V2Ray 配置教程

01 导入订阅

先确认拿到的是订阅地址，还是单个服务器的分享链接。订阅通常是用于获取一组节点的完整网页地址，单节点分享链接则常以 vmess://、vless:// 或 trojan:// 开头。两者的导入入口不同，把单节点链接填入订阅地址框，往往只会得到更新失败。复制时不要连同前后的说明文字、空格或换行一起带入；订阅地址可能包含访问凭据，应保存在可信位置，不要发到公开评论或截图中。

v2rayN：新增分组，再执行更新

打开主窗口的“订阅分组”菜单，进入“订阅分组设置”，新增一个分组。名称可以使用便于辨认的短词，例如“日常使用”；地址栏粘贴完整订阅地址，其余选项先保持默认。保存后返回主窗口，在订阅菜单中执行更新，若界面区分全部分组与当前分组，就选择刚刚创建的分组。首次尚未建立连接时，可先使用不经过代理的更新入口；如果当前网络无法访问订阅地址，再依据服务提供方说明判断是否需要另一条可用网络路径。

更新结束后，服务器列表应出现节点名称、地址或协议等条目。分组名称已经显示，并不代表节点获取成功：空列表时先查看更新结果或底部日志，确认是请求失败、内容无法解析，还是当前筛选条件隐藏了条目。暂时不要反复新建相同分组，否则后面容易把旧条目与新条目混在一起。若收到的是单节点分享链接，可改用主窗口的“从剪贴板导入”一类入口；这样导入的节点不等同于订阅分组，不会自动跟随订阅刷新。

v2rayNG：保存订阅后返回主界面更新

展开侧边菜单，进入“订阅设置”，点击新增，填写备注与订阅地址后保存。返回主界面，打开右上角菜单，执行“更新订阅”或对应的更新操作。看到新增服务器后，检查当前显示的是全部配置还是指定订阅分组。若菜单提供代理更新选项，首次没有可用连接时不要把它当作必选项。服务尚未启动却要求更新请求经过代理，可能形成先有节点才能更新、先更新才能连接的循环。

本步完成的标志是列表中已经有可选择的节点，而非仅弹出保存成功。若节点出现但随后更新失败，不要立即删除现有配置，先记录错误信息并核对订阅是否到期、地址是否已重置。关于订阅格式与更新路径的细节，可查阅常见问题；完成导入后，下一步先决定流量如何进入客户端。

02 选择代理模式

这里需要分清两个问题：应用请求如何进入客户端，以及进入后由哪条出站路径处理。系统代理、VPN 接管和 TUN 主要解决前一个问题，路由分流解决后一个问题。看到“绕过大陆”并不意味着系统代理已经打开；同样，开启系统代理也不会让所有应用必然采用同一条代理路径。先把两层分开设置，后续才能根据现象判断是哪一层没有生效。

v2rayN：先用系统代理，暂不叠加 TUN

首次验证建议使用系统代理方式，在路由选项中选择内置的“绕过大陆”或作用相近的预设。该预设通常让匹配直连规则的目标直接访问，其余请求按默认出站处理，实际结果仍取决于当前配置与规则顺序。此时先保持 TUN 关闭，避免同时引入虚拟网卡、权限与 DNS 接管等变量。下一步启动连接时，再把系统代理切换到“自动配置系统代理”。

系统代理主要影响遵循系统代理设置的应用，浏览器通常适合作为首次测试入口。某些应用使用自己的网络配置，未必跟随系统代理，因此浏览器正常而某个独立应用不通，不能直接判定服务器失效。如果浏览器安装了管理代理的扩展，先确认它没有覆盖系统设置；不要同时让多个代理入口反复改写配置。确实需要更广的流量接管范围时，等基本连接验证通过后，再阅读排查手册中的系统代理与 TUN 相关内容。

v2rayNG：先确认 VPN 接管与应用范围

v2rayNG 常通过安卓提供的 VPN 接口接收应用流量，是否允许建立该接口，要在下一步的系统授权提示中确认。现在先打开设置，查看路由模式，选择“绕过局域网及大陆地址”或用途接近的内置选项。若此前启用了分应用代理，也要检查浏览器是否包含在允许接管的范围内；排除列表与仅代理指定应用列表的含义相反，不确定时应先读清开关旁的说明。

不要为了首次连接就同时更换 DNS、启用自定义规则和调整多个高级参数。保留默认项有利于缩小排查范围，待实际请求能够完成后，再一次调整一项，并重新验证。还需注意，切换为全局代理只是改变进入客户端后的路由选择，不会修复订阅到期、服务器不可达或认证参数不匹配。完成这一页设置后，回到服务器列表，准备选定实际使用的节点。

03 启动连接

从刚导入的列表中选择一个配置完整、用途明确的节点。若提供方给出了可用区域或连接说明，优先按说明选择，而不是仅依据名称猜测。客户端内的延迟测试可以作为辅助信息，但不同测试可能只测端口连通或某个指定网址；测试数字不代表所有应用的实际表现，测试超时也需要结合具体测试方式判断。首次配置先固定一个节点完成闭环，避免一边切节点一边改路由。

v2rayN：设为活动服务器，打开系统代理

在服务器列表中选中条目，通过右键菜单的“设为活动服务器”或界面提供的对应操作启用它。确认列表的活动标记已经变化，单纯让某一行获得选中底色不一定表示已切换当前服务器。随后在底部状态区或托盘菜单找到“系统代理”，选择“自动配置系统代理”。客户端可能会随活动服务器切换而重新加载内核配置，观察底部日志，确认没有连续出现启动失败或配置解析错误。

如果日志提示本地端口被占用，先退出重复运行的客户端实例和可能占用同一端口的程序，再重新启动。若调整了监听端口，要确保系统代理实际指向新的监听位置，而不是只改客户端内部字段。日志出现内核启动信息，只能说明本地服务开始运行，不能据此认定远端已经可达；不要在这一刻结束检查，下一步还需要从浏览器发起真实请求。

v2rayNG：选中节点，确认系统授权

点选要使用的服务器，确认其活动标记，再点击主界面的启动按钮。首次启动时，安卓系统通常会弹出建立 VPN 连接的授权对话框，核对发起请求的应用是 v2rayNG 后确认。返回客户端，观察服务状态是否保持运行，并留意系统状态区是否出现 VPN 标识。授权被拒绝时，本地配置仍然存在，但应用流量不会因此自动进入客户端，需要重新启动并完成授权。

若设备上已有另一个占用系统 VPN 通道的应用，通常需要先停止它，再启动当前客户端。连接建立后暂时保持前台，先完成下一步测试；如果前台正常、切到后台一段时间后才中断，再检查电池管理和后台运行限制，不必先重建订阅。启动按钮进入运行状态和系统出现标识，都只是接管已开始的线索，真正是否生效仍要看目标请求及对应日志。

04 验证是否生效

验证要回答的是“目标应用的这一次请求是否走了预期路径”，而不只是“客户端是否显示运行”。打开一个新的浏览器页面，访问自己熟悉、在当前网络环境中可稳定访问的网页，确认基础网络没有中断。随后访问按当前路由预期应经过代理的目标，重新加载并观察客户端日志。仅看早已打开的标签页不够可靠，缓存、已有连接和页面自身重试都可能掩盖设置变化。

把页面结果与日志放在一起看

在 v2rayN 的底部日志区，或 v2rayNG 的日志入口中，寻找测试时段附近的连接信息。日志级别允许时，可以看到目标地址、连接错误或所用出站的线索；默认级别未记录逐条访问时，没有新增记录并不能单独证明流量未进入客户端。先确认日志功能与当前视图，再判断结果。若页面正常打开、日志显示匹配直连出站，也可能完全符合绕过规则，并非代理模式失效。

需要进一步确认时，可以在可信的出口地址查询页面做对照：先确认该查询目标按当前规则会走代理，再查看连接前后的结果。出口地址不变不一定说明配置失败，因为查询目标可能命中直连规则；地址发生变化也只说明这一次请求的出口变化，不能推广为所有应用都已接管。避免只凭单个网页、一次延迟数字或系统图标给整个配置下结论。

停止再恢复，完成一次对照

在桌面端把系统代理切换为“清除系统代理”，在安卓端点击停止服务，然后新开页面重复同一请求。接着恢复刚才的设置并再次测试，留意页面结果及日志是否产生一致变化。如果目标在两种状态下都能访问，不必人为制造失败，可以用路由日志和出口信息作为辅助证据。测试结束后按需要保留连接；桌面端准备退出时，确认系统代理已经恢复到符合后续使用需要的状态，避免应用继续请求已经停止的本地端口。

若连接后所有网页都打不开，先检查本地服务是否运行、系统代理是否指向正确端口、安卓 VPN 是否仍保持连接；若本地入口正常但日志持续连接超时，再核对节点是否有效、当前网络能否到达服务器，并尝试另一个已知可用节点。若只有域名访问失败而连接日志涉及解析错误，再进入 DNS 专项排查。不要把所有失败都归因于 DNS，也不要用反复重装代替查看第一条明确报错。

当订阅列表存在、当前节点已启用、接管方式正确，并且一次真实请求与预期路由一致时，首次配置就完成了。后续可以逐项加入分应用代理或更细的分流规则。常见设置概念见常见问题；遇到无法上网、节点超时、订阅失败或后台中断等持续问题，转到V2Ray 故障排查手册按症状检查，比同时修改多个开关更容易定位原因。