V2Ray 常見問題
訂閱、代理與連線排查

V2Ray 屬於 Project V 代理工具生態系，V2Fly 與 Xray 則是相關的核心家族。核心負責協定連線、路由比對與資料轉送；v2rayN 是圖形化用戶端，用來管理伺服器、訂閱與設定，並啟動核心套用設定。用戶端介面能開啟，不代表核心已成功啟動。遇到連線問題，先查看記錄中的核心啟動訊息，再確認目前核心是否支援所選伺服器使用的協定與傳輸方式。不同核心的設定欄位不能直接視為通用。

Windows、macOS 和 Linux 桌機優先選用 v2rayN；Android 優先選用搭載 Xray 核心的 v2rayNG，需要 V2Fly 核心時再考慮 v2flyNG。2015 年後推出的主流 Android 手機通常可先選 arm64，但仍應以裝置處理器和系統支援的應用程式架構為準。universal 包含多種架構，檔案通常較大，適合不確定裝置架構時使用。若安裝時顯示應用程式不相容，先確認系統需求與架構，不要只是不斷下載同一個檔案；universal 也無法解決系統版本過舊的問題。

用戶端是管理設定與連線的工具，安裝後還需要匯入現有訂閱或單一伺服器分享連結。訂閱網址用來取得並更新一組伺服器；分享連結通常只包含單一伺服器資訊，兩者不能輸入同一個欄位。先確認設定來源提供的是哪一種，再使用訂閱群組或剪貼簿匯入功能。訂閱網址可能包含可識別帳戶的資訊，應像帳戶憑證一樣妥善保管，不要公開貼到論壇、截圖或線上轉換工具。伺服器出現在清單後，還要選取目前使用的伺服器並檢查連線設定。

系統代理決定遵循系統代理設定的應用程式如何將要求交給用戶端；路由預設則決定進入核心的流量使用哪個出口。TUN 模式透過虛擬網路介面接管符合條件的流量，涵蓋範圍與系統代理不同。因此，啟用系統代理不代表所有程式都會使用代理，選擇全域路由也不會自動接管尚未進入核心的要求。初次設定時，建議先用系統代理確認瀏覽器能正常連線，再依應用程式需求啟用 TUN，避免同時調整入口、路由和 DNS，導致問題難以定位。

先確認輸入的是訂閱網址還是單一分享連結。桌面版 v2rayN 可在伺服器清單按 Ctrl+V 匯入分享連結；訂閱網址則應新增至訂閱群組，再執行更新。複製時移除說明文字、換行和前後空格，但保留網址的完整參數。若顯示無法辨識，確認是否誤複製了網頁網址、QR Code 圖片網址，或聊天軟體截斷的內容。仍然失敗時，確認用戶端是否支援該連結的協定與格式，並請設定提供者提供適用於該用戶端的原始內容，不要貿然修改編碼。

舊伺服器仍可使用，只能代表現有連線參數有效，不能證明訂閱網址仍可連線。先保留目前的群組與伺服器，再確認更新錯誤是解析失敗、連線逾時、憑證錯誤還是帳戶狀態異常。若用戶端提供透過代理更新的選項，可使用已確認可用的伺服器嘗試；若透過代理更新失敗，也可比對直接更新的結果。接著向訂閱提供者確認網址是否變更、帳戶是否到期，以及回傳格式是否正確。不要為了重試先刪除舊群組，也不要將含帳戶參數的完整網址貼到公開記錄中。

是否需要額外的執行階段，取決於下載的發行套件和介面類型，不能只因程式閃退就認定缺少 .NET。先完整解壓縮再啟動，不要直接在壓縮檔中執行；將程式放在目前帳戶有寫入權限的資料夾，並檢查系統的安全性封鎖記錄。只有在系統明確提示缺少桌面執行階段時，才依安裝套件需求選擇相應版本與架構。若升級後才出現異常，先備份設定，再檢查舊設定的相容性。不要一開始就刪除所有資料或長期以系統管理員身分執行，這可能掩蓋原本的權限問題。

TUN 需要建立虛擬網路介面並修改相關路由；桌面系統可能要求系統管理員授權、特權服務或額外元件，實際需求取決於用戶端版本與平台。先關閉 TUN，確認一般系統代理可正常使用，再依用戶端提示完成授權。Android 首次建立連線時，需確認系統的 VPN 連線要求，並檢查是否有其他應用程式占用該連線。授權後仍然失敗時，查看記錄中的介面建立、路由新增或元件缺失錯誤；不要只靠關閉防火牆來嘗試解決。停用 TUN 後，也應確認原本的網路連線已恢復。

路由預設與訂閱內容是兩個不同層次的設定，切換「繞過中國大陸」或「全域」通常不需要重新匯入訂閱。「繞過中國大陸」會依載入的網域與位址規則安排直連或代理，實際行為也受規則順序、資料檔和 DNS 結果影響；「全域」通常會讓未符合較高優先級規則的流量使用代理出口。選擇後依介面提示套用或重新載入設定，再連線至同一個測試目標並比對記錄。若需要存取區域網路資源，也要確認私有位址的直連規則；不要以為全域模式一定會覆蓋所有既有規則。

TCPing 通常測試目標位址與連接埠能否建立 TCP 連線，不會驗證完整的代理協定、認證或網頁要求。實際連線延遲會透過代理連線至測試目標，較接近實際使用情況，但結果仍會受測試位址、DNS 和當下網路狀況影響。下載測速可觀察持續傳輸表現，但會消耗流量，也不能代表所有網站的速度。建議先用實際連線測試篩選可用伺服器，再以實際應用驗證，最後視需要進行短時間下載測試。不要只依 TCPing 最低值排序，也不要同時測速大量伺服器，以免並行連線干擾結果。

建議每個訂閱網址各自建立一個群組，依來源或用途命名，再用群組篩選伺服器清單。這樣更新失敗時較容易確認來源，也能避免不同訂閱的伺服器混在一起。更新訂閱時，群組中的伺服器可能會重新產生；手動修改的別名或參數是否保留，則取決於用戶端的實作方式。需要長期保留的自訂設定，請先匯出或複製到獨立的手動群組，再執行更新。刪除群組前，確認其中是否有手動新增的項目；群組名稱只用於管理，不會直接改變路由或出口選擇。

若訂閱提供者允許多裝置使用，可在各裝置分別新增同一個訂閱網址，但連線數量、流量和裝置限制仍以帳戶規則為準。移轉單一伺服器時，可使用分享連結或 QR Code；匯入後逐項確認傳輸方式、TLS 和相關參數。桌面用戶端的完整備份通常也包含介面、路由和本機連接埠設定，不能假設能直接匯入 Android 用戶端。訂閱相同也不代表系統代理、TUN 和 DNS 設定會同步；移轉完成後，先測試單一伺服器，再依新裝置的網路環境調整入口設定。

先確認關閉用戶端後，一般網路仍可正常連線，再選一台伺服器進行實際連線測試，並查看同一時間的記錄。如果所有伺服器都同時失敗，優先檢查本機 DNS、網路切換、防火牆封鎖，以及核心是否已啟動；若只有個別伺服器失敗，再確認其位址、連接埠、帳戶狀態與傳輸參數。連接埠可連線但認證失敗，並非同一種逾時問題。可改用另一個可信任的網路重新測試，縮小排查範圍，但一次不要修改多個參數。回報給設定提供者時，保留錯誤類型與發生時間，並隱藏位址中的帳戶資訊和認證欄位。

顯示已連線可能只代表本機服務或虛擬介面已啟動，不代表遠端要求已成功。先確認目前使用的伺服器，再檢查瀏覽器是否遵循系統代理，或是否被獨立的代理擴充功能覆蓋。連線至確定可用的網站，同時查看記錄中是否出現要求：沒有要求時，優先檢查入口和本機連接埠；有要求但出現錯誤時，接著檢查路由、DNS、遠端認證與 TLS。若只有特定網站無法連線，先改測其他目標，不要立刻重新安裝用戶端。暫時停用 TUN 或瀏覽器代理擴充功能時，每次只停用一項，記錄結果後再恢復原設定。

系統代理只會影響讀取並遵循該設定的應用程式；有些程式使用獨立的網路堆疊，或自備代理設定。先用瀏覽器確認用戶端入口正常，再檢查目標程式是否有代理選項。需要手動填寫時，以用戶端目前的監聽位址、連接埠和協定為準；不要互換 SOCKS 與 HTTP 連接埠，也不要照抄舊截圖上的數字。其他代理程式可能會覆蓋系統設定，可先退出其他同類工具再確認。若確實需要接管不遵循系統代理的應用程式，再評估是否使用 TUN；用戶端退出後若網路異常，請檢查系統代理是否仍指向已停止的服務。

先確認錯誤是發生在伺服器網域解析、訂閱更新，還是代理連線中的網站解析。DNS 設定會改變解析路徑，無法修正錯誤的伺服器名稱、失效帳戶或 TLS 參數。遇到憑證錯誤，也應檢查系統日期、伺服器名稱與憑證是否相符，以及網路是否要求先完成網頁登入認證。不要關閉憑證驗證來掩蓋錯誤。若確認是解析問題，先記下原設定，再一次只調整一項，並用同一個網域重新測試；若同時啟用 TUN 與 FakeDNS，還需確認 DNS 要求是否進入預期的入口，以及路由規則是否形成迴圈。