v2rayN 订阅导入
与代理模式设置

开始前：客户端与订阅地址

先从客户端下载页选择适合设备的客户端。桌面使用 v2rayN，安卓使用 v2rayNG。完成安装并打开主界面后，再继续下面的操作。安装包提供的是图形客户端与相关运行组件，不会自动提供可用服务器；首次打开时列表为空，通常只是尚未导入配置，不代表安装失败。

准备一条从可信来源取得、当前仍有效的订阅地址。订阅地址通常是较长的网络链接，可能包含账户专属参数，应当按账户信息保管。不要把完整地址放进公开截图、评论或日志求助内容。复制时使用来源页面的“复制订阅链接”功能，避免把订阅名称、说明文字或链接前后的空格一起选中。

开始前暂时退出其他代理客户端，并记下浏览器原有的代理扩展设置。多套工具同时修改系统代理，容易出现客户端显示正常、浏览器却连接到另一端口的情况。第一轮只配置一个客户端、一组订阅和一种接入方式；等验证完成，再恢复需要保留的其他工具。整个过程不需要先编写配置文件。

导入订阅：新建分组并更新

在 v2rayN 中保存订阅地址

打开顶部“订阅分组”菜单，进入“订阅分组设置”。新增一个分组，在备注或名称栏填写便于识别的名字，例如“日常订阅”，再将复制的订阅链接粘贴到地址栏。名称只用于区分来源，不影响连接。确认地址没有换行或额外说明文字后，保存设置并返回主窗口；如果界面提供启用选项，确认该分组处于启用状态。

保存地址还不等于已经取得服务器配置。回到“订阅分组”菜单，执行更新订阅的操作。首次配置时，若菜单区分“通过代理更新”和“不通过代理更新”，在尚无可用连接的情况下先尝试不通过代理更新。更新完成后，选择刚创建的分组，主列表应出现服务器条目；检查更新提示是否成功，再继续下一步。

已有其他分组时，先切换到当前分组查看，不要因为“全部”列表中仍有旧条目就误以为新订阅已经更新。可以核对条目的备注、协议类型和地址是否符合来源说明，但不要逐项修改订阅生成的参数。后续刷新可能覆盖这些改动；首次连接应优先使用订阅原始配置，减少排查变量。

在 v2rayNG 中找到对应入口

安卓端打开侧栏或右上角更多菜单，进入“订阅设置”，点击新增按钮，填写备注与订阅地址后保存。返回服务器列表，再从菜单执行“更新订阅”。看到新条目后，轻点一个条目作为待连接对象。这里的订阅设置负责保存来源，主列表负责选择服务器，与桌面端“分组设置后再更新”的逻辑相同。

如果复制的内容以 vmess://、vless://、trojan:// 或 ss:// 开头，通常是单条分享链接，应使用“从剪贴板导入”一类入口，而不是填入需要网络获取的订阅地址栏。普通网页地址也不一定是订阅地址：账户管理页、说明页和订阅接口可能使用同一站点，必须确认复制的是来源明确标注的订阅链接。

这一阶段的完成标准很具体：当前分组下能看到从该来源取得的服务器条目，并能选中其中一条。订阅更新成功只表示配置已下载，不表示服务器已经建立连接。保留当前选择，接下来设置流量如何进入客户端，以及进入后使用哪种路由。

选择代理模式：系统代理与路由分开设置

桌面端先设置系统代理

在 v2rayN 主窗口底部或托盘菜单找到“系统代理”，首次使用选择“自动配置系统代理”。这个选项会让遵循系统代理设置的应用把请求交给客户端的本地监听端口。“清除系统代理”用于撤销系统中的代理指向；“不改变系统代理”则保留现状，不会替当前用户主动完成设置。不要把“不改变”理解为另一种联网模式。

浏览器通常可以读取系统代理，但有些应用会忽略它，另一些浏览器扩展还会覆盖系统设置。因此，设置完成后先使用一个遵循系统代理的浏览器验证，不要直接用所有应用是否改变连接路径来判断成败。若浏览器装有独立代理扩展，暂时切换为使用系统设置，避免扩展继续指向另一套工具。

再选择绕过大陆、全局或直连路由

接着找到“路由”选择项。日常使用可以从“绕过大陆”开始：按当前规则集区分请求，一部分交给代理出站，另一部分直接连接。“全局”通常用于让多数普通请求走代理出站，适合做短暂对照；“直连”则主要交给直接出站。具体匹配仍受所用路由配置影响，模式名称不是对每一个数据包的绝对保证。

系统代理与路由是两层设置：前者决定应用请求是否进入客户端，后者决定进入客户端后的去向。只选择“全局”但没有配置流量入口，浏览器仍可能直接连接；打开系统代理却选择“直连”，也不能据此期待请求使用远端服务器。首次可以记录“自动配置系统代理 + 绕过大陆”这一组组合，后续排查时只改其中一项。

安卓端不照搬桌面系统代理操作。在 v2rayNG 中确认运行模式为“VPN”，再到路由相关设置选择需要的分流方式。如果曾启用分应用代理，检查本轮使用的浏览器是否被纳入代理范围，或是否被排除。首次测试建议先使用覆盖测试应用的明确设置，否则即使 VPN 已建立，该浏览器也可能按应用规则绕过客户端。

TUN 涉及虚拟网卡、权限和系统路由，不是完成首次浏览器连接的必要前提。本页先保持单一入口，不同时开启系统代理与 TUN 来碰运气。关于规则优先级、DNS 与 TUN 的完整配置，另见路由规则章节及进阶配置手册。现在返回主列表，准备启动刚导入的服务器。

连接服务器：确认活动条目与启动日志

在 v2rayN 中设为活动服务器

选中一条已导入的服务器，在右键菜单中使用“设为活动服务器”或含义相同的操作。不同界面也可能支持双击切换，应以活动标识变化为准。只把鼠标点到某一行，可能仅改变列表选择，并没有替换实际使用的服务器。完成操作后，核对窗口中的当前服务器信息，确认它对应本次准备测试的条目。

v2rayN 通常会在活动配置切换后启动或重启相应内核，不一定另外提供统一的“连接”按钮。打开日志区域，先看有没有配置解析失败、内核文件无法启动或端口占用等错误。日志没有启动错误，是继续测试的前提；它只能说明本地程序进入运行状态，不能单独证明远端握手或网页访问已经成功。

如果出现端口被占用，先退出另一套代理客户端，检查是否有重复运行的 v2rayN 实例，再重新启动。不要只关闭窗口就假定程序退出，部分客户端会继续驻留托盘。若确需修改本地端口，应在客户端设置中修改并重新应用系统代理，确保系统指向与实际监听一致，不要只在系统设置里随意填写一个数字。

在 v2rayNG 中确认 VPN 连接请求

安卓端选中服务器后，点击主界面的启动按钮。首次建立连接时，系统会弹出 VPN 连接请求，确认后客户端才有权限接管相应流量。若此前拒绝了请求，再次点击启动并完成授权。观察客户端连接状态以及系统状态栏的 VPN 标识；如果另一个 VPN 应用正在工作，先停止它，再回到 v2rayNG 启动。

连接刚启动就停止时，先看客户端日志，而不是立即修改所有设置。配置无法解析应回到订阅导入阶段；内核不支持某个配置项，应核对客户端与配置所需内核；远端超时则需要继续检查服务器状态与当前网络。不要随意把某个协议改成另一个协议，服务器和客户端参数必须成套对应。

此时保持客户端运行，先不要更新订阅或切换多条服务器。记下当前条目、系统代理和路由模式，建立一组固定的测试条件。下一步只做访问验证：如果结果不符合预期，就可以沿着“应用入口 → 本地内核 → 远端连接”的顺序定位，而不是重新从头设置。

验证是否生效：访问结果与日志相互对照

用新请求验证，不只看连接图标

保持客户端开启，在浏览器中打开一个新的标签页，访问平时能够识别访问结果的站点。不要只看此前已加载的页面，因为页面内容可能来自缓存，已有连接也可能没有重新建立。可以分别访问按当前规则应直连的页面和应使用代理的页面，观察两类请求是否都能正常完成，再与客户端日志对照。

如果日志级别会记录访问事件，检查新请求是否出现在日志中，以及是否使用了预期的出站。没有请求记录时，先确认浏览器是否遵循系统代理、代理扩展是否覆盖设置，或安卓分应用规则是否排除了浏览器。注意部分日志级别不会列出每次访问，所以“没有访问行”不能单独当作故障结论，需要结合设置和实际结果判断。

出口地址查询可以作为辅助证据，但不能替代路由检查。在“绕过大陆”模式下，查询站点本身可能被分到直连，因此显示本地网络出口并不必然表示代理失效。如果需要做对照，可以临时切换“全局”，重新发起请求并观察结果；验证结束后切回原有路由，不要为了一个查询结果长期改变所有应用的连接路径。

按现象缩小排查范围

浏览器提示无法连接本地代理时，优先检查客户端是否运行、系统代理端口是否对应，以及内核是否成功监听。请求已经进入客户端但出现远端连接超时，重点检查当前服务器与网络；可以在同一订阅中换一条确认可用的条目再次测试，但一次只换一个变量。不要同时改端口、路由和 DNS，否则即使恢复也无法判断原因。

只有某些域名打不开，而其他页面正常时，再检查域名解析与路由匹配。首次配置不建议直接启用 FakeDNS 或复制整套高级 DNS 配置，这些设置依赖流量入口和内核支持。保留当前可工作的基础组合，把局部问题交给故障排查章节处理；需要理解模式边界，可阅读系统代理、全局与绕过大陆模式区别。

安卓端若前台访问正常、切到后台一段时间后中断，再检查系统电池管理是否限制了客户端后台运行。先确认问题确实与后台状态有关，再按设备设置给予必要的后台运行权限。不要把所有启动失败都归因于省电策略：刚点击启动就报错，仍应先从授权和日志查起。

完成测试后，确认停止与恢复方式

桌面端结束使用前，先选择“清除系统代理”，再退出客户端。直接强制结束进程，可能让系统继续指向已经关闭的本地端口，导致浏览器无法访问。若退出后出现这种情况，到系统网络设置中检查手动代理是否仍开启，恢复为原来的设置。安卓端使用客户端的停止按钮，并确认系统 VPN 状态解除，再结束本轮测试。

到这里，完成标准不是“按钮变色”，而是三件事同时成立：订阅条目已导入，客户端能够承接测试应用的请求，预期直连与代理访问都得到相符结果。记录可用的分组、活动服务器和代理模式即可。日常使用沿用这组设置，只有遇到明确需求时，再逐项学习订阅过滤、路由规则或 TUN 模式。