v2rayN 订阅导入
与连接验证

第一步：导入订阅并检查节点

先辨认手中内容的类型。通常，以 https:// 开头、用于批量取得节点的地址属于订阅链接；以 vmess://、vless:// 或 trojan:// 开头的内容通常是单个节点的分享链接。两者的导入入口不一定相同，把分享链接填进订阅地址栏，可能导致更新失败。供应方提供完整配置文件时，也应使用客户端支持的配置导入入口，而不是把整段配置当作网址。

在 v2rayN 中添加订阅分组

打开 v2rayN 主界面，找到“订阅分组”相关菜单，进入“订阅分组设置”或同类管理窗口，点击新增。给分组填写一个便于识别的名称，再把完整订阅链接粘贴到地址栏。粘贴后检查开头和结尾是否多出空格、换行或聊天软件附带的标点，保存设置并返回主窗口。

保存地址只代表客户端记住了来源，还没有取得节点。接着在订阅菜单中选择更新当前分组，或在分组的右键菜单中执行更新。首次尚无可用连接时，应优先使用不经过代理的更新方式；如果订阅来源明确要求通过已有代理访问，才使用相应更新入口。更新完成后，主列表应当出现节点条目，切换到刚添加的分组即可查看。

在 v2rayNG 中添加订阅分组

打开侧边菜单，进入“订阅分组设置”，使用新增按钮填写分组名称与订阅地址，然后保存。返回主界面，从右上角菜单选择更新订阅的操作。等待更新结果出现后，检查主列表是否新增了配置。如果手中只有一条节点分享链接，可先复制完整内容，再通过主界面的添加菜单选择从剪贴板导入，不需要为了单个节点额外建立订阅分组。

导入成功后，先查看一个节点的编辑或详情页面，确认服务器地址和端口不是空值，协议、传输方式及安全设置也已随订阅填入。此时不要凭印象修改 SNI、传输路径、服务名称等字段，这些参数通常需要与服务端保持一致。发现字段缺失时，应先确认订阅格式是否被当前客户端支持，再决定是否重新导入。

本步骤的完成标志是：节点已经进入列表，而且可以打开详情查看配置。节点名称出现并不等于已经连接成功，但它说明配置输入阶段已经完成。保留这份刚导入的原始参数，接下来只调整流量如何进入客户端。

第二步：选择代理模式与路由预设

“代理模式”经常被用来指两件不同的事：一是应用流量如何进入客户端，二是进入客户端后走哪个出口。前者涉及系统代理、应用单独设置或虚拟网络接口；后者涉及全局代理、直连与规则分流。首次配置时把这两层分开检查，比同时打开多个开关更容易理解结果。

桌面端先使用系统代理

在 v2rayN 底部状态区或托盘右键菜单中，找到“系统代理”选项。需要让浏览器等遵循系统设置的应用使用客户端时，选择自动设置系统代理或含义相同的选项。客户端会把系统代理指向本机监听地址；不要把远端节点的服务器地址和端口直接填入系统代理设置，因为二者不是同一个入口。

系统代理并不等于接管全部应用。有些程序使用自己的网络设置，有些连接不读取系统代理，因此可能继续直连。这不是仅凭开关就能判断的故障。首次验证先使用遵循系统代理的浏览器，并暂时关闭浏览器中会覆盖代理设置的扩展，避免同一个请求被两套设置反复转发。

安卓端确认 VPN 接管方式

v2rayNG 通常通过安卓系统的 VPN 接口接管流量，启动时会出现系统连接授权提示。这里的 VPN 是系统提供的流量接管机制，不表示还需要安装另一个工具。若设置里存在“仅代理指定应用”或“绕过指定应用”的选项，首次配置先确认浏览器没有被排除；否则客户端虽已连接，浏览器请求仍可能绕过它。

接管方式确定后，再查看客户端的路由设置。选择内置预设前阅读其说明：规则分流按域名或地址决定直连与代理，全局代理则通常把进入客户端的常规访问交给代理出口。为了减少变量，可以先用行为明确的全局代理预设做一次短暂验证，确认连接可用后再切回符合日常用途的规则预设。全局代理仍只影响已经进入客户端的流量，不会自动改变那些绕过客户端的程序。

不要在第一次尝试时同时启用 TUN、导入自定义规则、修改 DNS 并叠加另一个代理工具。多层接管可能产生路由循环，规则变化也会掩盖原本的连接问题。需要了解更细的接管边界、规则顺序与 DNS 行为时，可转到系统教程继续阅读，本页先保留一套容易复现的基础设置。

到这里，应当能够说清两件事：测试应用通过什么方式进入客户端，以及测试请求预计使用哪个出口。确认之后，再选择活动节点并启动连接。

第三步：选择活动节点并启动连接

订阅列表里可以同时保存多个节点，但当前访问需要一个明确的活动配置。先选择刚刚检查过参数的节点，不要在同一次测试中反复切换多个条目，否则后面的日志与访问结果难以对应。测速或延迟测试可以作为辅助信息，却不能替代一次真实的网页访问。

在桌面端激活节点并查看内核状态

在 v2rayN 节点列表中选中目标条目，通过右键菜单执行“设为活动服务器”或同义操作；部分版本也可通过双击完成。观察列表标记或状态区，确认当前活动配置已经切换到该节点。客户端通常会随切换重载内核，如果界面仍显示停止状态，再使用启动或重启服务的入口。

打开日志区域，先检查内核是否成功启动。如果出现端口被占用、配置解析失败或必要数据文件缺失等错误，应先处理启动问题，不要继续用浏览器刷新来判断节点好坏。端口占用时，检查是否重复启动了客户端，或另一款工具使用了相同的本地监听端口；退出重复进程后再重启一次，避免随意修改一连串端口。

内核已启动后，再确认第二步选择的系统代理状态仍然有效。有时内核运行正常，但系统代理被其他软件覆盖，浏览器就不会把请求送进来。系统代理只需要指向客户端当前实际使用的本地监听入口，不要照抄其他教程中的固定端口，因为不同设置或版本可能使用不同值。

在安卓端授权并启动服务

在 v2rayNG 主界面点选目标节点，使其成为当前配置，再点击连接按钮。首次使用时，系统会提示允许建立 VPN 连接；确认这是当前客户端发起的请求后，允许授权。随后检查客户端的连接状态以及系统提供的 VPN 状态提示。连接按钮改变状态，说明本地服务已开始工作，但仍需要下一步的访问验证。

如果系统已经有另一项 VPN 连接，应先断开原连接再测试，避免两者互相替换。若刚启动就立即停止，打开客户端日志，记录最先出现的错误，而不是只看最后一条“停止”提示。对于依赖系统 VPN 接口的使用方式，不必为了普通连接额外授予与当前操作无关的高权限。

启动后出现的错误也有层次差异：配置解析失败发生在建立连接之前；访问时才出现的超时、握手失败或名称解析错误，则说明已经走到了后续阶段。此时保留当前模式与节点不变，进入验证步骤观察一次明确的请求，再根据现象决定是否需要更换节点或检查参数。

第四步：验证生效并恢复日常设置

验证不能只看托盘图标或连接按钮。比较可靠的方法，是把“客户端正在运行”“请求确实进入客户端”“请求使用预期出口”三个证据连起来看。先打开一个已知可用的 HTTPS 页面并重新加载；如果页面来自浏览器缓存，可以使用新的浏览窗口或重新发起请求，避免把旧页面误当成当前连接的结果。

把访问时间与日志对应起来

打开客户端日志，再在浏览器中访问测试页面，观察同一时刻是否出现对应域名或连接记录。日志显示的细节取决于日志级别；没有记录时，先确认访问日志是否启用，不要立刻断定节点失效。若日志能够显示出口标签，就检查它是否符合第二步的路由预期：应代理的请求是否交给代理出口，应直连的请求是否走直连。

需要时可以使用来源可信的公网出口查询页面辅助观察，但应以同一应用、同一测试条件进行比较。一次查询只反映该次请求使用的路径，不能证明设备上所有程序都经过代理。启用规则分流后，不同域名走不同出口属于正常现象；单看一个直连页面的出口没有变化，也不能认定整个配置未生效。

按现象缩小排查范围

如果客户端没有看到浏览器请求，先检查系统代理、浏览器独立代理设置或安卓应用分流名单。如果请求已进入客户端，但日志显示远端连接超时，再检查节点地址、端口、当前网络和订阅状态。如果出现握手错误，则回到节点详情核对安全设置与系统时间，不要通过关闭证书验证来代替修正配置。

若只有部分域名打不开，先保持节点不变，比较这些请求是否命中了不同规则，再检查 DNS 相关提示。若所有普通网页在退出客户端后也无法打开，应先确认本地网络以及是否遗留系统代理。每次只改一项，并重新执行相同的测试请求；同时改节点、DNS 和路由，会让改善或失败的原因都难以追溯。

确认基础连接可用后，可以从临时测试用的全局代理切换到日常规则预设，再访问一组预计直连与预计代理的页面，观察出口选择是否合理。需要新增规则或启用 TUN 时，再阅读系统教程中的路由与流量接管说明。不要把一次网页打开成功当作所有进阶设置都已验证完成。

停止使用并保留可复现配置

桌面端停止使用时，先在 v2rayN 中清除系统代理，再按需要停止服务或退出客户端。否则系统仍可能把应用请求发往已经关闭的本地端口。安卓端点击断开按钮，并确认系统 VPN 状态结束；如果以后出现后台自动断开，再检查系统电池管理是否限制了客户端运行，而不是一开始就改动所有后台权限。

日常维护只需保留必要习惯：在订阅来源可信的前提下按需更新，更新后核对活动节点是否变化；记录出现问题时使用的模式和首条关键错误，分享前遮盖地址中的身份信息。重新操作时可从订阅导入步骤开始复核；需要理解内核差异、路由顺序与 TUN 原理时，再进入系统教程，不必为了完成首次连接提前改写整份配置。