是網址無法連線、回傳內容空白,還是設定解析失敗。如果服務提供者明確要求透過代理更新,必須先有可用的連線,不能依賴尚未成功匯入的同一筆訂閱完成更新。
更新完成後,切換至剛建立的群組,確認主視窗中出現伺服器設定檔。先選取一項,再按右鍵選擇「設為活動伺服器」;部分版本也可按兩下設為活動項目。此時只需確認目前項目已選取,不要將「清單中出現項目」視為連線成功。活動項目會決定接下來啟動核心時使用的遠端參數。
v2rayNG:在訂閱群組設定中儲存網址
開啟側邊選單,進入「訂閱群組設定」並點選新增按鈕。填入「備註」與「選填網址」後儲存,再返回主畫面,從選單執行「更新訂閱」。更新後點選一個設定檔,將其設為目前選取項目。如果介面正在依群組篩選,請先確認篩選結果包含剛新增的群組,避免訂閱更新成功卻誤以為清單空白。
如果取得的是單一分享連結,兩款客戶端都可以使用「從剪貼簿匯入」等入口,匯入後再選取設定檔。單一連結通常不會隨訂閱更新而自動變更。請勿為了讓清單顯示內容而混用匯入方式,也不要手動修改不熟悉的伺服器網址或使用者識別碼。若要了解連結格式的差異,請參閱分享連結與訂閱網址的差異。
第二步:選擇代理模式
接下來要處理兩個不同問題:應用程式是否將請求交給客戶端,以及請求進入客戶端後應使用哪個出站。桌面版的「系統代理」主要處理前者,「路由」主要處理後者;Android 的 VPN 模式則透過系統 VPN 介面接收應用程式流量。將這兩層分開設定,才能在後續判斷是入口未接管,還是規則選擇了直連。
v2rayN:分別設定系統代理與路由
在主視窗底部或系統匣選單找到「系統代理」,初次使用瀏覽器測試時選擇「自動設定系統代理」。這會將系統代理指向客戶端的本機監聽入口,但不代表所有程式都會透過代理連線:有些應用程式有自己的代理設定,有些則不會採用系統代理。初次測試請使用遵循系統代理設定的瀏覽器,暫時不要同時啟用 TUN,以免增加另一種流量接管方式。
接著查看「路由」選項。如果需要依規則區分直連與代理,可先選擇「繞過中國大陸(Whitelist)」或該版本中相應的預設規則集。此模式會依具體規則處理請求,而非根據網頁語言決定流量去向。名稱相似的規則集也可能包含不同的私有位址、網域與 IP 條件,因此存取本機裝置或特定網站時,應依目前使用的規則判斷實際行為。
「全域」路由通常會讓預設流量經由代理出站,但最終仍由實際規則與出站設定決定;它並不是系統代理開關的另一種說法。初次設定時,依照既定的分流需求選擇一套規則即可,請勿為了測試同時修改規則順序、DNS 與核心。兩種設定的詳細關係請參閱系統代理與路由模式說明。
v2rayNG:確認 VPN 模式與路由設定
在「設定」中確認目前使用 VPN 模式,再進入「路由設定」檢查預設規則。部分版本會以「預設規則」、「網域策略」等欄位呈現相關設定。初次設定請保留其他預設值,依實際需求選擇繞過中國大陸等規則,不必照抄桌面版介面的每個欄位。不同客戶端版本的預設規則內容也可能不同。
初次測試建議先關閉「應用程式代理」。啟用後,清單與「繞過模式」會共同決定哪些應用程式進入 VPN;如果排除了測試用瀏覽器,即使連線已建立,瀏覽器的請求也可能不會進入客戶端。若需要依應用程式分流,請先完成本文的基本測試,再開啟「應用程式代理」,確認清單的設定方式後只變更一項,並重新測試。
此處不需要填寫自訂 JSON,也不需要更換傳輸協定。匯入設定中的協定、連接埠、傳輸方式與 TLS 參數應與遠端服務相符,不要因為某個選項看起來較新就自行替換。欄位關係與路由規則結構請參閱設定欄位文件的 routing 章節,初次操作時可先略過。
第三步:啟動連線
目前已有活動設定檔,也已選定流量入口。啟動連線時,請同時查看客戶端狀態與日誌,不要只看按鈕顏色。代理客戶端通常會在應用程式發出請求時建立遠端連線;核心正在執行,不代表此刻一定有持續的遠端連線。因此這一步先確認程式能正常啟動,下一步再透過實際瀏覽測試連線。
v2rayN:確認活動項目與核心啟動狀態
返回主視窗,再次確認目前的活動伺服器。設定活動項目後,v2rayN 通常會載入對應設定並啟動或重新啟動核心;實際狀態請以目前版本的狀態列與日誌為準。如果提示需要重新載入設定,請使用介面提供的重新啟動功能執行一次。不要在短時間內連續切換多個伺服器,否則日誌會混在一起,難以判斷是哪次操作觸發錯誤。
開啟主畫面的日誌區域,查看是否出現設定讀取、監聽啟動或明確的錯誤訊息。接著到「參數設定」查看本機監聽連接埠,確認與系統代理使用的位址及連接埠相符。本機混合連接埠常見為 10808,但請以目前設定為準,不要只根據教學中的數字修改連接埠。如果瀏覽器另有代理設定,也請確認沒有繼續使用舊連接埠。
如果日誌顯示位址或連接埠已被占用,先確認是否重複開啟客戶端,或有其他代理程式正在使用相同連接埠。關閉衝突程式後再重新啟動。如果提示設定無法解析,應檢查活動項目與訂閱更新記錄,而不是反覆切換系統代理。日誌層級過低時可能看不到瀏覽記錄,但明確的啟動錯誤仍應優先處理。
v2rayNG:點選連線並授予系統權限
在主畫面選取設定檔後,點選右下角的連線按鈕。首次啟動時,Android 通常會顯示 VPN 連線要求;請確認要求來自 v2rayNG,再點選確認。若拒絕授權,客戶端便無法透過 VPN 介面接管應用程式流量;這與訂閱是否正確是兩回事。已授權的裝置可能會直接啟動,不一定每次都顯示相同的對話框。
啟動後查看按鈕狀態、通知欄中的執行通知及系統 VPN 圖示,再開啟客戶端日誌檢查是否有啟動錯誤。如果裝置上已有其他 VPN 正在執行,請先停止原有連線再重試。同一裝置上的 VPN 服務可能會互相取代,不要只根據另一個應用程式的通知判斷 v2rayNG 是否正在接管流量。
初次測試時讓客戶端保持在前景即可,暫時不需要調整電池管理。只有在確認前景使用正常、切換至背景後才中斷時,才檢查系統對背景活動的限制。相關設定因裝置而異,只需調整 v2rayNG 所需的權限,不必一次更改所有系統選項。若目前沒有啟動錯誤,即可進行實際連線測試。
第四步:確認連線是否正常
測試時選擇一個已知可正常瀏覽的 HTTPS 網頁;桌面版使用遵循系統代理設定的瀏覽器,Android 版則使用未被應用程式規則排除的應用程式。開啟新頁面,必要時重新整理,避免只看到快取內容。測試目標應能觸發預計檢查的路由;若目前規則本來就會讓它直連,網頁能開啟並不能證明代理出站可用。
比對瀏覽結果與日誌
保持客戶端日誌開啟,記下剛才點開網頁的時間,並查看同一時段是否有相關連線記錄或錯誤。如果目前的日誌層級不會記錄一般瀏覽活動,不能只因為沒有新增記錄就判斷請求未進入客戶端;可暫時切換至客戶端提供的資訊層級進行檢查,完成後再恢復原設定。分享日誌前,請遮蔽訂閱網址、使用者識別碼及其他連線憑證。
理想結果是:應用程式發出請求,客戶端依目前規則選擇出站,網頁回傳有效內容,且日誌沒有相應的連線錯誤。網頁可以開啟但日誌顯示直連,可能正是繞過規則的預期行為;網頁無法開啟且日誌出現逾時,則需要繼續檢查遠端設定與網路路徑。不要一律將「直連」視為錯誤,也不要把單次瀏覽成功當成所有應用程式都已由客戶端接管的證明。
客戶端提供的連線測試可作為輔助,但它測試的是特定目標與特定方式,不能取代應用程式實際瀏覽。測試數值也不等於檔案下載速度。初次確認只需確認入口、路由與瀏覽結果相符,不必為了特定測試數值反覆更換設定。
連線失敗時,沿著單一路徑逐項檢查
如果瀏覽器流量沒有經過客戶端,先檢查入口:v2rayN 是否仍選取「自動設定系統代理」,瀏覽器是否另有獨立代理設定;v2rayNG 是否仍在執行,測試用應用程式是否被「應用程式代理」排除。入口未接管時,修改遠端協定通常沒有幫助。修正一項設定後,使用同一個網頁重試,並保持測試條件不變。
如果日誌已出現請求,但顯示連線逾時,請檢查活動伺服器是否正確、訂閱是否有效,以及目前網路能否連上遠端伺服器。如果出現 TLS 交握錯誤,先確認裝置時間及訂閱中的伺服器名稱等參數,不要關閉憑證驗證來規避問題。如果只有網域無法瀏覽,還需進一步區分 DNS 問題與遠端連線問題;詳細排查方式請參閱執行日誌錯誤說明。
若要比較停止連線前後的行為,桌面版請先使用「清除系統代理」,再結束 v2rayN;Android 版則使用連線按鈕停止 VPN。避免桌面客戶端已關閉,系統代理卻仍指向沒有程式監聽的本機連接埠。重新連線後重複相同測試,才能確認設定是否確實生效。
完成此步驟後,保留目前可用的設定作為基準。之後啟用應用程式代理、調整路由或更換核心時,每次只變更一項,並重複相同的瀏覽測試。若要深入設定 inbounds、outbounds、routing 與 dns,請參閱V2Ray 設定欄位,不必將初次連線流程擴展成整份設定重寫。