首次配置 · 四步操作
v2rayN 使用教程
订阅导入与连接验证
按“导入订阅 → 选择代理模式 → 连接 → 验证”的顺序操作。先完成一次可用连接，再调整分流与其他高级设置。
开始前：客户端与订阅地址
先从客户端页面选择适合设备的安装包，并完成安装或解压。桌面端如果下载的是压缩包，应先完整解压到一个可正常读写的文件夹，再运行其中的程序，不要直接在压缩包预览窗口里启动。客户端需要在本地保存订阅、设置和日志，把程序长期放在临时解压目录里，后续可能找不到原来的配置。
打开客户端后，准备一个仍然有效的订阅地址。客户端负责读取配置和转发流量，安装完成并不代表已经拥有可连接的服务器。订阅地址由所使用的服务提供方给出，通常用于一次获取多条服务器配置；单条分享链接则只包含一条配置。先确认手中的内容属于哪一种，再选择导入入口。
订阅地址可能包含访问令牌，分享链接也可能包含连接凭据。复制时保留完整内容，不要在公开截图、聊天记录或问题反馈中展示地址全文。如果地址来自自己的服务管理页面，使用页面提供的复制按钮，避免把说明文字、引号或换行一起带入。确认网络可以正常访问普通网页后，再开始导入。
第一步：导入订阅并更新列表
v2rayN：添加订阅分组
在主窗口打开“订阅分组”菜单，进入订阅分组设置，选择添加。在备注或分组名称栏填写一个便于识别的名称，例如“日常使用”，把完整订阅地址粘贴到地址栏。其他选项暂时保留默认值，保存设置并回到主窗口。这个名称只是本地分类，不会改变订阅里的服务器内容。
保存地址后，还需要执行一次更新。再次打开“订阅分组”菜单，选择更新当前分组订阅的命令；如果当前界面提供“更新全部订阅”而没有当前分组选项，也可以在仅有一个订阅时使用它。部分版本把更新命令区分为直接更新与通过代理更新。首次尚未建立可用连接时，先尝试直接更新，不要依赖一个还没有配置好的代理入口。
更新完成后，切换到刚添加的分组，查看中间的服务器列表。正常情况下，列表会出现类型、别名、地址、端口等记录。此时只说明订阅已经被读取，不代表每一条记录都能连接。若列表仍然为空，先切回“全部”排除分组筛选，再看日志里的更新结果。不要连续重复添加同一个地址，否则容易得到多个内容相同的分组。
v2rayNG：保存地址后更新订阅
在主界面右上角菜单中打开“订阅分组设置”，点击添加入口，填写备注和订阅地址并保存。返回主界面后，在菜单里执行“更新当前分组订阅”；如果正在查看其他分组，先切换到新建的分组。更新成功后，主列表中会显示该订阅提供的服务器条目，点击条目可以选中，但此时还没有启动连接。
如果手中是单条分享链接，不要把它填进订阅地址栏。v2rayN 可在主窗口使用“从剪贴板导入分享链接”，通常也支持按 Ctrl+V 导入；v2rayNG 可从添加菜单选择“从剪贴板导入”。使用单条分享链接导入的记录不会自动变成持续更新的订阅，后续变更需要重新导入或手动编辑。
列表中出现配置后，就可以继续选择代理入口与路由。暂时不需要编辑协议参数，也不需要修改订阅生成的端口、传输协议或 TLS 设置。
第二步：选择代理入口与路由
先把两个容易混淆的设置分开：系统代理决定应用怎样把请求送进客户端，路由决定进入客户端后的请求怎样出去。选择“全局”路由，不等于所有应用都会自动进入代理；开启系统代理，也不等于所有请求都会被路由到远端服务器。首次配置只建立一条清楚的流量路径，排查会更直接。
v2rayN：系统代理选自动配置
在窗口底部的系统代理入口，或任务栏托盘图标的右键菜单中，找到“系统代理”，选择“自动配置系统代理”。这个选项会把系统代理设置指向客户端的本地监听端口。遵循系统代理设置的浏览器和应用随后才能把请求交给客户端。某些应用使用自己的网络设置，不一定会跟随，先用浏览器完成验证即可。
“清除系统代理”用于移除系统代理设置，适合结束使用或恢复直连时选择；“不改变系统代理”表示客户端不主动修改现有值，并不是“自动恢复直连”。如果之前已经开过代理，再选择“不改变系统代理”，旧设置可能仍然存在。第一次使用时，直接选“自动配置系统代理”，不要在这三项之间来回尝试。
接着打开路由预设，先选“绕过大陆”。这个预设通常按域名和地址规则，让匹配的请求直连，其余请求使用代理；实际走向取决于客户端加载的规则和数据文件。“全局”预设通常把未被更高优先级规则处理的请求送往代理出站，适合临时对照排查。预设名称不能代替实际规则，也不能让原本不可用的服务器恢复连接。
首次配置先保持“启用 Tun 模式”关闭，也不要开启“允许来自局域网的连接”。浏览器验证不需要这两项。TUN 涉及虚拟网络接口、权限和路由接管；局域网监听则会扩大本地代理的可访问范围。等基础连接稳定后，如确实需要接管更多应用，再阅读高级用法中的 TUN 与路由说明。
v2rayNG：先保留默认路由与应用范围
安卓端通常通过系统 VPN 接口接入应用流量，不需要照着桌面端寻找“自动配置系统代理”。先在设置中查看路由相关选项，保留默认规则即可；如果版本提供绕过局域网或中国大陆地址的选项，按实际需求选择后再连接。不要一次同时修改 DNS、分应用代理和自定义路由。
如果曾设置过分应用代理，要确认用于验证的浏览器在接管范围内。否则客户端显示连接中，浏览器也可能仍然直连。刚开始使用时，先保留默认应用范围，等验证成功后再缩小范围。现在入口和路由已经确定，下一步选择具体服务器并启动内核。
第三步：选中服务器并启动连接
v2rayN：设为活动服务器
在服务器列表中选择一条配置，右键打开菜单，选择“设为活动服务器”。仅单击某一行可能只是选中记录，方便编辑或测试，不一定会改变当前正在使用的服务器。设置后，查看列表中的活动标记或窗口底部的当前服务器提示，确认活动项已经切换到目标记录。
v2rayN 通常会在设置活动服务器或修改配置后加载内核。如果界面提示需要重载，使用“重载”菜单执行一次，随后查看日志面板。不同桌面界面的日志入口可能在窗口下方，也可能需要从菜单打开。重点检查是否出现启动失败、端口占用或配置解析错误，而不是仅凭程序图标还在就判断连接已经正常。
再看一次系统代理和路由状态，确认仍然是刚才选择的设置。默认本地端口可作为识别线索，但应以当前设置和状态栏显示为准，不要因为教程里出现默认值，就覆盖自己已有的端口配置。如果日志提示端口被占用，先退出重复运行的客户端实例；仍有冲突时，再到设置中检查监听端口。
v2rayNG：点击连接并确认系统授权
在主列表点击准备使用的服务器，确认选中标记落在这条记录上，再点击主界面的连接按钮。首次启动时，系统会弹出 VPN 连接请求。确认发起请求的是当前打开的客户端后允许连接；如果取消授权，客户端就不能通过这个接口接入应用流量。
连接启动后，按钮外观、状态文字或系统状态栏通常会发生变化。可以结合这些提示确认服务已经运行，但不要把它们当成远端可达的证明。如果设备正在运行其他占用同一系统 VPN 接口的应用，先断开原来的连接，再回到客户端启动。不同服务相互切换时，原连接可能会被系统停止。
可先使用客户端提供的连接测试确认是否有明确报错，再进入浏览器验证。列表里的 TCPing 结果只反映到目标端口的部分连通性，不能代替实际代理请求；下载测速也不是首次连接的必要步骤。遇到失败时先保留当前配置，记录错误类型，不要同时换服务器、改路由又改 DNS，否则难以判断哪一步起了作用。
第四步：验证网页与实际出站
先在浏览器中新建标签页，打开一个平时确定能够访问的网站，确认基础网络没有中断；再打开一个按当前规则应走代理的网站，检查新内容能否正常加载。尽量发起新请求，不要只看之前已经缓存的页面。两个页面都能访问，是继续检查流量走向的起点，还不能单独证明路由完全符合预期。
回到客户端查看与刚才访问时间对应的日志或连接记录。如果当前日志级别会记录连接，可检查目标域名和出站信息是否符合预期。例如，路由规则中常用 direct 表示直连出站，用 proxy 表示代理出站；实际标签以当前配置为准。日志不显示每一条请求时，不能仅因没有逐条记录就认定请求没有进入客户端。
不建议只用出口地址变化作为唯一判断依据。处于“绕过大陆”模式时，用来查看地址的网站本身可能被规则分到直连，因此看到原网络地址并不一定是失败。更可靠的做法是把访问目标、当前路由和连接记录放在一起对照。需要解释某个域名为何命中某条规则时，再查阅路由规则与 DNS 进阶配置，不必在首次连接时修改整套路由。
失败时，按入口、服务器、路由检查
如果客户端测试正常，但浏览器无法访问，先检查流量入口。桌面端确认“自动配置系统代理”仍然生效，并检查浏览器是否使用了独立代理设置；安卓端确认系统 VPN 连接仍然存在，浏览器没有被分应用规则排除。不要先修改协议，因为请求可能根本还没有到达内核。
如果浏览器请求已经进入客户端，但日志持续显示连接超时，先换同一订阅中的另一条配置，再重试同一个目标。只有某一条失败时，重点检查该服务器是否仍然有效；多条都失败时，再核对订阅状态、基础网络和系统时间。遇到 TLS 或证书相关错误，先确认设备日期与时间正确，不要直接关闭验证选项。
如果一部分网站正常，另一部分失败，检查路由是否符合目标。可临时改为“全局”进行一次对照：同一目标在全局下正常、原预设下失败，说明应继续检查规则命中或直连路径，而不是立刻认定整条订阅失效。完成对照后恢复原预设，避免把临时排查设置留作长期配置。更多错误现象与处理顺序见常见问题。
结束使用：先恢复入口，再退出
桌面端结束使用时，先选择“清除系统代理”，再退出客户端。仅关闭主窗口可能是最小化到托盘，不一定结束进程；反过来，如果进程已经退出但系统代理仍指向本地端口，浏览器可能无法访问网络。遇到这种情况，可以重新打开客户端清除代理，也可以在系统网络设置里检查并关闭已不再使用的手动代理。
安卓端先点击连接按钮断开，确认系统连接状态消失后再离开客户端。完成验证后，保留这套能正常工作的基础设置。日后更新订阅、切换服务器或调整路由时，每次只改一类选项，并用同样的访问步骤复测，这样出现问题时可以快速回到上一次可用状态。