V2Ray使用教學下載與設定

用戶端介面與代理核心

v2rayN 等用戶端負責訂閱、設定編輯與執行控制，實際處理連線的是所選核心。V2Fly 延續 Project V 的技術體系，Xray 則以相關技術為基礎獨立發展。選擇時應確認伺服器使用的協定、傳輸方式與安全設定，不要只看用戶端名稱。若設定涉及 REALITY 或 XTLS Vision，須確認所用核心是否支援；更換核心前請保留原有設定，並先用已知可用的連線進行測試。

{
  "log": {
    "loglevel": "warning"
  },
  "outbounds": [
    { "tag": "direct", "protocol": "freedom" }
  ]
}

訂閱網址與分享連結

訂閱通常是用來取得一組連線資訊的網址，分享連結則描述單一連線，不能只看外觀就混為一談。匯入前先確認來源與格式，並在用戶端建立獨立的訂閱群組，再更新群組並確認節點是否出現。如果取得的內容是網頁或登入提示，重複匯入也無法解決格式問題。相較於逐項手動輸入，訂閱較方便集中更新；不過，本機編輯的內容可能在下次更新時被覆蓋，重要的自訂設定應另外保存，訂閱網址也應視為敏感資訊妥善保管。

{
  "routing": {
    "rules": [
      {
        "type": "field",
        "domain": ["domain:example.com"],
        "outboundTag": "direct"
      }
    ]
  }
}

此處是獨立的路由片段，不是訂閱檔案；使用前須先定義同名出口。

系統代理與路由模式

系統代理會引導遵循系統設定的應用程式，將請求送至本機監聽連接埠；路由模式則決定請求進入核心後要使用哪個出口。兩者分別控制流量入口與出口，不能互相取代。初次設定時，先啟動可用節點，再設定系統代理並用瀏覽器測試。部分程式有獨立的代理設定，須另外填入本機位址與連接埠。相較於接管網路介面的方式，系統代理較容易觀察與還原，但不能因此認定所有應用程式的流量都已被接管。

{
  "inbounds": [
    {
      "tag": "local-socks",
      "listen": "127.0.0.1",
      "port": 10808,
      "protocol": "socks",
      "settings": { "udp": true }
    }
  ]
}

規則順序與網域解析

路由規則會依序比對，條件較明確的規則通常應排在範圍較廣的規則之前。設定中國大陸直連時，先確認直連出口標籤存在，再檢查網域規則、私有位址規則與預設出口是否符合預期。網域策略屬於路由設定，決定為了比對規則何時解析網域，不等於完整的 DNS 設定。相較於讓所有請求走同一出口，分流需要維護規則資料與比對順序；調整後應分別測試目標網域與區域網路連線，不能只憑單一頁面的結果判斷。

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      }
    ]
  }
}

虛擬網路介面與裝置差異

TUN 透過虛擬網路介面接收流量，適合處理不遵循系統代理設定的應用程式，但也涉及權限、路由與 DNS。桌面與行動用戶端的實作方式不盡相同，不能直接照搬所有設定欄位。啟用前先確認一般代理連線可用，記下原有網路設定，並檢查是否安裝其他虛擬網路工具。相較於只切換系統代理，TUN 影響範圍更大；若發生斷網，先停止接管並恢復基本連線，再逐項檢查權限與介面衝突。

{
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      }
    ]
  }
}

此處僅展示搭配使用的私有位址路由，不是 TUN 介面設定。