適合已開啟 v2rayN,卻不確定該從哪裡開始操作的使用者。本文以 Windows 桌面版為例,分別說明「匯入設定、設為作用中伺服器、啟動核心、設定系統代理、查看日誌」,並整理本機連接埠與連線故障的檢查方法。不同版本的選單位置可能有所變動,請依功能名稱尋找,不要把截圖中的位置當成固定規則。
1. 主視窗分區:分清設定、核心與系統代理
v2rayN 是桌面用戶端介面,Xray 等核心才負責實際處理代理連線。清單中出現伺服器,只代表設定已儲存;即使已選取伺服器,也不代表瀏覽器已使用代理。要確認能否連線,必須一併檢查設定是否可用、核心是否已啟動,以及應用程式流量是否進入本機監聽連接埠。
初次使用時,先展開主視窗,找出頂端選單、訂閱群組區、中間的伺服器清單、日誌區和底部狀態列。部分版本會收合日誌面板,視窗大小也可能影響按鈕是否顯示。本文所說的「系統代理」是 Windows 的代理設定入口,不是遠端伺服器的連線開關。
| 介面區域 | 主要用途 | 容易混淆的狀態 |
|---|---|---|
| 伺服器清單 | 查看節點、編輯參數、設為作用中伺服器、執行測試 | 選取一列不代表已切換作用中伺服器 |
| 訂閱群組 | 管理訂閱網址、篩選節點、更新訂閱 | 切換群組檢視不代表切換目前連線 |
| 日誌區 | 查看核心啟動、連線與錯誤資訊 | 訂閱更新結果與核心連線日誌是不同類型的資訊 |
| 系統代理 | 讓遵循系統代理設定的程式使用本機代理 | 並非所有程式都會讀取這項設定 |
| 路由選擇 | 選擇核心使用的分流規則 | 與是否設定系統代理屬於不同層級 |
2. 伺服器清單:匯入、選取與設為作用中伺服器
伺服器清單通常會列出類型、別名、位址、連接埠、傳輸方式及測試結果等欄位。VMess、VLESS 是協定名稱;TCP、WebSocket 等是傳輸設定;TLS、REALITY 則是連線安全相關設定。不要只憑節點別名判斷協定,也別因為兩個節點都使用 443 連接埠,就認定兩者設定相同。
先用來源明確的一筆設定完成單一節點測試,再批次整理清單。複製分享連結時,請保留完整內容:vmess:// 後的編碼內容不可截斷,vless:// 連結中的查詢參數也不要任意刪除。訂閱網址應在訂閱群組管理中加入,別和單一節點匯入混用。
-
匯入設定
複製完整分享連結,在主視窗選擇「伺服器」→「從剪貼簿匯入批次 URL」。如果目前版本顯示的選單名稱略有不同,請選擇名稱中包含「從剪貼簿匯入」的項目。
-
檢查節點
找到新增的項目,使用右鍵選單中的「編輯伺服器」,核對位址、連接埠與傳輸設定。遠端連接埠(例如 443)由伺服器端設定決定,不要改成本機監聽連接埠 10808。
-
設為作用中
在目標項目上按右鍵,選擇「設為作用中伺服器」。確認作用中標記已變更,並查看日誌中的核心是否成功載入新設定;只有列背景變成反白選取狀態,不代表已完成切換。
-
測試連線
在該項目上執行「測試伺服器真實連線延遲」,再開啟實際要瀏覽的網頁。測試成功只代表該次測試請求成功,仍須檢查系統代理與應用程式本身的代理設定。
測試欄中的數值須依測試類型判讀。例如 TCPing 顯示 42 ms,而真實連線延遲顯示 310 ms,兩者並不矛盾:前者主要反映 TCP 連線建立時間,後者還包含代理交握與測試請求。這些數值僅供說明,並非任何節點的實測結果,也不能用來推算下載速度。
3. 訂閱群組:篩選清單不等於切換連線
訂閱群組會將一個訂閱網址及其產生的伺服器歸在一起,解決的是「設定來源與更新方式」問題,不會自動判斷哪個節點適合目前的網路。主視窗切換至某個群組後,清單只會顯示該群組的伺服器,但原本的作用中伺服器可能仍位於其他群組。
新增訂閱時,開啟「訂閱群組」→「訂閱群組設定」,建立群組、填入備註與訂閱網址並儲存,再回到「訂閱群組」選單執行更新。常見版本會提供「更新所有訂閱」及「透過代理」等選項,請依目前能否直接連線至訂閱網址選擇更新方式。
- 首次匯入:沒有可用節點時,先嘗試不透過代理更新。若訂閱網址只能透過代理存取,請先匯入一筆可用的單一節點設定。
- 透過代理更新:先確認作用中伺服器能正常瀏覽網頁。只勾選這個選項,無法修復已失效的節點。
- 更新後清單是空的:檢查是否選到其他群組、搜尋欄是否有篩選條件,再查看更新結果中的節點數量與錯誤訊息。
- 名稱相近:以「來源+用途」區分群組,例如「主要訂閱」和「備用訂閱」。備註僅供辨識,不會變更連線參數。
訂閱網址通常含有存取權杖,應像帳號憑證一樣妥善保管。排查問題時可以提供更新時間、錯誤類型和節點數量,但不要在公開截圖中貼出完整訂閱網址。更新成功只表示用戶端已取得並解析內容,不能取代逐一測試節點連線。
4. 系統代理與路由:兩個入口各自控制什麼
Windows 版通常可透過底部狀態列的「系統代理」入口,或工作列通知區域圖示的右鍵選單,選擇「自動設定系統代理」或「清除系統代理」。前者會將系統代理指向本機用戶端的監聽位址,後者則移除這項系統代理設定。清除系統代理後,核心仍可能繼續執行,手動指定代理的程式也仍可能使用它。
路由選擇是另一層設定:流量進入核心後,才會依規則決定走代理、直連或封鎖。因此,「已設定系統代理」不代表所有流量都會經過遠端節點;選擇全域代理類型的路由,也不代表完全沒有進入核心的程式會被接管。
連線方式比較:系統代理與 TUN 模式
系統代理
- 在「系統代理」中選擇「自動設定系統代理」。
- 優先用於遵循系統代理設定的瀏覽器和桌面應用程式。
- 若只有某個程式無法使用代理,先檢查該程式內建的代理設定。
- 關閉用戶端前,確認系統代理已依預期清除。
TUN 模式
- 從主視窗的「啟用 TUN」入口開啟,實際位置依版本而異。
- 透過虛擬網路介面處理流量,接管範圍取決於設定。
- 通常需要系統管理員權限或相應的服務設定。
- 啟用後還須檢查 DNS、路由及其他網路軟體可能受到的影響。
先使用系統代理完成單一節點測試,再依應用程式需求設定 TUN;不要同時變更連線方式、DNS 和節點參數。
例如,瀏覽器可正常使用,但某個命令列程式連不上時,優先檢查該程式是否會讀取 Windows 系統代理,不要立刻更換節點。反過來,如果所有遵循系統代理的程式都無法連線,應先檢查本機監聽、作用中伺服器與核心日誌。
5. 參數設定:檢查本機監聽與遠端參數
開啟「設定」→「參數設定」,先檢查本機監聽連接埠、是否允許區域網路連線、日誌層級及核心相關設定。不同版本可能會將這些項目放在「基本設定」、「Core」或名稱相近的分頁中。不要直接套用舊教學的預設連接埠;儲存設定後,也要確認核心是否正常重新載入。
以下兩張卡片用來說明參數之間的關係,並非要求照填的固定值。第一張假設目前的混合監聽連接埠設為 10808;第二張列出編輯遠端節點時,應向服務提供者確認的項目。用戶端本機連接埠與伺服器遠端連接埠,分屬兩段不同的連線。
本機監聽範例
- 監聽位址
127.0.0.1- 混合連接埠
10808- HTTP 代理
http://127.0.0.1:10808- SOCKS5 代理
127.0.0.1:10808
只有在該連接埠確實採用混合監聽時,兩種協定才會共用同一個連接埠;若版本採分開監聽,請以各自的設定為準。
遠端節點檢查項目
- 伺服器位址
- 使用匯入設定中的網域名稱或 IP
- 伺服器連接埠
- 例如
443,以伺服器端設定為準 - 使用者 ID
- VMess 或 VLESS 對應的 UUID
- 傳輸與安全性
- 依節點要求檢查 WS、TLS 或 REALITY 參數
連接埠 443 不代表 TLS 設定一定正確;SNI、路徑與公鑰等欄位仍須與伺服器端相符。
如果舊設定將 HTTP 代理和 SOCKS5 分別設在 10809、10808,不要只因為上方的混合連接埠範例,就把所有程式都改成使用 10808。請先確認目前實際的監聽方式。只供本機使用時,維持回送位址並關閉區域網路存取即可;若確實需要共用,再另外處理監聽範圍、防火牆與存取控制。
6. 日誌視窗:依啟動、監聽、請求三個階段排查
先展開主視窗中的日誌區;若日誌已隱藏,請在選單中尋找「日誌」或「顯示日誌」相關項目。接著切換一次作用中伺服器,查看新產生的啟動記錄,再只送出一次網頁請求。將測試操作集中在同一時間點,比起在大量舊日誌中尋找紅色訊息,更容易定位問題。
日誌錯誤多不代表問題一定嚴重,沒有錯誤也不代表流量已進入核心。日誌層級會影響記錄的詳細程度;若要短時間排查,可在「設定」→「參數設定」調整相關日誌選項。完成後請還原原設定,避免持續產生大量記錄。
| 觀察到的現象或片段 | 優先判斷 | 下一步處理 |
|---|---|---|
address already in use | 本機監聽連接埠已被占用 | 關閉重複執行的用戶端,並檢查 10808 等實際設定連接埠是否被占用 |
connection refused | 某次連線遭到目標拒絕 | 先查看日誌中的目標位址,分辨本機代理連接埠與遠端伺服器 |
i/o timeout | 連線或讀寫未能在指定時間內完成 | 檢查遠端位址、連接埠與目前網路,再改用另一個節點比對 |
x509 相關錯誤 | 憑證驗證過程發生問題 | 檢查系統時間、伺服器名稱與憑證設定,不要先關閉驗證 |
| 網頁請求沒有對應的記錄 | 可能尚未進入核心,或目前的日誌層級不會記錄存取資訊 | 檢查系統代理、應用程式代理與日誌設定後再測試 |
需要確認監聽連接埠時,可在 PowerShell 執行下方的唯讀命令。將 10808 替換為參數設定中的實際連接埠。輸出中的 OwningProcess 是處理程序編號,可在工作管理員的「詳細資料」分頁中依 PID 查找;若沒有輸出或顯示找不到物件,表示目前沒有符合條件的 TCP 監聽使用該連接埠。
Get-NetTCPConnection -State Listen -LocalPort 10808 |
Select-Object LocalAddress, LocalPort, OwningProcess
分享日誌前,請遮蔽訂閱權杖、使用者 ID、伺服器位址及存取網域等敏感資訊。提供錯誤發生時間、核心名稱、錯誤片段和剛才執行的操作,通常比分享整份設定更有助於重現問題。
7. 主介面操作常見問題
點選節點後,為什麼出口仍然沒變?
先在該項目上按右鍵,選擇「設為作用中伺服器」,確認作用中標記已變更,再建立新連線進行測試。已建立的長連線可能仍沿用原本路徑;也要檢查目標網域是否依目前路由設定直連,別只憑重新整理一次網頁就判定切換失敗。
訂閱更新成功,為什麼找不到剛匯入的節點?
回到主視窗選擇對應的訂閱群組,清除清單的搜尋條件,再查看更新結果中的有效節點數量。如果結果為零,請檢查訂閱內容與解析錯誤;不要重複建立相同的群組。
真實連線測試成功,瀏覽器卻無法開啟網頁?
確認「系統代理」已選擇「自動設定系統代理」,並檢查瀏覽器是否使用自己的代理設定。接著比對參數設定中的本機監聽連接埠;若已啟用 TUN,也請檢查相關啟動日誌與 DNS 設定。
關閉視窗後,用戶端就退出了嗎?
不一定。關閉視窗的行為可能是縮至工作列通知區域。請查看通知區域圖示;若要結束執行,請使用圖示右鍵選單中的「結束」,並確認系統代理已清除,避免系統繼續連到已停止監聽的連接埠。
桌面版的設定可以直接套用到 Android 版嗎?
節點分享連結或訂閱通常可以分別匯入,但不要照搬 Windows 系統代理的操作方式。v2rayNG 使用 Xray 核心,v2flyNG 使用 v2fly 核心;Android 版的 VPN 連線與依應用程式代理,須在對應用戶端中另外設定。
日常使用時,維持固定的檢查順序即可:先確認作用中伺服器,再查看核心啟動結果,接著檢查系統代理或 TUN 連線方式,最後確認路由與目標請求。分層確認各項狀態,才能判斷問題出在設定來源、本機連線,還是遠端連線。
用戶端安裝檔與初次設定
依作業系統與處理器架構選擇 v2rayN 或 Android 用戶端;初次使用可接著查看匯入設定、啟動連線與代理設定步驟。