v2rayNG 配置教程：
订阅导入与连接验证

01 导入订阅并选定服务器

先确认复制的内容属于哪一类。以 vmess://、vless://、trojan:// 或 ss:// 开头的通常是单节点分享链接，适合从剪贴板导入；以 HTTPS 开头、由服务提供方明确标注为“订阅地址”的链接，才应填进订阅分组。管理后台的登录页面、购买页面和说明文档地址不是订阅地址，直接粘贴通常只会得到解析错误。订阅链接可能包含访问凭据，不要贴到公开评论或截图里。

v2rayNG：保存分组后再更新

打开 v2rayNG，点击左上角菜单，进入“订阅分组设置”，用右上角加号新增分组。在备注中写一个容易识别的名称，把完整订阅地址粘贴到 URL 输入框，再点击保存。保存只是登记地址，不代表已经下载服务器配置。回到主界面，打开右上角更多菜单，执行“更新订阅”；部分版本会显示“更新当前组订阅”或带有“不通过代理”的更新选项。首次还没有可用连接时，优先尝试不通过代理更新，避免更新过程依赖尚未建立的连接。

更新成功后，主界面应出现服务器条目。切到刚创建的分组，点击其中一项，使其成为当前选中配置。不要只看列表里有没有名称，还要留意当前项的选中标记。若手头只有单节点链接，点击主界面右上角加号，选择“从剪贴板导入”，导入后同样需要选中该条目。二维码导入属于另一种读取分享内容的方式；扫描成功不代表它自动变成可更新的订阅分组。

v2rayN：在订阅分组中添加地址

打开 v2rayN 的“订阅分组”菜单，进入“订阅分组设置”，添加分组并填写别名与订阅地址，保存后执行对应分组的更新操作。首次更新时同样选择不依赖代理的方式。回到服务器列表，切换到该分组，选中要使用的服务器，通过右键菜单中的“设为活动服务器”或当前版本提供的同等操作，将它设为活动项。单节点链接则可从“服务器”菜单中的剪贴板导入入口添加，不必为它创建空订阅。

如果更新后仍是空列表，先重新复制完整地址，确认没有首尾空格、换行或漏掉查询参数，再检查服务端是否提示订阅到期、停用或地址变更。出现证书错误时先检查设备日期，不要直接关闭证书验证。此时尚未进入代理模式设置，反复切换全局模式通常不能解决订阅内容解析失败。确认列表已出现并选中一项后，再进入下一步。

02 选择流量入口与路由模式

“流量有没有进入客户端”和“进入后发往哪个出站”是两件事。安卓端的 VPN 模式、桌面端的系统代理负责前一件事；绕过局域网、规则分流和全局路由负责后一件事。仅选中服务器不会让所有应用自动使用代理，仅把路由改成全局，也不能接管一个完全忽略系统代理的桌面应用。首次配置时先保持简单，把流量入口和路由各确认一次。

v2rayNG：保留 VPN 模式，暂不筛选应用

在 v2rayNG 的设置中确认使用 VPN 模式，而不是仅启动本地代理端口的模式。首次测试暂时关闭“分应用代理”；否则浏览器如果不在代理所选应用的名单里，即使连接成功，也可能继续直连。若必须保留应用名单，先看清当前使用的是“代理所选应用”还是“绕行所选应用”，两者含义相反。修改这些设置后，通常需要停止并重新启动连接，才能让新的 VPN 配置生效。

随后进入路由设置，优先选择名称含“绕过局域网及大陆地址”的现成规则；不同版本可能使用相近名称，以实际菜单为准。它的目标是让局域网和匹配规则的地址直连，其余流量交给代理。不要在首次连接前同时改动 domainStrategy、远程 DNS、FakeDNS 和 Mux。服务端给定的传输方式、TLS 与 REALITY 参数也应保留，不能把它们当作性能开关随意切换。

v2rayN：先让浏览器遵循系统代理

在 v2rayN 主窗口底部或托盘菜单找到“系统代理”，首次验证使用“自动配置系统代理”。“清除系统代理”表示移除客户端设置的系统代理入口，并不等于开启直连路由；“不改变系统代理”则可能保留此前状态。选好后，再从“路由”入口选择现成的绕过局域网及大陆地址规则。浏览器若安装了独立代理扩展，先暂停扩展，或明确让它遵循系统设置，避免两个入口互相覆盖。

TUN 用于接管更多不遵循系统代理的程序，但可能涉及管理员权限、虚拟网卡和路由调整，不是首次浏览器测试的必需项。本轮先不启用；等系统代理路径通过验证，再根据应用需求单独配置。客户端内核、流量入口和路由规则的深入区别见进阶配置手册。完成这一轮选择后，保持当前模式不动，下一步只处理连接与授权。

03 启动连接并完成系统授权

回到主界面，再确认一次当前选中的服务器和分组。订阅更新可能替换或移除旧条目，因此上一次选中的项目未必仍然有效。测试期间也不要同时运行另一个 VPN 或代理接管工具；多个程序可能争用系统 VPN、代理端口或默认路由，导致连接状态看似正常，实际请求却走到另一套配置。先停止其他接管连接，再启动本次要测试的客户端。

v2rayNG：允许建立 VPN 连接

点击主界面的连接按钮。首次启动时，Android 会弹出系统“连接请求”，说明应用将建立 VPN 连接；确认应用名称正确后，点击允许或确定。若取消授权，客户端就无法通过 VPN 模式接收设备流量。授权后，查看连接按钮是否进入运行状态，并检查系统是否出现 VPN 标识或客户端运行通知。系统标识只说明 VPN 接口已建立，还不能证明远端服务器可访问。

保持客户端运行，切到浏览器准备测试。如果刚切出客户端连接就停止，先查看运行通知是否还在，再检查系统电池管理是否限制其后台活动。仅在确有后台中断时调整相应电池限制，不必在首次启动前批量修改所有系统权限。若启动后立即停止，回到客户端日志，优先查看启动时最先出现的错误；它通常比反复点击连接按钮更有判断价值。

v2rayN：确认内核启动与系统代理状态

将目标设为活动服务器后，v2rayN 通常会加载相应配置并启动内核；具体是否自动重启取决于版本和设置。查看日志区域，确认没有配置解析失败、监听端口占用或内核启动失败等错误，再检查“系统代理”是否仍为自动配置状态。有些版本在选择服务器后已启动本地监听，但系统代理尚未启用，这时浏览器仍可能直连。最小化窗口通常不等于退出，测试时让托盘中的客户端保持运行。

遇到“地址已在使用”一类错误，先退出重复打开的客户端实例，再重新启动，不要随意结束不认识的系统进程。遇到连接超时，先确认当前网络本身可以正常访问普通网页，然后尝试订阅中另一台有权限使用的服务器。若只有一个条目持续失败，应向配置提供方确认服务器状态与连接参数；不要用关闭 TLS 验证来替代排查。

走到这里，客户端应当处于运行状态，系统流量入口也已就绪。接下来不要只依靠连接图标或延迟测试的数值下结论，而要用实际应用请求验证整条链路。

04 验证访问结果与实际出站

先打开一个此前没有加载过的新页面，或关闭旧标签页后重新访问目标。已经打开的页面可能来自缓存，旧连接也可能继续复用，不能用它判断刚修改的代理设置。选择一个按当前规则应走代理、且有权限访问的目标，再选择一个应当直连的普通目标进行对照。页面能否加载只是第一层结果；还需要结合路由和日志判断它是否走了预期路径。

先看浏览器，再核对日志

在 v2rayNG 中保持 VPN 运行，打开浏览器完成一次访问后返回客户端查看日志；在 v2rayN 中可直接观察日志窗口。若当前日志级别会记录连接信息，留意目标域名和实际出站标签。direct 通常代表直连，代理出站的标签则取决于生成的配置，不一定固定叫 proxy。日志级别较低时可能没有逐条请求记录，因此“没有看到域名”本身不是失败证据，也不必长期启用最详细日志。

可以辅助查看出口地址，但要选可信的查询页面，并注意当前路由可能让该页面直连。只看到一个出口地址，不能据此推断所有应用都经过代理。安卓还要确认浏览器没有被分应用规则排除；桌面则要确认浏览器确实遵循系统代理。浏览器通过测试、其他程序仍不生效时，优先检查那个程序的代理入口，而不是马上更换订阅。

访问失败时按同一顺序回查

若应代理的页面失败而普通页面可用，先检查当前活动服务器，再看日志有没有握手、域名解析或连接超时错误。可以临时选择客户端提供的全局代理路由，重新连接后测试同一个目标：若全局可用而原规则不可用，重点检查规则匹配或解析路径；若全局也失败，则继续检查服务器与网络。全局路由只是对照手段，不会修复错误的服务器地址、端口或认证参数。测试结束后恢复原来的规则模式。

若所有网页都失败，先停止客户端，再看基础网络能否恢复。桌面端停止测试时，使用“清除系统代理”移除由客户端设置的代理入口，再退出程序，避免系统继续指向已停止的本地监听；如果设备原有单位或个人代理配置，测试前应记录并在结束后恢复。安卓端则从客户端停止 VPN。基础网络恢复后，再从第二步核对流量入口，不要在离线状态下同时重做全部设置。

客户端内置的 TCPing 或真连接延迟测试可以辅助筛选服务器，但它们不等于浏览器的完整访问过程。端口可达并不能证明 TLS、传输参数和目标网站都正常；一次测试超时也可能受测试地址影响。首次配置的通过标准应是：客户端持续运行、目标页面按预期加载、应直连的访问正常，并且现有证据与路由设置一致，而不是得到某个特定延迟数字。

保存已验证的最小配置

确认生效后，记下分组名称、活动服务器、路由选项，以及桌面端的系统代理状态。需要调整 DNS、TUN 或分应用代理时，先保存这套可用配置，每次只增加一项变化，再重复本节的同一组访问测试。订阅日后更新后若连接异常，也先确认活动项是否变化，不必立即卸载重装。详细的路由、DNS 与多订阅管理请继续阅读进阶配置；只想重新核对首次操作时，可返回订阅导入步骤逐项复查。