V2Ray使用教程下载与配置

客户端界面与代理内核

v2rayN 等客户端负责订阅、配置编辑与运行控制，实际处理连接的是所选内核。V2Fly 延续 Project V 的技术体系，Xray 则在相关基础上独立发展。选择时应核对服务端使用的协议、传输方式与安全设置，而不是仅看客户端名称。涉及 REALITY 或 XTLS Vision 的配置，需要确认所用内核的支持情况；替换内核前应保留原配置，并先用一个已知可用的连接完成验证。

{
  "log": {
    "loglevel": "warning"
  },
  "outbounds": [
    { "tag": "direct", "protocol": "freedom" }
  ]
}

订阅地址与分享链接

订阅通常是返回一组连接信息的地址，分享链接则描述单个连接，两者不能只凭外观混用。导入前先确认来源和格式，在客户端中建立独立订阅分组，再更新该分组并检查节点是否出现。若返回内容是网页或登录提示，反复导入不会解决格式问题。与手工逐项填写相比，订阅便于集中更新，但本地编辑可能被后续更新覆盖，因此重要的自定义配置应单独保存，订阅地址也应按敏感信息管理。

{
  "routing": {
    "rules": [
      {
        "type": "field",
        "domain": ["domain:example.com"],
        "outboundTag": "direct"
      }
    ]
  }
}

此处为独立路由片段，不是订阅文件；使用前需定义同名出口。

系统代理与路由模式

系统代理告诉遵循系统设置的应用把请求交给本地监听端口；路由模式则决定请求进入内核之后使用哪个出口。两者分别控制流量入口和出口，不能相互替代。初次配置时，先启动一个可用节点，再设置系统代理并用浏览器验证。某些程序有独立代理设置，需要单独填写本地地址与端口。与接管网络接口的方式相比，系统代理更便于观察和回退，但不能据此判断所有应用的流量都已被接管。

{
  "inbounds": [
    {
      "tag": "local-socks",
      "listen": "127.0.0.1",
      "port": 10808,
      "protocol": "socks",
      "settings": { "udp": true }
    }
  ]
}

规则顺序与域名解析

路由规则按顺序匹配，较具体的条件通常应放在较宽泛的条件之前。配置国内直连时，要先确认直连出口标签存在，再检查域名规则、私有地址规则和默认出口是否符合预期。域名策略属于路由对象，决定何时为匹配而解析域名，并不等同于全部 DNS 设置。与把所有请求交给同一出口相比，分流需要维护规则数据与匹配顺序；调整后应分别测试目标域名和局域网访问，避免仅凭一个页面判断结果。

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      }
    ]
  }
}

虚拟网络接口与设备差异

TUN 通过虚拟网络接口接入流量，适合需要处理不遵循系统代理设置的应用，但还涉及权限、路由和 DNS。桌面客户端与移动客户端的实现方式并不完全相同，不能直接照搬全部字段。启用前先验证普通代理连接可用，再记录原有网络设置，并检查是否存在其他虚拟网络工具。与仅切换系统代理相比，TUN 的影响范围更大；出现断网时，应先关闭接管并恢复基础连接，再逐项检查权限和接口冲突。

{
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      }
    ]
  }
}

此处只展示配套的私有地址路由，不是 TUN 接口配置。