v2rayN 订阅导入
与连接验证

开始前：客户端与订阅地址

准备好已安装的客户端，以及有权使用的有效订阅地址。客户端负责读取配置、运行内核和转发流量，本身不会生成可用的远程服务器。还没有安装客户端时，先到下载中心选择适合设备的安装包，完成安装并打开主窗口，再回到本页继续。

订阅地址应来自你已确认的配置来源，通常是一条较长的链接。复制时不要连同说明文字、引号或换行一起带入，也不要将链接放到公开截图或聊天记录中；其中可能包含访问凭据。只有单条服务器分享链接时，应使用客户端的从剪贴板导入功能，而不是把它当作订阅地址填入分组。

首次配置建议只保留一个正在接管流量的代理客户端，暂时关闭其他客户端的系统代理或虚拟网卡接管。记录当前代理设置，确认设备时间与时区正确，并保持普通网络能够连接。这些准备能减少端口占用、代理覆盖和证书时间异常对后续判断的干扰。接下来先导入订阅，不急着开启 TUN。

步骤一：导入订阅并更新列表

新增订阅分组

在 v2rayN 主窗口打开“订阅分组”，进入“订阅分组设置”，新增一个分组。给“别名”填写便于识别的名称，例如“日常使用”；在“可选地址(url)”中粘贴完整的订阅地址。别名只用于本地整理，不会改变服务器配置。检查地址首尾是否有空格，确认没有把网页地址或订阅管理页面误填进去，然后保存设置。

如果界面提供“启用更新”，需要让该分组参与订阅更新时将其勾选。首次配置先手动更新一次，确认地址有效后再设置“自动更新间隔(分钟)”。不同版本对零值和更新任务的处理可能不同，不要仅凭输入数字推断是否已经关闭自动更新；以界面提示和实际更新记录为准。初次使用不需要追求频繁更新，重点是能够稳定取得配置。

更新当前分组，检查实际结果

回到主窗口，在“订阅分组”菜单中选择更新当前分组；有普通更新与通过代理更新两类入口时，先按当前网络条件选择。尚未建立可用代理时，通常先尝试普通更新。更新结束后切换到刚建立的分组，查看服务器列表是否出现记录。只看到分组名称不代表导入成功，必须确认配置记录已经写入列表，且没有订阅解析失败或请求超时提示。

若更新失败，先确认链接仍有效、设备时间正确、地址没有被截断，再看日志中属于请求失败还是内容解析失败。能够在浏览器打开订阅管理页面，并不代表客户端能读取实际订阅接口。通过代理更新也有前提：设备已有可用的代理路径。不要在首次连接尚未成功时反复切换这个选项；具体错误可以转到疑难解答继续排查。

在 v2rayNG 中，打开菜单里的“订阅分组设置”，通过新增入口填写名称和订阅地址并保存，再返回主界面执行更新订阅。某些版本将更新入口放在更多菜单中。结果仍以列表出现服务器记录为准，而不是以保存订阅成功为准。更新会按订阅内容重建相关记录，手工修改订阅生成的条目前，先考虑下一次更新是否会覆盖修改。

现在只需确认列表中有可选记录，不必逐条修改协议、传输或安全参数。订阅应当已经提供这些字段，随意改动反而会破坏原有配置。完成这一步后，保留刚导入的分组，继续确定应用流量如何进入客户端。

步骤二：选择代理模式与路由

先用系统代理验证浏览器

在 v2rayN 底部状态区或托盘菜单找到“系统代理”，初次测试选择“自动配置系统代理”。这个操作会将系统代理指向客户端的本地监听入口，让读取系统代理设置的应用有机会把请求交给客户端。它不是远程服务器的连接开关，也不保证每个程序都会遵循该设置。部分浏览器扩展、自带代理设置的程序或已有管理策略可能覆盖系统设置。

常见的另外两项是“清除系统代理”和“不改变系统代理”。前者用于移除系统代理设置，后者表示客户端不主动修改现有设置；“不改变”不是“关闭代理”的同义词。若之前有其他工具写入代理，选择不改变后旧值仍可能保留。初次配置应明确选择需要的模式，而不是仅观察菜单是否有勾选状态。

再决定流量进入后的出口

接着打开“路由”下拉框，可先选“绕过大陆(Whitelist)”这类分流预设。其目的通常是让匹配中国大陆相关规则的流量直连，其余流量按预设送往代理。具体匹配取决于当前规则内容与规则数据，不应仅凭预设名称判断所有请求的结果。访问目标是否经过代理，需要在最后一步结合连接记录确认。

系统代理与路由各负责一层：系统代理决定应用是否把请求交给客户端，路由决定进入客户端的请求使用哪个出站。路由选“全局”不等于所有应用都已被接管；系统代理选自动配置，也不等于全部域名都会经过代理。首次测试保持一套容易理解的组合，先不编辑自定义规则，避免同时改变入口和出口后无法定位问题。

此时先保持“启用 Tun”关闭。TUN 通过虚拟网卡接管符合条件的流量，更适合处理不读取系统代理的应用，但它还涉及权限、路由、DNS 与其他网络工具的兼容。普通浏览器测试通常不需要先引入这一层。必须接管其他应用时，等基本连接验证成功后再单独启用，相关配置可查阅配置大全的路由章节。

v2rayNG 安卓的入口机制不同：启动时建立系统 VPN 服务，然后由客户端路由设置决定直连或代理。先使用符合需求的常规分流模式，暂时不改分应用代理设置。如果已经设置了允许列表或排除列表，要确认测试浏览器没有被意外排除。至此，流量入口和路由意图都已明确，下一步再启用服务器并观察内核状态。

步骤三：启用服务器并确认运行

选中记录后设为活动服务器

回到 v2rayN 的服务器列表，先单击选中一条有权使用的记录，再通过右键菜单中的“设为活动服务器”执行启用；部分版本也支持双击记录完成这一操作。单击高亮只是选中列表行，不一定已经切换当前配置。执行后检查活动标记或当前服务器提示，确认客户端实际使用的条目与你刚才选中的一致。

配置切换通常会触发内核加载或重启。打开客户端的日志区域，留意是否出现持续的启动失败、监听端口占用、配置解析失败等信息。没有明显报错只能说明启动环节暂未发现异常，不能证明远程连接已成功。如果日志提示本地端口被占用，先检查其他代理程序是否仍在运行，不要立即把所有监听端口都改掉。

可以使用客户端提供的连通性测试辅助筛选服务器，但要区分测试类型。TCP 测试反映的是到目标端口的连接情况，不能替代完整的协议握手与网页访问；某些测试失败也可能是测试目标不可达。不要只按测试数字选择或否定配置，真正的判断应落到下一步的浏览器请求和客户端日志上。

安卓确认系统连接请求

在 v2rayNG 主界面点选要使用的服务器，再点击启动按钮。首次运行会出现系统 VPN 连接请求，确认后查看客户端是否进入运行状态，以及系统是否显示相应连接标识。系统授权只是允许客户端建立本地流量通道，不表示远程服务器已经可用。若其他 VPN 服务正在运行，通常需要先停止它，再启动当前客户端。

如果启动后立即停止，先看错误提示，再确认订阅记录是否完整、系统是否阻止了后台运行、当前网络是否正常。后续出现锁屏断开时，再按设备系统检查电池优化和后台限制；不要在尚未成功连接时一次关闭大量系统保护设置。桌面端与安卓端都应先解决内核或服务不能启动的问题，再判断网站访问问题。

保持当前客户端运行，暂时不要继续更换内核、订阅来源或 DNS 设置。下一步要验证的是这套明确的配置是否有效。每次只更换一个条件，才能知道问题来自服务器、应用入口还是路由选择。

步骤四：验证网页与应用是否生效

先验证一条预期经过代理的请求

打开浏览器，新建标签页访问一个你有权访问、且按当前路由预期应经过代理的 HTTPS 页面。页面成功载入后，继续打开站内另一页，确认不是只显示了本地缓存。若浏览器安装了独立代理扩展，先确认它使用系统代理，或暂时停用其接管功能。浏览器自己的安全 DNS、企业策略和独立代理设置都可能改变请求路径。

同时查看客户端的连接信息或日志，找到与测试时间、目标域名对应的记录，判断它匹配的是代理还是直连出站。日志显示粒度因版本和设置而异；没有显示某条记录时，先检查日志级别，而不是直接认定流量没有进入客户端。只看到网页打开还不足以判断路由正确，因为该页面也可能通过直连访问成功。

确需查看出口地址时，应使用你信任的查询服务，并结合路由记录判断。分流模式下，不同目标可能走不同出口，不能把一次查询结果理解成整台设备的所有流量路径。再打开一个预期直连的业务页面，确认普通访问没有受影响。如果只有部分网站异常，优先检查对应规则与 DNS，不要直接把问题归结为客户端整体失效。

浏览器正常后，再检查其他应用

如果浏览器已正常访问，但下载工具、终端程序或其他应用仍失败，先看该程序是否支持并启用了系统代理。支持手动代理的应用可以按客户端实际监听地址、端口及协议配置；这些值以当前设置为准，不照抄其他教程里的端口。程序只支持 HTTP 代理时，不要误填 SOCKS 入口，反之亦然。

只有应用不便使用系统代理、且确实需要接管其流量时，再单独测试 TUN。按客户端与系统提示提供所需权限，留意虚拟网卡创建、DNS 和路由相关错误；系统代理与 TUN 是否并用，应以当前版本说明和实际需求为准。启用后重新测试同一个目标，并检查局域网、办公网络等原有业务。如果出现异常，先关闭 TUN 回到已验证的状态，再查疑难解答，避免叠加修改。

如果网页始终无法载入，按层次回查：先看客户端能否启动，再看活动服务器是否正确，然后确认应用是否进入客户端，最后检查远程握手与路由日志。证书报错应检查系统时间和配置来源，连接超时应结合远程地址与网络条件排查；不要为了让页面打开而随意关闭安全验证。协议、DNS 与出站字段的细节交给配置大全展开，本页只保留初次连接所需的操作。

完成后：保存与退出顺序

完成上述验证后，保留当前可用的订阅分组、活动服务器和路由选择。需要自动更新时，再回到订阅分组设置填写合理的更新间隔；后续更新后若行为变化，先核对服务器记录和路由，不要立即重装客户端。用于反馈问题的截图应遮住订阅地址、服务器凭据等敏感内容，仅保留错误信息和必要的设置名称。

桌面端准备退出时，先通过客户端清除系统代理，再退出程序；如果客户端提供退出时自动清除的选项，也应确认其实际生效。否则部分应用仍可能尝试连接已经停止的本地代理入口。TUN 或安卓 VPN 服务则应通过客户端停止，并确认系统连接状态已经解除。退出后普通网络仍异常时，优先检查是否残留手动代理设置。

初次配置的完成标准是：订阅已更新、活动服务器明确、内核正常运行、实际请求走向符合预期。达到这四点后，再按需求学习自定义分流或 DNS 配置，不必一次开启所有功能。后续可继续阅读V2Ray 配置参考，遇到具体错误则前往疑难解答按现象定位。